Grupo Petersen
DevSecOps
DevSecOps engineer at Grupo Petersen's cybersecurity team in Buenos Aires (hybrid), embedding security into CI/CD pipelines, automating SAST/DAST/SCA/IaC scanning, and managing vulnerabilities and incident response for the financial group's platforms.
- Compensation
- Not disclosed
- Location
- Capital Federal, Capital Federal, Argentina
- Work setup
- Hybrid
- Seniority
- Not specified
- Employment
- Full time
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- At least 3 years of experience in DevSecOps, application security, or infrastructure security
- Experience with CI/CD and automation of security controls
- Knowledge and experience with SAST, DAST, SCA, and Infrastructure as Code analysis
- Knowledge of security frameworks and best practices (NIST, CIS, Zero Trust)
- Knowledge of IAM and security in cloud environments
- Ability to work collaboratively with multidisciplinary teams
- Technical English
- Academic degree in Systems Engineering, Systems degree, or related fields
Nice to have
- Experience in regulated environments (BCRA, ISO 27001, PCI DSS, or others)
- Knowledge of GitLab, Terraform, Kubernetes, and cloud platforms (AWS or Azure)
- Certifications related to DevSecOps, Cloud Security, or Cybersecurity
Full description
Descripción del puesto
Estamos incorporando DevSecOps para sumarse al equipo de Ciberseguridad y participar en la implementación, automatización y evolución de prácticas de seguridad a lo largo de todo el ciclo de vida del desarrollo y la operación de aplicaciones.
¿Cuáles serán sus principales desafíos?
- Integrar controles de seguridad en procesos de desarrollo y pipelines de CI/CD.
- Implementar y automatizar pruebas de seguridad (SAST, DAST, SCA, análisis de Infraestructura como Código y escaneo de vulnerabilidades).
- Participar en la definición e implementación de buenas prácticas de desarrollo seguro y enfoque Shift Left.
- Colaborar en la gestión de vulnerabilidades, remediación y respuesta ante incidentes de seguridad.
- Administrar y optimizar herramientas de seguridad para entornos DevOps.
- Trabajar junto a equipos de Desarrollo, Infraestructura, Arquitectura y Ciberseguridad para fortalecer la postura de seguridad de las plataformas.
- Documentar procesos, estándares y configuraciones de seguridad.
- Contribuir a la mejora continua de la automatización y las prácticas DevSecOps.
Requisitos
¿Qué esperamos?
- Al menos 3 años de experiencia en DevSecOps, Seguridad Aplicativa o Seguridad de Infraestructura.
- Experiencia en CI/CD y automatización de controles de seguridad.
- Conocimientos y experiencia con herramientas como SAST, DAST, SCA y análisis de Infraestructura como Código (IaC).
- Conocimientos de frameworks y buenas prácticas de seguridad (NIST, CIS y Zero Trust).
- Conocimientos en gestión de identidades y accesos (IAM) y seguridad en entornos cloud.
- Capacidad para trabajar de forma colaborativa con equipos multidisciplinarios.
- Inglés técnico.
- Será valorado: Experiencia en entornos regulados (BCRA, ISO 27001, PCI DSS u otros). Conocimientos de GitLab, Terraform, Kubernetes y plataformas cloud (AWS o Azure). Certificaciones vinculadas a DevSecOps, Cloud Security o Ciberseguridad.
- Formación académica en Ingeniería en Sistemas, Licenciatura en Sistemas o carreras afines.
Beneficios
Si querés impulsar las mejores prácticas DevSecOps y formar parte de un equipo que promueve la innovación y la mejora continua, este desafío es para vos.
¿Qué ofrecemos?
- Formar parte un grupo financiero que tiene como propósito agilizar el crecimiento para el desarrollo regional.