DevOps Security Engineer
Job Summary
El rol implica diseñar, automatizar y operar la infraestructura de ZIYU integrando prácticas de DevSecOps. El candidato será responsable de mantener la plataforma tecnológica y aplicar procedimientos de ciberseguridad mediante automatización. Se busca un perfil semi-senior o senior con experiencia demostrable en hardening, gestión de secretos y pipelines seguros.
Responsibilities
- Diseñar y automatizar infraestructura cloud (AWS/DigitalOcean)
- Implementar y mantener pipelines CI/CD seguros
- Gestionar hardening de servidores Linux y contenedores
- Operar seguridad de red y gestión de identidades
- Liderar respuesta a incidentes y cumplimiento normativo
Required Skills
- Linux (Ubuntu) & Bash scripting
- Terraform & Infrastructure as Code
- Docker & Kubernetes
- Cloud Security & DevSecOps
- Python for automation
Job Details
Funciones principales:
- Administrar y automatizar la infraestructura cloud (DigitalOcean, AWS): aprovisionamiento, escalamiento, redes y disponibilidad.
- Infraestructura como código: gestionar la plataforma de forma versionada y reproducible (Terraform o similar).
- Construir y mantener pipelines de CI/CD con controles de seguridad integrados (SAST, DAST, SCA).
- Administrar y endurecer servidores Linux y contenedores (Docker/Kubernetes) mediante estándares CIS.
- Operar la seguridad de red (firewalls, segmentación, VPN, control de puertos, certificados TLS).
- Gestionar accesos e identidades (SSH seguro, RBAC, MFA, gestión de secretos).
- Operar backups, restauración y continuidad (RTO/RPO).
- Mantener el observability stack (monitoreo, alertas y detección de anomalías).
- Liderar la respuesta técnica a incidentes y apoyar la notificación a la ANCI.
- Aplicar procedimientos de ciberseguridad y actuar como contraparte técnica en auditorías y cumplimiento (Ley 21.663 y 21.719).
Requisitos técnicos:
- Linux avanzado (Ubuntu, Bash, systemd, logs).
- Cloud (DigitalOcean y/o AWS).
- Infraestructura como código (Terraform, Pulumi).
- Contenedores y orquestación (Docker, Kubernetes).
- CI/CD (GitHub Actions, GitLab CI).
- Redes y seguridad (firewalls, TLS, segmentación).
- Gestión de secretos (Vault, AWS Secrets Manager).
- Bases de datos (idealmente PostgreSQL).
- Lenguajes de scripting (Python preferido).
- Conocimientos en DevSecOps, escaneo de vulnerabilidades y marcos de referencia (CIS/NIST, ISO 27001).
Beneficios:
- Giftcard de Navidad.
- Giftcard de Fiestas Patrias.
- Giftcard de Cumpleaños.
- Día libre de cumpleaños.
- Oportunidades de crecimiento profesional y aprendizaje continuo.