Ingeniero DevSecOps

Objetivo del Rol

Garantizar la seguridad, disponibilidad y automatización del ciclo de vida de aplicaciones Java basadas en microservicios, asegurando un despliegue ágil y protegido en la plataforma Red Hat OpenShift, bajo los estándares normativos de Antel.

Requisitos Excluyentes

• Experiencia: Mínimo 2 años de experiencia demostrable en roles DevSecOps o DevOps con fuerte enfoque en seguridad.
• Desarrollo: Experiencia sólida en lenguaje Java, ecosistema Spring (Boot/Cloud) y arquitectura de microservicios.
• Contenedores: Dominio avanzado de Red Hat OpenShift, Kubernetes y Docker.

Responsabilidades Clave

• Automatización CI/CD: Diseñar pipelines seguros para compilar, probar y desplegar microservicios Java.
• Seguridad Integrada: Implementar análisis estático (SAST) y dinámico (DAST) en el flujo de desarrollo.
• Gestión de OpenShift: Configurar, mantener y optimizar los clústeres y artefactos de despliegue.
• Monitoreo y Observabilidad: Implementar tableros de control y alertas para detectar fallas y anomalías en tiempo real.
• Cumplimiento de Estándares: Asegurar el cumplimiento de políticas de seguridad informática institucionales.
• Gestión de Secretos: Administrar credenciales, tokens y certificados de forma segura en los entornos.

Requisitos Técnicos Valorados

• Seguridad: Manejo de herramientas de escaneo de vulnerabilidades (ej. SonarQube, Checkmarx, Aqua Security o similares).
• CI/CD: Experiencia con Jenkins, GitLab CI o herramientas nativas de OpenShift (Tekton).
• Observabilidad: Uso de Prometheus, Grafana, Dynatrace o ELK Stack para el monitoreo de aplicaciones.
• Infraestructura como Código: Conocimientos en Terraform o Ansible.

Competencias Blandas

• Colaboración: Capacidad para actuar como puente entre los equipos de Desarrollo, Operaciones y Seguridad.
• Resolución de Problemas: Enfoque proactivo para identificar cuellos de botella y riesgos de seguridad.
• Comunicación: Claridad para documentar procesos y evangelizar buenas prácticas de seguridad.

Modalidad de Trabajo

• Híbrida (combinación de días presenciales y teletrabajo).