Arquitecto DevSecOps: Seguridad de Software y CI/CD

Sobre esta oportunidad

New Era Technology, firma de reclutamiento, busca para su cliente Commvault a un Arquitecto DevSecOps especializado en seguridad de la cadena de suministro de software. La vacante es de carácter práctico: el objetivo es proteger los pipelines de compilación y liberación de software, implementando controles de seguridad de forma directa, no solo definiéndolos en un documento. Es una oportunidad para alguien que quiera ensuciarse las manos con herramientas reales y tener impacto en todo el ciclo de desarrollo.

Perfil buscado

Buscan a un profesional con entre 5 y 8 años de experiencia en DevSecOps, seguridad de aplicaciones o ingeniería de plataformas, que haya sido responsable directo de la seguridad de CI/CD. Debe sentirse cómodo trabajando con equipos de seguridad, ingeniería, plataforma y cumplimiento, y tener criterio para traducir requisitos normativos en controles técnicos concretos.

Requisitos clave

• Entre 5 y 8 años de experiencia en DevSecOps, seguridad de aplicaciones o ingeniería de plataformas.
• Experiencia práctica con GitHub Actions, GitLab CI y administración de repositorios a escala empresarial.
• Experiencia generando y administrando SBOM con SPDX o CycloneDX.
• Conocimiento de SLSA, NIST SSDF y NIST SP 800-218.
• Experiencia con firma de artefactos y verificación de procedencia usando Sigstore, Cosign o in-toto.
• Experiencia práctica en seguridad de Kubernetes: control de admisión, políticas de red y endurecimiento de cargas de trabajo.
• Capacidad para desarrollar controles como código con OPA, Kyverno o Conftest.

Responsabilidades principales

• Diseñar e implementar controles de seguridad para la cadena de suministro en pipelines de compilación y liberación.
• Proteger entornos de GitHub y GitLab: protección de ramas, commits firmados y atestaciones de procedencia.
• Integrar escaneo de dependencias y gestión de vulnerabilidades en CI/CD.
• Realizar modelado de amenazas para pipelines, infraestructura y flujos de desarrollo asistidos por IA.
• Evaluar riesgos de dependencias de código abierto y del código generado por asistentes de IA.
• Elaborar documentación de seguridad, arquitecturas de referencia, runbooks y evidencia de auditoría.

Beneficios de la posición

• Acceso a capacitación continua.
• Trabajo junto a expertos con certificaciones de la industria.
• Beneficios competitivos.
• Modalidad remota.

¿Por qué considerar esta empresa?

New Era Technology cuenta con más de 3,000 profesionales en el mundo y su misión es conectar personas, lugares e información de forma segura con soluciones tecnológicas de extremo a extremo. Su cultura pone a las personas primero, fomenta el aprendizaje continuo y valora la colaboración y la inclusión. La vacante se publica a través de SecureBlu, su división de seguridad.

Cómo aplicar

Aplica directamente desde el enlace de la vacante. Ten en cuenta que New Era nunca solicita pagos en ningún paso del proceso de contratación. Si alguien te pide dinero por capacitación, certificaciones o equipo, no proviene de la empresa. El dominio oficial de correo es @neweratech.com.

¿Te interesa? Aplica directamente desde el enlace de la vacante.