El portal de empleo de España

Ingeniero DevSecOps

En remoto, Europe·Añadida ayer (comprobada el 12 nov)

JustMarkets

74 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: En remoto (Europe)
Inglés: Obligatorio
Otros idiomas: Ucraniano
Beneficios: Gimnasio

Habilidades

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Experiencia demostrada en la responsabilidad de extremo a extremo (end-to-end ownership) de herramientas de seguridad en pipelines de CI/CD de producción: diseño, implementación y mantenimiento continuo de integraciones
Sólidos conocimientos de flujos de trabajo de Git y pipelines de CI/CD, incluyendo el diseño de integraciones reutilizables, la investigación de trabajos fallidos y la evaluación del impacto de los cambios en la entrega
Experiencia práctica en la configuración y ajuste de herramientas de SAST, SCA y escaneo de secretos, así como en el envío de resultados a los equipos responsables
Sólidas habilidades de automatización en Python, Bash, Go o un lenguaje similar, incluyendo integraciones de API; se prioriza la fiabilidad y la mantenibilidad sobre un lenguaje específico
Experiencia implementando controles o políticas de seguridad como código, con control de versiones, pruebas e implementaciones controladas
Experiencia práctica asegurando y reforzando (hardening) entornos en los principales proveedores de la nube, incluyendo controles de cumplimiento automatizados
Conocimientos prácticos de Linux y entornos de construcción (build) con contenedores: permisos, credenciales, logs
Comprensión sólida de los riesgos de aplicaciones, dependencias y secretos expuestos; capacidad para distinguir un fallo de una herramienta de un hallazgo de seguridad e identificar casos que requieran una revisión especializada
Capacidad para trabajar de forma independiente, asumir la responsabilidad de las decisiones técnicas y coordinarse eficazmente con equipos multidisciplinares
Nivel de inglés intermedio-alto (Upper-Intermediate) o superior
Ucraniano fluido

Se valorará

Experiencia con integraciones de seguridad de AWS GitLab CI/CD
Controles de seguridad de Terraform o Kubernetes
Seguridad de la cadena de suministro de software: SBOMs, firma de artefactos, procedencia de la construcción (build provenance)
Integración de DAST o uso de herramientas asistidas por IA en la automatización de la seguridad con la revisión adecuada
Experiencia previa en fintech, trading, pagos u otros entornos de productos con alta sensibilidad de seguridad

Salario y beneficios

Qué ofrecen

20 días de vacaciones pagadas al año
10 días de baja por enfermedad pagados al año
Festivos según la lista de festivos aprobada por la empresa
Presupuesto médico
Presupuesto para formación profesional
Presupuesto para el aprendizaje de idiomas
Presupuesto de bienestar (membresía de gimnasio, equipamiento deportivo y gastos relacionados)

El puesto

El equipo de Product Security busca un DevSecOps Engineer para reforzar la seguridad en todo el ciclo de vida del desarrollo de software. El rol se centra en las herramientas de seguridad dentro de los pipelines de CI/CD: lograr que los escáneres sean eficaces y fáciles de usar para los desarrolladores, automatizar los flujos de trabajo rutinarios y garantizar que se identifiquen y remedien los riesgos reales.

Se trata de una posición práctica con un alto nivel de autonomía y una influencia directa en cómo se diseñan, implementan y ajustan los controles de seguridad en todo el entorno de ingeniería. El rol implica una estrecha colaboración con los equipos de AppSec, Cloud Security, DevOps, Platform y product engineering.

Qué harás

Integración y mantenimiento de SAST, SCA y escaneo de secretos en los pipelines de CI/CD y los flujos de trabajo de los desarrolladores
Desarrollo de integraciones de pipeline reutilizables y reglas de seguridad como código, incluyendo controles de configuración en la nube en colaboración con Cloud Security y DevOps
Implementación segura de cambios junto con los responsables de los pipelines y seguimiento de la cobertura de seguridad en todos los pipelines
Ajuste de las reglas y configuraciones de los escáneres para reducir los falsos positivos y proporcionar feedback accionable a los desarrolladores, sin ocultar los riesgos reales
Resolución de problemas de escaneos fallidos e integraciones rotas, restauración oportuna de los controles y escalada de bloqueos
Automatización del ciclo de vida de los hallazgos: recopilación, deduplicación, creación de tickets y seguimiento de su estado, garantizando que cada hallazgo de nivel "High" tenga un responsable y una fecha de entrega
Colaboración con AppSec y los equipos de desarrollo en la validación de hallazgos, orientación para la remediación y conversión de problemas recurrentes en controles automatizados
Propuestas de nuevos security gates, herramientas y mejoras en la gestión de excepciones
Mantenimiento de runbooks e informes de cobertura, así como el intercambio de conocimientos dentro del equipo

Cómo trabajarás

Oportunidad de trabajar en remoto

Proceso de selección

Revisión de la solicitud, una o más entrevistas y luego una oferta; se describe como un proceso rápido y sencillo 1 entrevista

Las solicitudes se revisan rápidamente y se mantiene informados a los candidatos en cada paso.

Sobre JustMarkets

JustMarkets es una empresa fintech global que opera en el sector de los brókeres multi-activo, ofreciendo a clientes minoristas e institucionales acceso a la negociación de divisas, materias primas, índices y acciones. La empresa se ha convertido en una marca internacional con una presencia significativa en varias regiones, incluyendo Europa, Asia y América Latina, y es conocida por sus plataformas de negociación propias y su enfoque centrado en el cliente.

En España, JustMarkets ha establecido un centro dedicado para apoyar a su creciente base de clientes y expandir su presencia europea. La oficina de la empresa en España es una parte clave de sus operaciones globales, ofreciendo puestos en ingeniería, producto, diseño, marketing y finanzas. Para los profesionales internacionales, JustMarkets presenta oportunidades para trabajar en un entorno multicultural y de ritmo rápido, con un fuerte énfasis en la tecnología y la toma de decisiones basada en datos, lo que lo convierte en una opción atractiva para aquellos que buscan construir una carrera en el sector fintech en España.

Sector: Fintech
Fundación: 2012
Plantilla: 500–1,000
Sede: Limassol, Chipre
En España: Madrid

Datos prácticos

La sede global de la empresa está en Limassol, Chipre, pero su oficina en Madrid es un centro clave para las operaciones europeas, ofreciendo una variedad de puestos en tecnología, producto y marketing.
JustMarkets es una empresa fintech global, por lo que el inglés es probablemente el idioma de trabajo, lo que la hace accesible para profesionales internacionales.
La empresa ofrece una pila tecnológica moderna y un enfoque basado en datos, lo que puede resultar atractivo para ingenieros y especialistas en datos.
Los puestos en España abarcan una amplia gama de funciones, desde ingeniería y diseño hasta finanzas y RR. HH., lo que indica un entorno multidisciplinar.
Como bróker regulado, la empresa ofrece un entorno de trabajo estable y centrado en el cumplimiento normativo, lo que es un plus para los profesionales del sector financiero.

Todas las vacantes de JustMarkets