Ingeniero DevSecOps

Acerca del puesto

¿Apasionado por la ciberseguridad y la automatización? En QUALITY VISION TECHNOLOGIES S.A. buscamos un Ingeniero DevSecOps que sea pieza clave en la integración de la seguridad a lo largo de todo el ciclo de vida del software (SDLC). Tendrás la oportunidad de diseñar y operar soluciones seguras en entornos híbridos.

Responsabilidades principales

• Integrar prácticas de seguridad, modelado de amenazas y gestión de vulnerabilidades en cada fase del desarrollo.
• Administrar plataformas de detección y respuesta (por ejemplo, AXUR), automatizar alertas e investigar tendencias de ataques dirigidos.
• Diseñar arquitecturas seguras en la nube, proteger contenedores Docker y Kubernetes, y crear pipelines CI/CD con Infraestructura como Código.
• Colaborar con equipos legales y de comunicaciones, generando métricas de incidentes mitigados y reportes de cumplimiento.

Perfil requerido

• Título profesional en Ingeniería de Sistemas, Telecomunicaciones o áreas afines.
• Experiencia mínima de 3 años en roles de seguridad de aplicaciones o DevSecOps.
• Disponibilidad para trabajar en modalidad híbrida en Medellín.

Habilidades requeridas

• Profundo conocimiento de OWASP Top 10 para aplicaciones web, API y LLM.
• Uso de herramientas SCA, SAST y DAST como SonarQube, Gitleaks, Dependency‑Check, Katana, Nuclei y OWASP ZAP.
• Experiencia con Microsoft Threat Modeling Tool y gestión de firewalls de aplicaciones (WAAP/WAF).
• Manejo de plataformas de monitoreo como DataDog.
• Competencia en Docker, Kubernetes, CI/CD e Infraestructura como Código.
• Conocimientos en CSPM y, como plus, IA aplicada a la ciberseguridad y gestión de takedowns.

Lo que ofrecemos

• Ambiente de trabajo innovador y colaborativo.
• Posibilidad de desarrollo profesional en tecnologías emergentes.
• Beneficios competitivos acorde al mercado.