Ingeniero devsecops / cloud senior

Descripción del cargo

- En SETI buscamos un Consultor DevSecOps / Cloud Senior para fortalecer los procesos de integración y despliegue, incorporar prácticas de seguridad en el ciclo de desarrollo y apoyar la modernización de plataformas.
- Participarás en iniciativas relacionadas con CI/CD, gestión de ambientes y desacoplamiento de sistemas legados hacia arquitecturas modernas y servicios en la nube.

**Requisitos:**

- Profesional en Ingeniería de Sistemas, Software, Electrónica, Telecomunicaciones o carreras afines. Se considerará experiencia equivalente demostrable.
- Experiencia profesional de seis (6) años o más.
- Experiencia en iniciativas de DevSecOps, nube y automatización de procesos de desarrollo y despliegue.

**Conocimientos técnicos requeridos:**

- **CI/CD:** GitHub Actions y/o Azure DevOps.
- **Contenedores y Kubernetes.**
- **Infraestructura como código (IaC):** Terraform.
- **Nube:** AWS y/o Azure.
- **DevSecOps:** SAST, DAST y SCA.
- **Scripting:** Bash y/o Python.

**Conocimientos deseables:**

- Seguridad de aplicaciones y prácticas OWASP.
- Observabilidad.
- Experiencia en banca o entornos regulados.
- Análisis de vulnerabilidades con herramientas como Fluid o Vultracker.
- Despliegues progresivos y hardening.
- Gestión de accesos y ambientes.
- Desacoplamiento de sistemas legados.
- Habilitación de accesos y licencias de herramientas de IA mediante SSO.
- Certificaciones AWS, Azure DevOps o de seguridad.

**Dominio de negocio:**

- Prevención y gestión del fraude bancario.
- Identidad y acceso (CIAM).
- Autenticación y autorización.

**Herramientas y prácticas de trabajo:**

- Git y GitHub.
- Pipelines CI/CD.
- Jira y/o Azure DevOps.
- Asistentes de IA bajo prácticas de uso gobernado y supervisión humana (HITL), como Copilot o Claude Code.
- Documentación técnica viva: C4, ADR y runbooks.

**¿Qué harás en este rol?**

- Robustecer los pipelines de integración y despliegue continuo.
- Implementar prácticas de seguridad en el ciclo de desarrollo, incluyendo SAST, DAST y SCA.
- Apoyar el análisis y la gestión de vulnerabilidades, así como las actividades de hardening.
- Gestionar infraestructura como código, ambientes y accesos.
- Habilitar despliegues progresivos y prácticas de automatización.
- Contribuir al desacoplamiento de sistemas legados y su evolución hacia arquitecturas modernas y servicios cloud.
- Colaborar con los equipos de desarrollo y seguridad en la mejora de prácticas DevSecOps.
- Apoyar la habilitación de herramientas de IA gobernadas, incluyendo la gestión de accesos y licencias mediante SSO.
- Mantener documentación técnica útil y actualizada.

**Habilidades:**

- Automatización y pensamiento sistémico.
- Colaboración con equipos de desarrollo y seguridad.
- Comunicación clara y orientación a la solución.

**Idiomas:**

- Español nativo.
- Inglés técnico para lectura de documentación; nivel B1 o superior deseable.

**Condiciones laborales:**

- Ubicación: Colombia / Medellín.
- Modalidad: híbrida, con disponibilidad local.
- Tipo de contrato: a término indefinido.
- Salario: según experiencia y ajuste al perfil.
- Plan carrera y acompañamiento técnico continuo.
- Póliza de vida desde el ingreso.
- Póliza de salud para el colaborador, activa después de dos meses de permanencia.
- Bonos por referidos.
- Planes de desarrollo técnico y de habilidades blandas.
- Fondo de empleados.
- Bonos de quinquenio.
- Tiempo libre en fechas especiales, como cumpleaños y matrimonio.

Si este reto está alineado con tu perfil, ¡nos encantará conocerte!

**Postúlate y hablemos.**