Senior Dev Security Operations

ILLUMIA es una compañía orientada a brindar soluciones tecnológicas haciendo uso de las capacidades de la inteligencia artificial generativa, es una compañía que forma parte de WAIKEN ILW, holding del Grupo Werthein , grupo empresarial con más de 100 años de trayectoria, comprometido con la innovación, la diversidad y la generación de un impacto positivo en la sociedad. Aquí vivirás experiencias únicas y desafíos que te impulsarán a crecer. Nuestro compromiso es fomentar la creatividad, el aprendizaje continuo y el liderazgo que inspira. Queremos que seas protagonista de nuestra historia y que, junto a nosotros, dejes una marca positiva en la sociedad. Si buscas la oportunidad de vivir una experiencia enriquecedora en un ambiente inclusivo, ¡ ILLUMIA, es tu lugar!

Lugar de Trabajo: Bogotá - Colombia

Modalidad de Trabajo: Hibrido

Te proponemos este desafío:

Implementar y fortalecer las prácticas DevSecOps, incorporando controles de seguridad de forma automatizada dentro del ciclo de desarrollo y despliegue, para identificar y tratar riesgos de manera temprana, mejorar la trazabilidad de las remediaciones y contribuir a la entrega segura de los productos

Principales responsabilidades:

• Gestionar las pruebas de seguridad dentro del ciclo de desarrollo: implementar, operar y dar seguimiento a controles de seguridad automatizados en los pipelines CI/CD.
• Gestionar vulnerabilidades y remediaciones
• Velar por la seguridad de los despliegues: operar controles, quality gates y criterios de seguridad que permitan identificar y tratar riesgos antes de que los cambios lleguen a producción.
• Impulsar prácticas de desarrollo seguro: acompañar a los equipos de Desarrollo desde etapas tempranas, promoviendo secure coding, shift-left y security-by-design.

Conocimientos requeridos:

• Herramientas y procesos de CI/CD, como Jenkins, Bitbucket, GitLab CI, GitHub Actions o equivalentes.
• Herramientas de seguridad de aplicaciones como Checkmarx, Veracode, Fortify, SonarQube o equivalentes.
• Controles de seguridad aplicados al ciclo de desarrollo, como SAST, SCA, DAST, secret scanning, IaC scanning y container scanning.
• Gestión y análisis de vulnerabilidades.
• Desarrollo seguro y buenas prácticas basadas en OWASP Top 10 y OWASP API Security Top 10.
• Conocimientos de infraestructura como código (IaC), especialmente Terraform o CloudFormation.
• Conocimientos de AWS

Será un plus si tienes:

• Conocimientos de seguridad en aplicaciones que utilizan inteligencia artificial, incluyendo OWASP Top 10 for LLM Applications, prompt injection, exposición de información sensible y guardrails.

Experiencia:

• Experiencia en roles de DevSecOps, Application Security, Cloud Security o posiciones similares.
• Experiencia incorporando y operando controles de seguridad dentro del ciclo de desarrollo y pipelines CI/CD.
• Experiencia analizando vulnerabilidades, validando hallazgos y acompañando a Desarrollo y DevOps durante su remediación.

Formación Académica:

• Profesional o estudiante avanzado de Ingeniería de Sistemas, Informática, Telecomunicaciones, Computación o carreras afines. Se valorarán especializaciones, diplomaturas o certificaciones en Ciberseguridad, DevSecOps o Application Security.