DevSecOps Engineer

• Grado en Informática, Seguridad de la Información o un campo relacionado, o experiencia equivalente.

• Más de 3 años en DevOps, ingeniería de plataformas, seguridad en la nube o DevSecOps.

• Experiencia implementando y gestionando controles de SC TRM y BNM RMiT para operaciones tecnológicas, gestión de cambios y entrega segura.

• Experiencia práctica con GitHub Actions, GitLab CI, Jenkins o herramientas de CI/CD similares.

• Experiencia con AWS, GCP, Docker, Kubernetes, infraestructura como código y controles de seguridad en la nube.

• Conocimientos de escaneo de seguridad, seguridad de la cadena de suministro de software, gestión de secretos, IAM, registro y monitorización.

• Habilidades de scripting o programación en Python, TypeScript/Node.js, Bash o Go y capacidad para colaborar con diferentes equipos.

El inglés es nuestro principal idioma de trabajo en los equipos globales. Se requiere una comunicación fluida en inglés.

La misión original de BJAK es que creemos que las personas merecen formas más inteligentes de planificar, ahorrar y hacer crecer su dinero. Este es el origen de nuestro nombre.

Fundada en 2019, construimos la primera plataforma de seguros con enfoque "mobile-first", permitiendo que millones de personas en la región tengan acceso a seguros online. Hoy en día, es la plataforma de seguros líder en el sudeste asiático.

Hoy, estamos ampliando las formas de ayudar a las personas en la región; esto incluye gastar, ahorrar, invertir, cambiar divisas, viajar y más. Nuestra misión es ayudar a las personas a sacar más provecho de su dinero cada día.

Tenemos equipos trabajando en todo el mundo, con más de 20 nacionalidades en nuestras oficinas y de forma remota, que disfrutan de verdad de su trabajo. Buscamos a las personas más talentosas y motivadas que podamos encontrar. Buscamos personas que trabajen por su pasión, sin contar las horas. Que amen construir grandes productos de próxima generación, no el statu quo. Que se preocupen por redefinir cómo todos a nuestro alrededor pueden obtener las mejores aplicaciones financieras, no solo para unos pocos exclusivos.

Si eres esa persona, nos encantaría hablar contigo.

El Puesto

Integrar la seguridad en los flujos de trabajo de infraestructura y entrega de software de BJAK. Trabajar con los equipos de Platform, Cloud y Engineering para automatizar controles y dar soporte a una entrega segura a través de AWS y GCP.

• Integrar el escaneo de código, dependencias, contenedores, infraestructura como código y secretos en los pipelines de CI/CD.

• Mantener los límites de seguridad (guardrails) para builds, lanzamientos, artefactos, identidades de despliegue y cambios en la infraestructura.

• Asegurar las cargas de trabajo en contenedores, las plataformas de orquestación y los entornos de despliegue en AWS y GCP.

• Implementar prácticas de acceso de mínimo privilegio, gestión de secretos, integridad de artefactos y configuración segura.

• Responsabilizarse de la implementación de DevSecOps para SC TRM y BNM RMiT, incluyendo evidencias, pruebas, remediación y soporte de auditoría.

• Colaborar con equipos que utilizan TypeScript/Node.js, Python, Swift y Kotlin para integrar controles de seguridad en los flujos de trabajo de entrega.

• Mejorar la monitorización, la notificación de vulnerabilidades, la preparación ante incidentes y la orientación para una entrega segura.