El portal de empleo de España

Ingeniero DevSecOps Sénior

En remoto, Europe·Añadida ayer (comprobada el 28 oct)

JustMarkets

72 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: En remoto (Europe)
Inglés: Obligatorio
Otros idiomas: Ruso
Experiencia: 3+ años
Beneficios: Gimnasio

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Al menos 3 años o más de experiencia práctica en roles de ingeniería DevSecOps
Sólido conocimiento de los flujos de trabajo de Git y los pipelines de CI/CD, con capacidad para diseñar integraciones reutilizables, investigar trabajos fallidos y evaluar el impacto de los cambios en la entrega de software
Experiencia práctica en la configuración de pruebas de seguridad de aplicaciones estáticas (SAST), análisis de composición de software (SCA) y escaneo de secretos, ajuste de reglas, investigación de falsos positivos y derivación de resultados a los equipos adecuados
Capacidad para escribir, probar y mantener la automatización en un lenguaje adecuado, como Python, Bash o Go, e integrar sistemas a través de APIs. Un lenguaje específico es menos importante que unas integraciones fiables y mantenibles
Experiencia implementando comprobaciones o políticas de seguridad como código, con control de versiones, pruebas y cambios controlados
Experiencia práctica asegurando y reforzando entornos en la nube con al menos un proveedor de nube principal (preferiblemente AWS), incluyendo comprobaciones de cumplimiento automatizadas frente a los requisitos de seguridad acordados
Conocimientos operativos de Linux y entornos de construcción basados en contenedores, incluyendo permisos, credenciales y registros necesarios para solucionar problemas de las herramientas de seguridad
Comprensión de los riesgos comunes de aplicaciones, dependencias y secretos expuestos; capacidad para distinguir un fallo de la herramienta de un hallazgo de seguridad e identificar cuándo se necesita una revisión especializada
Capacidad para mantener registros de cobertura claros, manuales operativos y reportes utilizando datos de pipelines, escáneres y elementos de trabajo
Fuertes habilidades de resolución de problemas, comunicación y colaboración, con capacidad para asumir la responsabilidad de las tareas técnicas y coordinarse con equipos multidisciplinares

Se valorará

Experiencia directa con las integraciones de seguridad de GitLab CI/CD
Experiencia con comprobaciones de seguridad de Terraform o Kubernetes
Seguridad de la cadena de suministro de software, incluyendo listas de materiales de software (SBOMs), firma de artefactos o procedencia de la construcción (build provenance)
Experiencia integrando pruebas de seguridad de aplicaciones dinámicas (DAST), o utilizando herramientas asistidas por IA para mejorar la automatización de la seguridad con la revisión adecuada
Experiencia en fintech, trading, pagos u otros entornos de productos sensibles a la seguridad

Idiomas

Inglés (B1), ruso (fluido)

Salario y beneficios

Qué ofrecen

20 días de vacaciones pagadas al año
10 días de baja por enfermedad pagados al año
Festivos según la lista de festivos aprobada por la empresa
Presupuesto médico
Presupuesto para formación profesional
Presupuesto para el aprendizaje de idiomas
Presupuesto de bienestar (membresía de gimnasio, equipamiento deportivo y gastos relacionados)

El puesto

Estamos buscando un Senior DevSecOps Engineer para unirse a nuestro equipo de Product Security y ayudar a reforzar la seguridad en todo nuestro ciclo de vida de desarrollo de software.

En este puesto, diseñarás, implementarás y mantendrás integraciones de seguridad dentro de los pipelines de CI/CD, automatizarás flujos de trabajo de seguridad y mejorarás la fiabilidad y eficacia de los controles de seguridad. Trabajarás estrechamente con los equipos de Application Security, Cloud Security, DevOps, Platform y Engineering para garantizar que las comprobaciones de seguridad se integren sin problemas en los flujos de trabajo de desarrollo, que las vulnerabilidades se identifiquen y aborden de forma eficiente, y que los desarrolladores reciban comentarios claros y accionables.

Este es un rol técnico práctico que ofrece la oportunidad de influir en cómo se implementan las herramientas de seguridad y la automatización en todo nuestro entorno de ingeniería.

