DevSecOps Engineer

🚀 En DropiPay , la fintech de Dropi que está transformando los pagos y la gestión financiera del e-commerce en LATAM, seguimos creciendo y queremos que hagas parte de este viaje.

¿Te apasiona construir infraestructura segura para productos financieros? ¿Te mueve trabajar donde la ingeniería y la seguridad se encuentran, en un entorno donde la disponibilidad y la protección de la información son fundamentales?

Buscamos un/a DevSecOps Engineer que se sume a DropiPay para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura y de nuestros procesos de desarrollo, trabajando de cerca con los equipos de ingeniería.

👉 ¿Qué harás en DropiPay?

• Prácticas DevSecOps: Implementar seguridad desde el diseño junto a Backend, Mobile, Frontend y Compliance.
• CI/CD seguro: Fortalecer pipelines en GitHub Actions con controles automatizados (SAST, SCA, secret scanning y container scanning).
• Infraestructura cloud: Administrar y mejorar nuestra infraestructura en Google Cloud Platform.
• Identidad y accesos: Aplicar mínimo privilegio en IAM e implementar Workload Identity Federation entre GitHub y GCP.
• Seguridad de APIs: Proteger APIs, servicios internos y la exposición pública de la infraestructura.
• Contenedores y secretos: Reforzar la seguridad de imágenes Docker y la gestión de secretos y credenciales.
• Observabilidad e incidentes: Implementar logs, métricas y alertas, y apoyar el análisis de causa raíz.
• Estándares y automatización: Definir estándares de seguridad, automatizar controles y documentar procesos.

✨ Tus Superpoderes Experiencia: 3+ años en roles de DevOps, Cloud, Infrastructure, Platform Engineering o DevSecOps.

• Cloud: Experiencia práctica administrando infraestructura en GCP, AWS o Azure, con conocimiento de seguridad cloud e IAM.
• CI/CD: Experiencia construyendo y manteniendo pipelines.
• Fundamentos técnicos: Conocimiento sólido de Linux, Docker, Git y redes.
• Seguridad: Conocimiento de vulnerabilidades, OWASP y seguridad de APIs; dominio de conceptos como least privilege, defense in depth, secure SDLC y threat modeling.
• Secretos: Experiencia con alguna plataforma de gestión de secretos.
• Automatización: Scripting o programación para automatizar procesos.
• Troubleshooting: Capacidad para investigar problemas de infraestructura y seguridad de principio a fin.

Será Un Plus

• Experiencia en fintech, banca, pagos o sistemas transaccionales.
• GCP a nivel avanzado, Cloud Armor, WAF, Load Balancers y Cloudflare.
• Implementación de Workload Identity Federation.
• OpenTelemetry, PostgreSQL y seguridad de bases de datos, Kubernetes.
• Conocimiento de ISO 27001, SOC 2, OWASP ASVS o PCI DSS.
• Respuesta a incidentes de seguridad y construcción de controles de seguridad automatizados.

💎 Tus Competencias Clave

• Autonomía y mentalidad de ingeniería (rol hands-on)
• Curiosidad y orientación a resolver problemas
• Visión de seguridad con impacto en arquitectura y negocio
• Colaboración cross-funcional
• Documentación y comunicación efectiva

En DropiPay serás parte de un equipo que construye productos financieros seguros, escalables, observables y altamente disponibles. 🦄