Stefanini LATAM

Oficial Ciberseguridad – DevSecOps

Stefanini LATAM

full-time

Posted on:

Location Type: Remote

Location: Panama

Visit company website

Explore more

AI Apply
Apply

About the role

  • Participar en proyectos de Transformación Digital, asegurando la incorporación de controles de ciberseguridad desde etapas tempranas.
  • Integrar prácticas de seguridad en pipelines CI/CD, utilizando herramientas como Azure DevOps, garantizando despliegues seguros y automatizados.
  • Implementar y gestionar controles de seguridad en APIs mediante Microsoft APIM, protegiendo la exposición de servicios.
  • Supervisar entornos cloud (Azure y AWS) y arquitecturas basadas en contenedores (Docker, Kubernetes), asegurando configuraciones seguras y cumplimiento de buenas prácticas.
  • Automatizar infraestructura segura mediante Terraform, aplicando principios de Infrastructure as Code (IaC).
  • Ejecutar análisis de código estático con herramientas como SonarCloud para identificar vulnerabilidades tempranas.
  • Coordinar pruebas de penetración y análisis de vulnerabilidades, haciendo seguimiento a hallazgos, gestión de riesgos y aplicación de remediaciones.
  • Asegurar el cumplimiento de políticas y estándares de seguridad en entornos digitales bancarios.

Requirements

  • DevSecOps & CI/CD: Azure DevOps, integración de seguridad en pipelines
  • Seguridad en APIs: Microsoft APIM
  • Infraestructura como Código: Terraform
  • Análisis de código: SonarCloud
  • Cloud Security: Azure, AWS
  • Contenedores: Docker, Kubernetes
  • Gestión de vulnerabilidades y pentesting
  • Seguridad en procesos bancarios digitales y cumplimiento normativo
Benefits
  • 📊 Check your resume score for this job Improve your chances of getting an interview by checking your resume score before you apply. Check Resume Score
Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills & Tools
DevSecOpsCI/CDseguridad en APIsInfraestructura como Códigoanálisis de códigoCloud Securitycontenedoresgestión de vulnerabilidadespentesting