DevSecOps Engineer Senior

Descripción del puesto

Sobre la vacante

Estamos en búsqueda de un DevSecOps Engineer Senior con pasión por la automatización, infraestructura como código y seguridad integrada en CI/CD. Esta posición remota para LATAM ofrece pago en dólares bajo modalidad contractor, ideal para profesionales que buscan trabajar en proyectos enterprise con tecnologías de vanguardia.

Responsabilidades clave:

• Diseñar y mantener pipelines CI/CD enterprise-grade
• Automatizar infraestructura mediante IaC (Infrastructure as Code)
• Integrar controles de seguridad en pipelines (SAST con SonarQube, Fortify)
• Operar y administrar plataformas AWS (EKS/ECS)
• Gestionar herramientas como GitHub Actions, Jenkins, Nexus, JFrog, AWS ECR

Requisitos técnicos:

• +4 años de experiencia en DevSecOps, CI/CD, IaC y AWS
• Dominio de GitHub, GitHub Actions, Jenkins
• Experiencia con Nexus, JFrog, AWS ECR
• Conocimiento en Ansible, Puppet, Terraform o CloudFormation
• Scripting en Bash, Python, Groovy
• AWS: EC2, S3, IAM, VPC, CloudWatch, SSM, Docker, OpenShift

¿Por qué deberías aplicar?

Esta oportunidad te permite trabajar en un entorno donde la seguridad no es un afterthought sino parte integral del desarrollo. Aprenderás a construir pipelines CI/CD que no solo despliegan código, sino que también protegen aplicaciones desde el primer commit. Crecerás profesionalmente en un stack tecnológico demandado por empresas globales, con exposición a AWS enterprise y prácticas de DevSecOps que marcan la diferencia en la industria.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Automatización CI/CD, IaC con Terraform/CloudFormation, seguridad en pipelines (SAST/DAST), administración de Kubernetes (EKS)
• Soft skills: Pensamiento analítico para integrar seguridad, colaboración con equipos de desarrollo y ops, adaptabilidad a entornos cloud dinámicos

Tips prácticos para este puesto

• Prepara tu portfolio de pipelines: Muestra ejemplos concretos de cómo integraste seguridad en CI/CD, preferiblemente con herramientas como SonarQube o Fortify.
• Certificaciones que suman: Considera AWS Certified Security - Specialty o Certified DevOps Engineer para destacar.
• Automatiza tu demo: Crea un repositorio GitHub con un pipeline CI/CD que incluya seguridad, despliegue en AWS y monitoreo.

Recursos recomendados

• Tools: Terraform, AWS Security Hub, Snyk, Trivy
• Documentación: AWS Well-Architected Framework (Security Pillar), OWASP DevSecOps Maturity Model
• Influencers: Follow @antonioloureiro (DevSecOps expert), @julio_ansible (IaC)
• Cursos: "DevSecOps Fundamentals" en Pluralsight, "AWS Security" en A Cloud Guru

Preguntas frecuentes en entrevistas para este rol

• "¿Cómo integrarías SAST en un pipeline CI/CD existente?" - Tip: Explica el flujo desde el commit hasta el reporte, mencionando herramientas como SonarQube y cómo escalarías para múltiples repos.
• "Describe un desafío de seguridad que resolviste en infraestructura cloud" - Tip: Usa el método STAR (Situación, Tarea, Acción, Resultado) y enfócate en métricas de mejora (ej: reducción de vulnerabilidades en X%).
• "¿Cómo priorizas tareas entre desarrollo, operaciones y seguridad?" - Tip: Menciona frameworks como Shift Left Security y cómo colaboras con equipos para balancear velocidad y protección.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Mid | $3,500 - $5,000 | | Senior | $5,000 - $8,000 | | Lead/Architect | $8,000+ |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para contractor en dólares, los rangos superiores son comunes.*

Red flags a considerar

• Bandera roja 1: Falta de herramientas de seguridad dedicadas - Pregunta en la entrevista: "¿Qué budget o recursos tienen asignados para herramientas de seguridad (SAST/DAST) en el pipeline?"
• Bandera roja 2: Cultura reactiva vs. proactiva en seguridad - Investiga antes de aceptar: Revisa reviews en Glassdoor sobre cómo manejan incidentes de seguridad y si hay capacitación continua.
• Bandera roja 3: Sobre carga operativa sin automatización - Señal de advertencia común: Si mencionan "mucho trabajo manual en AWS" sin planes de IaC, podría indicar deuda técnica en automatización.