Offer summary

Qualifications:

Professional degree in Systems Engineering or related fields with a valid professional card., Over 2 years of experience in DevSecOps services., Fluent in Spanish, native or completely fluent., Experience with SAST, DAST, SCA, IAST tools and security in cloud, containers, and CI/CD..

Key responsibilities:

Design and maintain the strategic DevSecOps framework.

Implement and secure CI/CD pipelines.

Automate security controls and testing.

Provide technical support and lead incident response.

Job description

Estamos buscando al mejor candidato para unirse a nuestro equipo en el rol de DevSecOps Senior/Arquitecto Técnico en Seguridad.

Compensación:

Por convenir.

Ubicación:

Remoto (para residentes de Colombia).

Misión de Softgic:

En Softgic S.A.S. trabajamos por la transformación digital y cognitiva de nuestros clientes. Conscientes de que la calidad es un factor esencial para nosotros, incorporamos los siguientes principios en nuestra política:

Entregar productos y servicios de calidad.
Lograr la satisfacción de nuestros clientes internos y externos.
Fomentar en nuestro equipo la importancia de la capacitación para crecer profesional y personalmente a través de planes de desarrollo.
Cumplir con los requisitos legales y regulatorios aplicables.
Promover la mejora continua del sistema de gestión de calidad.

¿Qué te hace un candidato ideal?

Tienes 2+ años de experiencia en DevSecOps.
Eres competente en SCA (Software Composition Analysis), gestión de la nube, IAM (Identity and access management) y pruebas de seguridad.
Español- Nativo o completamente fluido.

Responsabilidades y más:
Buscamos un(a) profesional DevSecOps senior con visión estratégica y sólida experiencia técnica, que lidere la integración de seguridad en el ciclo de vida del software (SDLC). Será responsable del diseño, implementación y evolución de prácticas DevSecOps, automatización de controles de seguridad, cultura organizacional y cumplimiento normativo.

Responsabilidades:

Diseñar y mantener el marco estratégico DevSecOps.
Implementar y asegurar pipelines CI/CD.
Automatizar controles y pruebas de seguridad.
Gestionar herramientas y cumplimiento normativo.
Brindar soporte técnico y liderar respuesta a incidentes.
Capacitar equipos y documentar soluciones.
Impulsar la mejora continua en seguridad.

Requirements

Profesional en Ingeniería de Sistemas o áreas afines, con tarjeta profesional vigente.
Más de 2 años de experiencia en servicios DevSecOps por bolsa de horas.
Participación en al menos 4 proyectos con seguridad en cloud, contenedores y CI/CD.

Experiencia en: