Especialista DevOps

Estamos en búsqueda de nuestro Especialista DevOps

¿Qué buscamos?

• Fuerte experiencia en Ciberseguridad y DevSecOps, aplicando arquitectura Zero Trust.
• Dominio de seguridad y hardening en AWS (IAM con mínimos privilegios, AWS WAF, Security Hub, KMS, Secrets Manager, Shield).

• Implementación y gobierno de controles de seguridad en pipelines de Azure DevOps (SAST con SonarQube, SCA, DAST).
• Infraestructura como Código (IaC) segura, aplicando análisis estático preventivo.

• Aseguramiento de integraciones bancarias: consumo seguro de APIs, webhooks y autenticación mutua (mTLS), enlaces privados/cifrados (Direct Connect / VPN IPsec).
• Conocimiento práctico de marcos regulatorios financieros en Colombia: Circular Externa 007/029 de la SFC, normativas SARO, PCI-DSS y Ley 1581 (Habeas Data).

⭐Será un plus si cuentas con:

✅ Certificación AWS Certified Security - Specialty (altamente valorada / preferible).

✅ Experiencia en modelado de amenazas (Threat Modeling) para arquitecturas bancarias y microservicios.

✅ Manejo avanzado de gestión de identidades federadas, SSO y bóvedas de credenciales (AWS Secrets Manager).

✅ Experiencia previa en banca tradicional, entidades cooperativas vigiladas o FinTechs en Colombia.

🎯Principales responsabilidades

-Definir, implementar y auditar compuertas de seguridad (Quality Gates) infranqueables en Azure DevOps para impedir el paso a producción de código vulnerable o credenciales expuestas.

-Diseñar la postura de seguridad, cifrado (en reposo y tránsito) y hardening de toda la infraestructura desplegada en AWS bajo el marco Well-Architected.

-Blindar el flujo de datos transaccionales y la gestión de llaves criptográficas en la interacción entre aplicaciones satélite y los cores bancarios.

-Automatizar la detección, priorización y gestión de vulnerabilidades en infraestructura, contenedores y dependencias de terceros.

-Garantizar la segregación de funciones (SoD) y preparar la evidencia técnica requerida para auditorías de Revisoría Fiscal y visitas de la Superintendencia Financiera de Colombia (SFC).

-Articular la respuesta técnica ante incidentes de seguridad e integrarse activamente con el equipo de Ciberseguridad / SOC.