DevSecops

Descripción del puesto

Como DevSecOps en Grupo TECDATA Engineering, serás responsable de integrar prácticas de desarrollo, seguridad y operaciones de manera continua.

• Experiencia en desarrollo de backend y automatización de seguridad.
• Familiaridad con herramientas de CI / CD y habilidades en infraestructura en la nube y contenedores.
• Conocimiento práctico en herramientas de seguridad (SAST, DAST, SCA) y en configuración de sistemas de monitoreo y respuesta de seguridad.
• Este Desarrollador Full-Stack DevSecOps puede adaptarse para trabajar en colaboración con otro desarrollador de perfil idéntico, permitiendo que ambos compartan responsabilidades y cubran tanto el desarrollo como la infraestructura y la seguridad del proyecto.

1. Desarrollo Backend y API :

o Experiencia en desarrollo con lenguajes como PHP, Python, Node.js, o Java, Java Script

o Habilidad para diseñar y desarrollar APIs RESTful que faciliten la integración con otras herramientas (valorable experiencia con las de seguridad (SAST, DAST, SCA))

o Conocimiento de bases de datos tanto SQL (PostgreSQL, MySQL)

2. Integración de Seguridad (SAST, DAST, SCA) :

o Familiaridad y experiencia práctica con herramientas de SAST (SonarQube, Checkmarx, Fortify), DAST (OWASP ZAP, Burp Suite, Fortify), y SCA (Snyk, WhiteSource) para integrar la seguridad en el ciclo de desarrollo.

o Habilidad para automatizar pruebas de seguridad y analizar vulnerabilidades, asegurando que las herramientas funcionen de manera continua y sincronizada dentro del pipeline de CI / CD.

o Conocimiento de sistemas de ITSM como ServiceNow o Jira, incluyendo la capacidad de integrar alertas y gestionar incidentes de seguridad.

4. Automatización en CI / CD :

o Experiencia con herramientas de CI / CD como Jenkins, GitLab CI / CD, o Azure DevOps para crear pipelines.

o Conocimientos en script automation con Bash, Python o Groovy, para crear scripts personalizados que automaticen los procesos de integración y despliegue.

o Programación de tareas CRON

5. Infraestructura en la Nube y Contenedores :

o Experiencia en Docker y Kubernetes para la implementación de aplicaciones en contenedores y orquestación de microservicios, asegurando un despliegue seguro y escalable.

o Conocimiento en infraestructura como código (IaC) usando Terraform o Ansible para automatizar la configuración y despliegue en entornos de AWS, Azure o Google Cloud.

6. Monitorización y Respuesta de Seguridad :

o Valorable conocimiento en monitorización y logging usando herramientas como Prometheus, ELK Stack, Splunk para asegurar la visibilidad en tiempo real de posibles incidentes de seguridad en el entorno de producción.

Responsabilidades del Desarrollador Full-Stack DevSecOps

Valencia, Valencian Community, Spain 3 weeks ago

Alicante, Valencian Community, Spain 3 weeks ago

J-18808-Ljbffr