Se busca un DevSecOps freelance senior en cualquier pais de LATAM para trabajar por horas, no es requerido el idioma ingles.
Se encargará de:
●Estrategia y Configuración de Infrastructure as Code (IaC).
● Estrategias y Configuración de Pipelines de Integración y Entrega Continua (CI/CD)
● Estrategia, Configuración y Documentación de Microservicios.
● Estrategia y Configuración de Orquestadores de Contenedores y Computación.
● Estrategias de Monitoreo y Registro de la infraestructura y aplicaciones.
● Preparar y realizar revisiones de DevSecOps para evaluar y mejorar continuamente las prácticas de seguridad integradas en el SDLC.
● Configurar y documentar el uso de herramientas de seguridad como IAM (Identity and Access Management), Security Hub, Secrets Manager, Firewall, SCA (Software Composition Analysis), SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing), IAST (Interactive Application Security Testing), asegurando la protección de la infraestructura y las aplicaciones.
● Estrategia y Documentación de Pruebas de Penetración
● Preparar y realizar revisiones de ciberseguridad para evaluar las políticas, prácticas, y configuraciones de seguridad frente a estándares de la industria y regulaciones.
Requirements
○ AWS Professional DevOps Engineer Certified (indispensable)
○ AWS Security Specialty Certified o equivalente.
● Infrastructure as Code (IaC): Experiencia con herramientas como AWS CloudFormation y Terraform.
● Habilidad para implementar soluciones de monitoreo y visualización con Grafana y Prometheus.
● Dominio de Docker y Kubernetes para la creación, despliegue y gestión de contenedores de forma segura y eficiente.
● CI/CD Pipelines: GitHub Actions, Jenkins y Ansible.
● Serverless AWS SAM (Serverless Application Model)
● Static Code Testing and Dynamic Code Testing Tools.
● Habilidad para realizar pruebas de penetración.
● Experiencia en la realización de auditorías de seguridad.
● Capacidad para implementar sistemas de logging y monitoreo robustos, utilizando herramientas como AWS CloudWatch.
● Uso de AWS Security Hub.
● Security Testing.
● AWS Key Management Service (KMS).
● Linux, Agil y Jira.
Benefits
