?
Estamos buscando un/a DevSecOps

En
LIGO
buscamos incorporar a nuestro equipo un/a
DevSecOps
que nos ayude a fortalecer la seguridad a lo largo de todo el ciclo de desarrollo y despliegue de nuestras soluciones, integrando controles automatizados, gestionando vulnerabilidades y asegurando el cumplimiento de estándares y requerimientos regulatorios.

? ¿Cuál será tu misión?

Implementar y automatizar controles de seguridad dentro del ciclo de desarrollo seguro, fortaleciendo nuestros pipelines CI/CD, aplicaciones y bases de datos, y asegurando la trazabilidad y generación de evidencias necesarias para auditorías y cumplimiento regulatorio.

? Principales responsabilidades
- Diseñar, implementar y mantener pipelines
CI/CD
, incluyendo aplicaciones móviles Android e iOS.
- Automatizar procesos de integración, pruebas y despliegue.
- Implementar estrategias
GitOps
para la gestión y despliegue de aplicaciones.
- Integrar y administrar herramientas
SAST, DAST y SCA
.
- Ejecutar escaneos de seguridad sobre componentes, librerías y dependencias.




- Automatizar evidencias de cumplimiento bajo enfoques de
Compliance as Code
.
- Evaluar pruebas de concepto e implementar nuevas herramientas DevSecOps.
- Gestionar vulnerabilidades, priorizando su remediación según criticidad y
CVSS
.
- Implementar controles de
hardening y protección de bases de datos
dentro del ciclo de desarrollo protegido.
- Generar evidencias técnicas, logs y reportes para auditorías y requerimientos regulatorios.
- Trabajar de manera transversal con los equipos de Desarrollo, QA, Infraestructura y Seguridad.

? ¿Qué buscamos?
- Formación en
Ingeniería de Sistemas, Informática, Software o carreras afines
.
- Especialización o conocimientos sólidos en
Ciberseguridad y/o DevSecOps
.
- Entre
4 y 6 años de experiencia
en posiciones de DevOps, DevSecOps, Cloud Security o Seguridad de Aplicaciones.
- Deseable experiencia en
entornos financieros, fintech o medios de pago
.

?️ Conocimientos técnicos
- SAST:
SonarQube,

📌 DevSecOps (Lima)
🏢 Ligo
📍 Lima