Responsabilidades

Qué harás

Integrar y mantener SAST, SCA y el escaneo de secretos en los pipelines de CI/CD y en los flujos de trabajo de los desarrolladores
Construir integraciones de pipeline reutilizables y reglas de seguridad gestionadas como código, incluyendo las comprobaciones de configuración en la nube acordadas con Cloud Security y DevOps. Probar los cambios, planificar despliegues seguros con los responsables de los pipelines y verificar que las comprobaciones requeridas se ejecuten en el alcance acordado
Ajustar las reglas y configuraciones de los escáneres para reducir los falsos positivos y ofrecer comentarios útiles a los desarrolladores. Validar los cambios con AppSec, registrar las exclusiones y evitar ocultar riesgos reales para mantener los pipelines en verde
Solucionar problemas de escaneos fallidos, integraciones rotas y fallos en los pipelines relacionados con la seguridad. Restaurar los controles o escalar los bloqueos con prontitud, explicando el impacto y la acción necesaria
Automatizar la recopilación de hallazgos, la gestión de duplicados, la creación de tickets y las actualizaciones de estado. Garantizar que los hallazgos de seguridad de nivel "High" validados en el pipeline y los secretos tengan un responsable, una acción y una fecha de vencimiento; realizar el seguimiento y escalar la falta de propiedad o los bloqueos no resueltos
Trabajar con AppSec y los desarrolladores para validar hallazgos, mejorar la orientación para la remediación y comprobar las correcciones cuando sea necesario. Convertir los problemas recurrentes en comprobaciones reutilizables y mejoras en el flujo de trabajo
Aplicar cambios de configuración de los escáneres dentro de la línea base aprobada. Recomendar nuevos controles (gates), cambios de herramientas y mejoras en el manejo de excepciones para su aprobación; escalar problemas que rompan el pipeline o hallazgos críticos sin asignar a un responsable al Manager (DevSecOps & Application Security)
Mantener registros de cobertura claros, guías de resolución de problemas y manuales operativos (runbooks). Utilizar los datos de los pipelines y las herramientas para mostrar comprobaciones ausentes, fallos de control y hallazgos pendientes, y compartir conocimientos para que otros puedan dar soporte a las integraciones

Cómo trabajarás

Oportunidad de trabajar en remoto

Proceso de selección

Revisión de la solicitud, una o más entrevistas y luego una oferta; se describe como un proceso rápido y sencillo 1 entrevista

Las solicitudes se revisan rápidamente y se mantiene informados a los candidatos en cada paso.

Sobre JustMarkets

JustMarkets es una empresa fintech global que opera en el sector de los brókeres multi-activo, ofreciendo a clientes minoristas e institucionales acceso a la negociación de divisas, materias primas, índices y acciones. La empresa se ha convertido en una marca internacional con una presencia significativa en varias regiones, incluyendo Europa, Asia y América Latina, y es conocida por sus plataformas de negociación propias y su enfoque centrado en el cliente.

En España, JustMarkets ha establecido un centro dedicado para apoyar a su creciente base de clientes y expandir su presencia europea. La oficina de la empresa en España es una parte clave de sus operaciones globales, ofreciendo puestos en ingeniería, producto, diseño, marketing y finanzas. Para los profesionales internacionales, JustMarkets presenta oportunidades para trabajar en un entorno multicultural y de ritmo rápido, con un fuerte énfasis en la tecnología y la toma de decisiones basada en datos, lo que lo convierte en una opción atractiva para aquellos que buscan construir una carrera en el sector fintech en España.

Sector: Fintech
Fundación: 2012
Plantilla: 500–1,000
Sede: Limassol, Chipre
En España: Madrid

Datos prácticos

La sede global de la empresa está en Limassol, Chipre, pero su oficina en Madrid es un centro clave para las operaciones europeas, ofreciendo una variedad de puestos en tecnología, producto y marketing.
JustMarkets es una empresa fintech global, por lo que el inglés es probablemente el idioma de trabajo, lo que la hace accesible para profesionales internacionales.
La empresa ofrece una pila tecnológica moderna y un enfoque basado en datos, lo que puede resultar atractivo para ingenieros y especialistas en datos.
Los puestos en España abarcan una amplia gama de funciones, desde ingeniería y diseño hasta finanzas y RR. HH., lo que indica un entorno multidisciplinar.
Como bróker regulado, la empresa ofrece un entorno de trabajo estable y centrado en el cumplimiento normativo, lo que es un plus para los profesionales del sector financiero.

Todas las vacantes de JustMarkets