¿Qué querés saber primero sobre la posición «DevSecOps Engineer – Cloud Security & Kubernetes»?
- ¿Qué hace la compañía?
- ¿Qué necesitás para ser parte del equipo?
- ¿Qué vas a hacer?
- ¿Cuál es el desafío de la posición?
- ¿Cuándo y dónde trabajarás?
- ¿Qué ofrecen?
- ¿De qué fases consta el proceso de selección?
- Más sobre Aliantec
¿Qué hace la compañía?
Compañía nativa digital con presencia global de gran escala de ingeniería, diseño e innovación, con sedes ubicadas en diferentes países de América, Asia y Europa. Cuenta con presencia en 18 países y con un equipo de más de 20 mil profesionales que forman parte de nuevos desafíos y proyectos de vanguardia.
¿Qué necesitás para ser parte del equipo?
A nivel personal:
- Contar con capacidad analítica y orientación a la resolución de incidentes.
- Tener autonomía, proactividad y ownership técnico.
- Poseer buenas habilidades de comunicación para trabajar con equipos de Desarrollo, DevOps e Infraestructura.
- Contar con capacidad para priorizar vulnerabilidades según riesgo, exposición e impacto.
- Tener disponibilidad para participar en guardias y actuar como punto de escalación.
- Contar con inglés intermedio o avanzado.
A nivel técnico:
- Contar con experiencia en DevSecOps, Cloud Security o seguridad de infraestructura.
- Tener experiencia práctica con AWS y seguridad de ambientes Cloud.
- Contar con conocimientos de AWS Security Hub, GuardDuty, Inspector, Firewall Manager, Patch Manager, IAM, VPC, S3 y CloudTrail.
- Tener experiencia administrando Kubernetes, Docker, Helm y distribuciones Linux, especialmente Ubuntu.
- Contar con conocimientos de RBAC, Network Policies, gestión de secretos y hardening de clusters.
- Tener experiencia incorporando controles de seguridad en pipelines de GitLab CI/CD.
- Contar con conocimientos de SAST, DAST, detección de secretos y seguridad de la cadena de suministro.
- Tener experiencia con Terraform e Infraestructura como Código.
- Contar con conocimientos de gestión de vulnerabilidades, SIEM, indicadores de compromiso y respuesta ante incidentes.
- Tener experiencia realizando troubleshooting sobre infraestructura, redes, almacenamiento y ambientes de alta disponibilidad.
- Inglés avanzado | Excluyente.
- Contar con conocimientos de autenticación y autorización mediante SSO, OIDC o SAML.
Será valorado contar con:
- Experiencia con Rapid7 para Vulnerability Management y SIEM.
- Conocimientos de Cilium, NeuVector, ArgoCD, Juju u OpenStack.
- Experiencia con Prometheus, Grafana y Loki.
- Conocimientos de Trend Micro y Auditd.
- Experiencia con Keycloak.
- Conocimientos de OWASP Top 10 y OWASP ASVS.
- Experiencia en pentesting de ambientes Cloud, Kubernetes, APIs o microservicios.
- Experiencia brindando soporte a equipos de Red Team.
¿Qué vas a hacer?
- Evaluar configuraciones Cloud e infraestructura desde una perspectiva ofensiva.
- Validar hallazgos de seguridad y colaborar en el diseño de medidas defensivas.
- Gestionar el ciclo de vida de vulnerabilidades en AWS, ambientes on-premise y plataformas Cloud.
- Analizar exposición y explotabilidad para priorizar remediaciones.
- Implementar parches, hardening y cambios de configuración.
- Monitorear la postura de seguridad en AWS.
- Investigar amenazas, aplicar indicadores de compromiso y ejecutar acciones de contención.
- Operar capacidades de SIEM y observabilidad de seguridad.
- Desplegar, asegurar y realizar troubleshooting de cargas de trabajo en Kubernetes.
- Implementar RBAC, Network Policies, gestión de secretos y seguridad de contenedores.
- Incorporar SAST, DAST, escaneo de secretos y supply-chain security en pipelines.
- Diseñar, auditar y mantener módulos de Terraform.
- Acompañar a equipos técnicos en la adopción de prácticas seguras.
- Resolver incidentes relacionados con autenticación y autorización.
- Actuar como punto de escalación L2 ante incidentes productivos y participar en guardias.
¿Cuál es el desafío de la posición?
Como DevSecOps Engineer, tendrás el desafío de proteger una plataforma tecnológica distribuida, combinando Cloud Security, Kubernetes, automatización, gestión de vulnerabilidades y respuesta ante incidentes.
La posición requiere una participación práctica tanto en la identificación de riesgos como en su remediación, trabajando sobre AWS, Linux, Kubernetes, pipelines e infraestructura como código. También tendrás un rol relevante en la atención de incidentes críticos y en la adopción de soluciones Cloud Native seguras.
¿Cuándo y dónde trabajarás?
Trabajarás bajo un esquema híbrido, con asistencia presencial dos veces por semana a las oficinas de nuestro cliente, que cuenta con sedes en diferentes puntos del país.
¿Qué ofrecen?
- Sueldo split: gran porcentaje de la remuneración en dólares.
- Contrato directo con la Empresa.
- Prepaga de primer nivel para vos y tu grupo familiar.
- Plataforma de cursos gratuitos.
- Licencia de paternidad/maternidad extendida.
- Descuentos en entidades educativas privadas.
- Tarjeta de descuentos: ropa, comida, viajes, etc.
- Inglés in Company.
- Plan de carrera interno en diferentes ramas IT.
- Proyectos multidisciplinarios.
¿De qué fases consta el proceso de selección?
El proceso de selección se desarrolla en varias etapas. En primer lugar, tendrás una entrevista con nuestra Recruiter, Melina Rubio, donde conversaremos sobre tu experiencia laboral y tus intereses.
Luego, con la empresa empleadora tendrás otras instancias. La primera una entrevista con el HR de la compañía para conocer más sobre el desafío y screening en inglés, la segunda una evaluación técnica para conocer con profundidad tus conocimientos, y por último, instancias con el cliente orientadas a conocer al equipo y el proyecto en mayor detalle.
