DevSecOps Engineer Senior — Remoto - LATAM — Consultoría Tech - AWS, Terraform, Jenkins, GitHub Actions, Ansible

Descripción del puesto

Sobre la vacante

iFit Solutions está buscando un DevSecOps Engineer Senior para un proyecto de largo plazo. El rol implica diseñar, implementar y mantener pipelines de CI/CD seguros, integrar escaneos de seguridad y gestión de vulnerabilidades en workflows de desarrollo, automatizar provisionamiento de infraestructura y despliegue de aplicaciones, y colaborar con equipos de desarrollo, QA, seguridad y operaciones para asegurar que la seguridad esté integrada en todo el ciclo de vida del software.

Requisitos clave:

• Experiencia en CI/CD empresarial con GitHub (branching, PR workflows, GitHub Actions), Jenkins, SonarQube, Fortify
• Conocimiento en repositorios de artefactos como Nexus, JFrog, ECR
• Configuración y automatización con Ansible, Puppet, Terraform o CloudFormation
• Scripting en Bash, Python, Groovy
• Experiencia en AWS: EC2, S3, IAM, VPC, CloudWatch, SSM, ECS/EKS
• Inglés avanzado para comunicación

Beneficios: Proyecto de largo plazo, modalidad remota para candidatos en LATAM.

¿Por qué deberías aplicar?

Esta posición te permite especializarte en seguridad dentro de DevOps, un área en alta demanda con crecimiento exponencial. Trabajarás en un entorno donde la seguridad no es un afterthought, sino el núcleo de cada pipeline y deployment. Aprenderás a integrar herramientas de vanguardia como Fortify y SonarQube en workflows reales, colaborando con equipos cross-funcionales para construir infraestructuras resilientes y seguras en la nube. Es la oportunidad perfecta para evolucionar de DevOps a DevSecOps, posicionándote como un experto en un mercado que valora cada vez más la seguridad proactiva.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: AWS core services (EC2, S3, IAM, VPC), Terraform/CloudFormation, Jenkins/GitHub Actions, Ansible/Puppet, scripting en Python/Bash
• Soft skills: Comunicación efectiva en inglés, colaboración cross-team, pensamiento proactivo en seguridad, capacidad de automatización

Tips prácticos para este puesto

• Prepara ejemplos concretos: Ten listos casos donde hayas integrado SAST/DAST en pipelines, manejado secrets de forma segura, o resuelto vulnerabilidades en producción.
• Demuestra pensamiento de seguridad: En la entrevista, habla no solo del "cómo" sino del "por qué" detrás de cada práctica de seguridad en DevOps.
• Actualiza tu GitHub: Sube scripts de automatización, pipelines as code, o ejemplos de IaC para mostrar hands-on experience.

Recursos recomendados

• Tools: Terraform Registry, AWS Well-Architected Framework, OWASP Top 10 for DevOps
• Documentación: AWS Security Best Practices, Jenkins Pipeline DSL, Ansible Galaxy
• Influencers: Follow @antoniolukita (DevSecOps advocate), @julio_aws (AWS security)
• Cursos: "DevSecOps Fundamentals" en Pluralsight, "AWS Security Specialty" en A Cloud Guru

Preguntas frecuentes en entrevistas para este rol

• "Describe cómo integrarías un escáner de seguridad estática (SAST) en un pipeline de CI/CD" - Tip: Enfócate en herramientas como SonarQube o Fortify, etapas del pipeline, y cómo manejarías falsos positivos.
• "¿Cómo asegurarías los secrets en un entorno de Jenkins o GitHub Actions?" - Tip: Menciona HashiCorp Vault, AWS Secrets Manager, o variables de entorno seguras, y el principio de least privilege.
• "Explica tu experiencia con Infrastructure as Code y cómo aplicas seguridad en Terraform/CloudFormation" - Tip: Habla de políticas de IAM, tagging, state management seguro, y revisiones de código para templates.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $2,500 - $3,500 | | Mid | $3,500 - $5,000 | | Senior | $5,000 - $7,500 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más.*

Red flags a considerar

• Bandera roja 1: Falta de procesos de seguridad definidos - Pregunta en la entrevista: "¿Cómo manejan actualmente la gestión de vulnerabilidades y compliance?" Si la respuesta es vaga o reactiva, podría indicar que la seguridad es un add-on, no un core value.
• Bandera roja 2: Sobre-automatización sin supervisión humana - Investiga antes de aceptar: Revisa si hay revisiones de código para scripts de automatización y políticas de rollback. En DevSecOps, la automatización debe equilibrarse con controles humanos para evitar breaches.
• Bandera roja 3: Alta rotación en el equipo de seguridad/DevOps - Señal de advertencia común: Pregunta sobre la estabilidad del equipo y métricas de retención. En roles de DevSecOps, la continuidad es clave para mantener seguridad consistente; alta rotación puede indicar burnout o falta de soporte.