DevSecOps
Zerviz Technologies - Santiago (In-office)
Salary:
Gross salary
$2700 - 3200
Type:
Tiempo completo
Tags: SaaS Cybersecurity SOC Cloud
En ZerviZ, prestamos servicios de consultoría y desarrollo de productos digitales en todo Latinoamérica. Contamos con amplia experiencia en Plataformas WEB, CRM, procesos back-office, desarrollos back-end, e integración de nuevos desarrollos sobre sistemas core de nuestros clientes. Una de nuestras grandes fortalezas es el acompañamiento y servicios de soporte y mejora continua que brindamos a nuestros clientes como parte de la postventa en los proyectos.
Nuestros equipos trabajan utilizando diferentes metodologías para desarrollar proyectos digitales innovadores y de calidad certificada. Contamos con proyectos en más de 13 países exportando servicios a Estados Unidos, México, Guatemala, Panamá, R. Dominicana, Ecuador, Colombia, Perú, Argentina, Bolivia, Uruguay, España y Chile.
Opportunity published on Get on Board.
Funciones del cargo
- Implementar, controlar y gestionar las pruebas de seguridad en cada etapa del desarrollo.
- Implementar, mantener actualizada y monitorear la aplicación de las políticas y procedimientos de seguridad en los desarrollos.
- Participar en las células digitales como asesor e identificador de riesgos de ciberseguridad.
- Desarrollar periódicamente tareas de pentest (penetration testing) y de ataque ético (Ethical Hacking).
- Realizar análisis de riesgos en nuevas tecnologías y aasistir a los desarrolladores en la solución de vulnerabilidades.
- Implementar nuevas tecnologías de ciberseguridad orientadas al desarrollo seguro.
- Automatizar pruebas de Seguridad en el Pipeline de Integración continua tanto para desarrollo, servicios y plataforma.
- Someter a pruebas de seguridad el despliegue del DevOps.
Requerimientos del cargo
- Conocimientos en framework (como ISO27001/02, NIST, CIS20, ISO 22301, ISO27701).
- Experiencia en arquitectura Cloud.
- Experiencia en integraciones Cloud.
- Experiencia en Saas, Iass y Paas.
- Contar con conocimientos en gestión de vulnerabilidades.
- Tener conocimientos en gestión de riesgos.
- Tener conocimiento en la triada de ciberseguridad (Confidencialidad, integridad, disponibilidad).
- Conocimientos en gestión de activos.
- Manejo en herramientas de ciberseguridad.
- Conocimientos en gestión con el SOC.
Source: GetOnBoard | Main Category: Cybersecurity