DevSecOps Engineer

Acerca del puesto

En DropiPay, fintech líder en pagos y gestión financiera para e‑commerce en LATAM, buscamos un/a DevSecOps Engineer que refuerce la seguridad y confiabilidad de nuestra infraestructura cloud.

Responsabilidades principales

• Implementar prácticas DevSecOps integrando seguridad desde el diseño con equipos de Backend, Mobile, Frontend y Compliance.
• Fortalecer pipelines CI/CD en GitHub Actions con controles automatizados (SAST, SCA, secret scanning y container scanning).
• Administrar y optimizar la infraestructura en Google Cloud Platform, aplicando principios de mínimo privilegio en IAM y Workload Identity Federation.
• Proteger APIs y servicios internos, reforzar la seguridad de imágenes Docker y la gestión de secretos.
• Implementar observabilidad (logs, métricas, alertas) y apoyar el análisis de causa raíz de incidentes.

Perfil requerido

• Más de 3 años de experiencia en roles de DevOps, Cloud, Platform Engineering o DevSecOps.
• Experiencia práctica gestionando infraestructura en GCP, AWS o Azure y conocimientos de seguridad cloud e IAM.
• Fuerte dominio de Linux, Docker, Git y conceptos de redes.
• Capacidad para investigar y resolver problemas de infraestructura y seguridad de extremo a extremo.

Habilidades requeridas

• GCP, AWS o Azure (preferiblemente GCP avanzado).
• CI/CD con GitHub Actions, SAST, SCA, secret scanning, container scanning.
• IAM, Workload Identity Federation, Cloud Armor, WAF, Load Balancers.
• Seguridad de APIs, OWASP, defensa en profundidad, threat modeling.
• Gestión de secretos, OpenTelemetry, PostgreSQL, Kubernetes.
• Conocimientos de normas ISO 27001, SOC 2, OWASP ASVS, PCI DSS.