DevSecOps Engineer at Inetum

Lima, Lima, Peru -

Full Time

Start Date

Immediate

Expiry Date

03 Feb, 26

Salary

0.0

Posted On

05 Nov, 25

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

DevSecOps, CI/CD, Azure Pipelines, GitHub Actions, SAST, DAST, SCA, Azure DevOps, Docker, Kubernetes, Node.js, React.js, Java Spring Boot, Terraform, Ansible, SonarQube, Jmeter

Industry

IT Services and IT Consulting

Description

Descripción de la empresa Somos Inetum, una compañía de servicios ágiles que proporciona soluciones digitales y un grupo global de tecnólogos que acompaña a sus clientes en el proceso de digitalización aprovechando al máximo el digital flow. Ofrecemos a nuestros clientes una combinación única de proximidad, organización sectorial y soluciones de calidad. Presente en más de 26 países, el Grupo tiene cerca de 27.000 colaboradores y apunta a continuar creciendo. ¡En Inetum acompañamos a nuestros clientes y colaboradores en su camino al éxito! Si te gusta reinventarte y resolver problemas con nuevas estrategias, trabajar en proyectos de IT y de negocios: ¡Postula ahora! Descripción del empleo Funciones o Responsabilidades: Responsable de aplicar los controles de Desarrollo Seguro estipulados en FFIEC y la póliza Cyber para los nuevos aplicativos de Salud. Diseñar, implementar y dar mantenimiento a los modelos de desarrollo y Despliegue Automatizado basados en el desarrollo de políticas de seguridad. Proponer y evaluar lineamientos, metodologías, herramientas y la mejora de procesos relacionados a DevSecOps. Evaluar pruebas de concepto e implementación de herramientas DevSecOps. Participar en los distintos proyectos digitales dando el soporte respectivo desde el frente de DevSecOps. Requisitos Tipo de experiencia previa y observaciones adicionales: Experiencia de 2 años o más en: Experiencia en la implementación y gestión de pipelines de CI/CD con Azure pipelines y GitHub Actions (indispensable). Experiencia en herramientas de seguridad como su integración SAST/DAST/SCA en Azure DevOps o GHAS (indispensable). Experiencia en herramientas de automatización (Jmeter, Selenium) Experiencia en herramientas de calidad de código (SonarQube) Experiencia en el aprovisionamiento de infraestructura como código (Terraform, Terragrunt, Ansible) (indispensable). Experiencia en proyectos cloud: Azure (indispensable). Experiencia en Docker y Kubernetes (indispensable). Experiencia en GIT y herramientas de versionamiento: Azure Repos y GitHub Repository Experiencia en desarrollo con Node.js, React.js y Java Spring Boot. Experiencia en gestores de dependencias: maven, gradle, nuget Experiencia en prácticas de seguridad del código. Deseable: Uso de herramientas de monitoreo de aplicaciones (Azure Monitor, Dynatrace). Habilidades sólidas de comunicación y colaboración para fomentar la integración efectiva de la seguridad entre equipos de desarrollo, operaciones y seguridad. Capacidad para evaluar riesgos de seguridad y desarrollar estrategias para su mitigación. Información adicional ¿Qué vamos a ofrecerte como parte del equipo? Remuneración en planilla con todas las condiciones de ley. Tarjeta de Alimentos Beneficios corporativos a través de nuestra plataforma de descuentos. Capacitaciones constantes acorde a tu línea de carrera y otras de interés general (plataformas de e-learning). La oportunidad de participar en retos altamente innovadores. Línea de carrera. Conoce más de nosotros en www.inetum.com/es o visita nuestras redes sociales como Inetum Perú para conocer más de nuestra cultura corporativa y metodologías de trabajo. ¡Te esperamos! En Inetum promovemos la diversidad de género, origen étnico, nacionalidad, la inclusión de personas con discapacidad y/o habilidades diferentes mediante la igualdad de oportunidades en todos los procesos, y buscamos ampliar las oportunidades de desarrollo profesional.

Responsibilities

Responsible for applying secure development controls as stipulated in FFIEC and Cyber policy for new health applications. Design, implement, and maintain automated development and deployment models based on security policy development.