DevOps Engineer y Ciberseguridad (automatización, CI/CD, despliegues en la nube) - presencial/ tiempo completo

Importante empresa del sector - Mérida, Yucatán

Descripción de la oferta

$ 25,000.00 (Mensual) Contrato por tiempo indeterminado Tiempo Completo

DevOps Engineer y Ciberseguridad (automatización, CI/CD, despliegues en la nube)

Responsabilidades Clave:
1. Diseño y Administración de Infraestructura en AWS con Enfoque de Seguridad
2. Automatización y Orquestación de Contenedores con Seguridad Integrada
3. Monitoreo, Logging y Gestión de Alertas
4. Auditoría de Seguridad, Cumplimiento y Gestión de Vulnerabilidades
5. Respuesta a Incidentes y Manejo de Crisis:
6. Optimización de Costos y Rendimiento Sin Sacrificar la Seguridad:
7. Formación y Promoción de la Cultura de Seguridad
Conocimientos

1. Sólido Dominio de AWS:
• Experiencia real con servicios core (EC2, ECS/EKS, RDS, IAM, Route 53, S3, CloudFront) y herramientas de seguridad (Security Hub, GuardDuty, WAF, Shield).
• Familiaridad con AWS Well-Architected Framework, CIS Benchmarks y otras guías de buenas prácticas de la nube.
2. Lenguajes de Programación:
• PHP y Python para leer, entender y colaborar con el equipo de desarrollo, así como para desarrollar scripts de automatización.
• Conocimientos de Bash/PowerShell para tareas de orquestación y gestión de sistemas.
3. Infraestructura como Código (IaC):
• Manejo de herramientas como Terraform o AWS CloudFormation para crear, versionar y destruir entornos de forma controlada y reproducible.
4. Automatización y CI/CD:
• Conocimientos de Jenkins, GitLab CI/CD, AW,CodeBuild/CodeDeploy y GitHub Actions.
• Integración de pruebas de seguridad (SAST/DAST) dentro del pipeline para habilitar despliegues confiables.
5. Seguridad Ofensiva y Defensiva:
• Experiencia con herramientas de pentesting, scans de vulnerabilidades, y configuraciones de IDS/IPS.
• Capacidad para analizar exploits, logs y eventos sospechosos, proponiendo mitigaciones rápidas.
6. Contenedores y Microservicios:
• Docker, Kubernetes, EKS/Fargate, Helm.
• Prácticas de seguridad en contenedores (escaneo de imágenes, runtime security, etc.).
7. Conocimiento de Frameworks de Seguridad y Compliance:

• OWASP, ISO 27001, PCI-DSS, SOC 2, HIPAA, GDPR, C5, FedRAMP, etc.
8. Soft Skills:
• Comunicación Efectiva
• Mentalidad de Aprendizaje Continuo
• Resolución de Problemas:

Experiencia y Formación :
• Formación Académica: Ingeniería en Sistemas/Informática, Ciberseguridad o carreras afines
• Certificaciones (Opcionales):
• AWS Certified Solutions Architect (Associate/Professional), AWS Certified DevOps Engineer, AWS Certified Security – Specialty.
• CISSP, CISM, CEH, CompTIA Security+, u otras de seguridad reconocidas.
• Experiencia Previa:
• 3+ años en roles relacionados con DevOps y/o Ciberseguridad.
• Historias de éxito implementando metodologías DevSecOps en proyectos de tamaño mediano-grande.

Ofrecemos:
• Oportunidad de trabajar en proyectos emocionantes y desafiantes.
• Ambiente de trabajo colaborativo y creativo.
• Posibilidad de crecimiento profesional y desarrollo de habilidades.
• Sueldo base competitivo con pago quincenal
• Prestaciones de ley
• Póliza de gastos médicos menores (servicio médico)
• Bonos de productividad
• Seguro de Vida, Seguro de Accidentes, Seguro de gastos funerarios, entre otros