Líder de Devsecops

En Pacifico Salud, nos encontramos continuamente buscando a profesionales talentosos que contribuyan en la organización, ayudando a las personas a llevar vidas más saludables y a que el sistema de salud funcione mejor para todos.

Como organización estamos comprometidos con la inclusión y equidad de género. En línea con ello nuestros procesos de selección buscan garantizar igualdad de derechos y oportunidades para todos y todas.

Está es tu oportunidad, ¡Queremos que formes parte de nuestro equipo!

La persona responsable estará a cargo de:

- Responsable de aplicar los controles de Desarrollo Seguro estipulados en FFIEC y la póliza Cyber para los nuevos aplicativos de Landscape Salud.
- Diseñar, implementar y dar mantenimiento a los modelos de desarrollo y Despliegue Automatizado basados en el desarrollo de políticas de seguridad.
- Proponer y evaluar lineamientos, metodologías, herramientas y la mejora de procesos relacionados a DevSecOps.
- Evaluar pruebas de concepto e implementación de herramientas DevOps y DevSecOps.
- Responsable de implementar los procesos del nuevo ciclo de desarrollo digital de Pacifico Salud (incluye las políticas, lineamientos y procedimientos necesarios).
- Elaborar el presupuesto del frente DevOps y DevSecOps para las iniciativas del negocio.
- Responsable de administrar la plataforma Azure DevOps, supervisar el correcto funcionamiento de los servicios, así mismo, el gasto generado.
- Responsable de configurar y/o implementar la herramienta de Azure DevOps en el nuevo tenant de Pacifico Salud, que soportarán el ciclo de desarrollo digital.
- Participar en los distintos proyectos digitales dando el soporte respectivo desde el frente de DevOps y DevSecOps.

Requisitos:

Experiencia de 1 año o más en: -

- Experiencia en la implementación y gestión de pipelines de CI/CD (Azure pipelines, Jenkins, Github Actions).
- Experiencia en herramientas de automatización (Jmeter, Selenium)
- Experiencia en el aprovisionamiento de infraestructura como código (Terraform, Terragrunt, Ansible)
- Experiencia en proyectos cloud: Azure, AWS, GCP.
- Experiencia en Docker y Kubernetes
- Experiencia de plataformas de DevOps.
- Experiencia en GIT y herramientas de versionamiento: Azure Repos, Bitbucket, GitHub Repository
- Experiencia en Linux. - Experiencia en desarrollo con Java Spring Boot/Node.js y React.js.
- Experiencia en gestores de dependencias: maven, gradle, nuget
- Experiencia en metodologías agiles
- Experiencia en herramientas de seguridad SAST/DAST/SCA
- Experiencia en prácticas de seguridad del código.
- Conocimiento en criptografía, cifrado y protección de Datos
- Conocimiento en Monitorización y Logging
- Conocimiento en la gestión y respuesta a incidentes de seguridad
- Conocimiento en Seguridad en la nube Conocimiento en técnicas de hacking ético.

Deseable:

- Uso de herramientas de monitoreo de aplicaciones (Azure Monitor, Dynatrace).
- Marco ágil SCRUM o Kanban
- Habilidades sólidas de comunicación y colaboración para fomentar la integración efectiva de la seguridad entre equipos de desarrollo, operaciones y seguridad.
- Habilidad para liderar y motivar equipos hacia objetivos comunes, fomentando una cultura de seguridad.
- Capacidad para evaluar riesgos de seguridad y desarrollar estrategias para su mitigación.

Beneficios:

- Pertenecer a una empresa del Grupo Crédito.
- Beneficios corporativos.
- Oportunidades de desarrollo.
- Plan de salud EPS.
- Convenios corporativos de capacitación.