Senior Enterprise DevSecOps Engineer - Híbrido - CDMX
Senior Enterprise DevSecOps Engineer
Acerca de la posición
Estamos en búsqueda de un Senior Enterprise DevSecOps Engineer con amplia experiencia en la implementación de estrategias de seguridad dentro del ciclo de vida de desarrollo de software (SDLC), seguridad en la nube, automatización, gestión de vulnerabilidades e infraestructura empresarial.
La posición será responsable de diseñar e implementar arquitecturas seguras en entornos cloud, híbridos y on-premise, impulsando iniciativas de transformación digital y garantizando el cumplimiento de estándares de seguridad y gobierno corporativo.
Buscamos profesionales que hayan participado en entornos empresariales complejos, preferentemente dentro de industrias altamente reguladas como Banca, Finanzas, Seguros o FinTech.
Principales responsabilidades
✅ Diseñar e implementar estrategias de DevSecOps y Secure SDLC.
✅ Integrar controles de seguridad en pipelines de CI/CD.
✅ Liderar iniciativas de automatización de seguridad y gobierno tecnológico.
✅ Diseñar arquitecturas seguras para entornos Cloud e híbridos.
✅ Implementar prácticas de Zero Trust y Cloud Security Governance.
✅ Realizar análisis de riesgo, threat modeling y evaluaciones de seguridad.
✅ Gestionar programas de remediación de vulnerabilidades.
✅ Definir estándares de seguridad para infraestructura, contenedores y Kubernetes.
✅ Implementar estrategias de seguridad para APIs, incluyendo OAuth2, OpenID Connect y JWT.
✅ Participar en proyectos de Identity & Access Management (IAM), Secrets Management y Privileged Access.
✅ Colaborar con equipos de desarrollo, infraestructura, seguridad y negocio para garantizar soluciones escalables y seguras.
Requisitos
Experiencia en:
DevSecOps y Seguridad Aplicativa
Cloud Security y Cloud Governance
Vulnerability Management
API Security
Kubernetes y plataformas de contenedores
Network Security
Identity & Access Management (IAM)
Enterprise Security Architecture
Herramientas y tecnologías
CI/CD
GitHub
GitHub Actions
GitLab CI/CD
Jenkins
Infrastructure as Code
Terraform
Ansible
Contenedores
Kubernetes
OpenShift
Docker
Seguridad
Qualys
Dynatrace Security
Redes
F5
Citrix ADC
Fortigate
ProxySG
API Management
MuleSoft
IAM
Active Directory
CyberArk
HashiCorp Vault
Bases de datos
SQL Server
Competencias que buscamos
✔ Liderazgo técnico
✔ Pensamiento estratégico
✔ Gestión de riesgos tecnológicos
✔ Comunicación con stakeholders ejecutivos
✔ Trabajo colaborativo con equipos multidisciplinarios
✔ Capacidad para impulsar iniciativas de transformación tecnológica
Deseable
Experiencia en sector bancario, financiero o fintech.
Conocimientos de marcos regulatorios y cumplimiento.
Experiencia liderando iniciativas de transformación DevSecOps a nivel empresarial.
Certificaciones en Cloud, Security o DevSecOps serán consideradas un plus.
Ofrecemos
Prestaciones de Ley y superiores
Proyectos con exposición internacional
Capacitaciones y Certificaciones
Plan de Crecimiento