Ingeniero DevSecOps Senior en Madrid, España

Acerca del rol

Buscamos un Ingeniero DevSecOps Senior apasionado por la seguridad y la automatización en nuestras infraestructuras cloud. En esta posición, serás responsable de diseñar, implementar y mantener soluciones de seguridad integradas en nuestros pipelines de CI/CD. Trabajarás en un entorno Full-time, en formato on-site, colaborando estrechamente con equipos de desarrollo, operaciones y seguridad para garantizar que nuestras aplicaciones cumplan con los más altos estándares de seguridad.

¿Quién buscamos?

Necesitamos un profesional con al menos 5 años de experiencia en DevOps y seguridad en la nube. Debe tener un dominio profundo de las prácticas de seguridad en aplicaciones, infraestructura y datos. Eres alguien que entiende el balance entre seguridad y velocidad de desarrollo, capaz de comunicar conceptos complejos de seguridad a equipos técnicas y no técnicas. Buscamos a alguien proactivo, con mentalidad de resolver problemas y con pasión por mejorar continuamente nuestros procesos de seguridad.

Habilidades y competencias

• Experiencia demostrada con herramientas de DevSecOps (SonarQube, Checkmarx, Veracode, Snyk, Twistlock)
• Conocimiento profundo de AWS, Azure o Google Cloud Platform con enfoque en seguridad
• Dominio de scripts en Python, Bash y lenguajes de programación modernos
• Experiencia con contenedorización (Docker, Kubernetes) y seguridad de contenedores
• Conocimiento de frameworks de seguridad (OWASP, NIST, CIS Benchmarks)
• Experiencia con Infrastructure as Code (Terraform, CloudFormation, Ansible)
• Familiaridad con pipelines CI/CD (Jenkins, GitLab CI, GitHub Actions)
• Certificaciones en seguridad (CISSP, CEH, AWS Security Specialty) son un plus
• Excelentes habilidades de comunicación en español e inglés

Beneficios y requisitos adicionales

• Salario competitivo: €55,000 - €80,000 a year según experiencia
• Contrato indefinido Full-time
• Modalidad: On-site en nuestras oficinas de Madrid
• Formación y certificaciones patrocinadas por la empresa
• Seguro médico privado para ti y tu familia
• Plan de pensiones con aportación empresarial
• Ambiente colaborativo en una empresa de tecnología en crecimiento
• Oportunidades de desarrollo profesional y carrera
• Flexibilidad horaria dentro del modelo on-site
• Jornada de 40 horas semanales

Responsabilidades principales

• Diseñar e implementar estrategias de seguridad en pipelines de CI/CD
• Realizar auditorías de seguridad y análisis de vulnerabilidades en infraestructuras
• Automatizar testing de seguridad y compliance en nuestras aplicaciones
• Colaborar en la definición de políticas de seguridad y mejores prácticas
• Investigar y responder a incidentes de seguridad
• Mantener y actualizar herramientas de seguridad
• Formar al equipo de desarrollo en prácticas seguras de programación

Proceso de selección

Nuestro proceso incluye una entrevista inicial con el equipo de recursos humanos, seguida de una entrevista técnica profunda con nuestro líder de seguridad y una evaluación práctica. Esperamos completar el proceso en aproximadamente 3 semanas.