? ¡Estamos buscando un/a DevSecOps!
En LIGO buscamos incorporar a nuestro equipo un/a DevSecOps que nos ayude a fortalecer la seguridad a lo largo de todo el ciclo de desarrollo y despliegue de nuestras soluciones, integrando controles automatizados, gestionando vulnerabilidades y asegurando el cumplimiento de estándares y requerimientos regulatorios.
? ¿Cuál será tu misión?
Implementar y automatizar controles de seguridad dentro del ciclo de desarrollo protegido, fortaleciendo nuestros pipelines CI/CD, aplicaciones y bases de datos, y asegurando la trazabilidad y generación de evidencias necesarias para auditorías y cumplimiento regulatorio.
? Principales responsabilidades
- Diseñar, implementar y mantener pipelines CI/CD, incluyendo aplicaciones móviles Android e iOS.
- Automatizar procesos de integración, pruebas y despliegue.
- Implementar estrategias GitOps para la gestión y despliegue de aplicaciones.
- Integrar y administrar herramientas SAST, DAST y SCA.
- Ejecutar escaneos de seguridad sobre componentes, librerías y dependencias.
- Automatizar evidencias de cumplimiento bajo enfoques de Compliance as Code.
- Evaluar pruebas de concepto e implementar nuevas herramientas DevSecOps.
- Gestionar vulnerabilidades, priorizando su remediación según criticidad y CVSS.
- Implementar controles de hardening y protección de bases de datos dentro del ciclo de desarrollo seguro.
- Generar evidencias técnicas,
logs y reportes para auditorías y requerimientos regulatorios.
- Trabajar de manera transversal con los equipos de Desarrollo, QA, Infraestructura y Seguridad.
? ¿Qué buscamos?
- Formación en Ingeniería de Sistemas, Informática, Software o carreras afines.
- Especialización o conocimientos sólidos en Ciberseguridad y/o DevSecOps.
- Entre 4 y 6 años de experiencia en posiciones de DevOps, DevSecOps, Cloud Security o Seguridad de Aplicaciones.
- Deseable experiencia en entornos financieros, fintech o medios de pago.
?️ Conocimientos técnicos
- SAST: SonarQube, Veracode o similares.
- SCA: Snyk, Dependabot o similares.
- DAST: OWASP ZAP, Burp Suite o similares.
- CI/CD: Jenkins, GitLab CI u otras herramientas equivalentes.
- Infraestructura como Código (IaC).
- Contenedores y automatización.
- Bases de datos: MySQL, PostgreSQL y MongoDB.
- Conocimientos de TLS, IAM, gestión de secretos y Vaults.
- Scripting y automatización.
- Gestión y remediación de vulnerabilidades.
➕ Será un plus
Certificaciones vinculadas a seguridad, Cloud o DevSecOps, como OSCP, CEH, CISSP, CCSP u otras equivalentes.
Buscamos una persona con capacidad para desenvolverse en entornos tecnológicos dinámicos, trabajar colaborativamente con equipos de Desarrollo y QA, y traducir conceptos técnicos de seguridad para diferentes audiencias.
📌 DevSecOps (Lima)
🏢 Ligo
📍 Lima