Ingeniero/a de Software Rol DevOps de Seguridad de TI Devsecops (Semi Senior)

📍Medellín, Colombia. 

Nuestra pasión por la tecnología nos impulsa a evolucionar constantemente, alineando nuestra transformación con las tendencias del mercado para mejorar la vida de nuestros clientes. ¡En Bancolombia, no solo trabajamos, pensamos en grande! 

¿Cuáles serán tus retos?

Diseñarás, desarrollarás e integrarás capacidades de seguridad a lo largo del ciclo de vida del software, combinando análisis de vulnerabilidades, pruebas y automatización de controles DevSecOps. Construirás y mantendrás herramientas, integraciones y prácticas que incorporen verificaciones de seguridad en los pipelines de CI/CD, permitiendo detectar y priorizar riesgos de forma temprana y faciliten su corrección, contribuyendo a entregas seguras, confiables y eficientes, de acuerdo con los estándares y objetivos de la organización.

• Diseñarás, desarrollarás, probarás, desplegarás y mantendrás soluciones de software, incorporando controles de seguridad durante las distintas etapas de su ciclo de vida.
• Identificarás, analizarás y validarás vulnerabilidades mediante revisiones de seguridad sobre aplicaciones, APIs, componentes y servicios, de acuerdo con el alcance y las metodologías aprobadas por la organización.
• Diseñarás, desarrollarás e integrarás herramientas, scripts y automatizaciones que permitan incorporar controles DevSecOps en los pipelines de CI/CD, tales como análisis de código, dependencias, secretos, infraestructura como código, contenedores y aplicaciones.
• Analizarás y priorizarás los hallazgos de seguridad según su criticidad, impacto y contexto de negocio, y acompañarás a los equipos responsables en la definición y aplicación de acciones de remediación.
• Propondrás e implementarás estándares, lineamientos y buenas prácticas de desarrollo seguro, pruebas de seguridad y automatización, alineados con las políticas de la organización y las prácticas de la industria.
• Evaluarás tecnologías, herramientas y prácticas de seguridad aplicables al desarrollo de software, y propondrás su adopción considerando su efectividad, integración con las plataformas existentes y necesidades de los equipos.
• Documentarás las soluciones, automatizaciones, controles implementados, pruebas realizadas y hallazgos identificados en los repositorios y sistemas definidos por la organización, facilitando su trazabilidad y mantenimiento.
• Colaborarás con los equipos de desarrollo, seguridad, infraestructura y operaciones para integrar la seguridad en sus procesos de trabajo, promoverás la apropiación de las prácticas DevSecOps y facilitarás la corrección temprana de riesgos.

¿Qué te hará exitoso/a en el rol?

• Profesional graduado en ingeniería de sistemas y/o carreras afines.
• Conocimientos requeridos:
  • Python.
  • Java.
  • Seguridad informática.
  • Inteligencia Artificial (agentes, NCP, Prompting).
  • AWS.
  • Kubernetes.
• Conocimientos deseables:
  • Conocer de pruebas de seguridad (sast, SCA, IAC y pentesting).
  • Integración continua (Azure DevOps-Github).
• Experiencia requerida:
  • Mínimo 2 años como ingeniero DevOps.
• Buena capacidad de comunicación, trabajo en equipo e ingenio.
• Capacidad de autogestión y autocapacitación.
• Iniciativa, recursividad y autoaprendizaje.

¿Qué te ofrecemos?

• Al año recibirás 14,12 salarios legales y 4,28 salarios extralegales garantizados.
• De acuerdo con los resultados recibirás hasta el 47,37% de remuneración variable sobre el salario anual.
• Hasta 20 días de vacaciones remuneradas.
• Contratación a término indefinido.
• Planes de ahorro, financiación y exenciones bancarias. Seguros de vida, convenios. ¡Y mucho más!
• En Bancolombia, promovemos el aprendizaje continuo, la colaboración y el bienestar. 

Si crees que nuestro propósito puede sumar al tuyo, haz clic en aplicar a esta vacante, y ¡juntos pensemos en grande! 🚀