Ingeniero devsecops

Descripción del cargo

¿Apasionado por la ciberseguridad y la automatización? Únete a nuestro equipo y sé clave en la integración de la seguridad en cada fase del ciclo de vida del software (SDLC).

Este reto te interesa, en Q-Vision requerimos Ingeniero DevSecOps

Experiencia mínima: 3 años
Ubicación Medellin
Modalidad Hibrida

Perfil: Profesional en Ingeniería de Sistemas, Telecomunicaciones o afines.

?? Retos y Responsabilidades
Seguridad en el SDLC: Integrar prácticas de seguridad, modelado de amenazas y gestión de vulnerabilidades en todo el ciclo de desarrollo.

Protección de Marca y Fraude: Administrar plataformas DRP (ej. AXUR), automatizar alertas e investigar tendencias de ataques dirigidos.

Automatización y Nube: Diseñar arquitecturas seguras en la nube, asegurar contenedores (Docker/Kubernetes) y aplicar pipelines CI/CD e Infraestructura como Código (IaC).

Coordinación y Reporte: Trabajar con equipos legales/comunicaciones y generar métricas de incidentes mitigados.

??? Requisitos y Competencias Técnicas
OWASP & Código Seguro: Dominio profundo de OWASP Top 10 (Web Apps, API y LLM).

Herramientas de Análisis: Experiencia con SCA, SAST y DAST (SonarQube, Gitleaks, Dependency-Check, Katana, Nuclei, OWASP ZAP, Microsoft Threat Modeling Tool).

Cloud & Redes: Conocimiento en CSPM y administración de firewalls de aplicaciones (WAAP/WAF).

Monitoreo: Deseable manejo de DataDog o similares para métricas de seguridad.

Tendencias (Plus): Conocimientos en IA aplicada a ciberseguridad y gestión de takedowns.