Security Cloud Native Consultant (SecDevOps)

Descripción del puesto

¿Qué es la seguridad Cloud Native?

La seguridad Cloud Native se basa en un enfoque que fusiona la Infraestructura como Código y el ciclo DevSecOps. Esto significa garantizar la seguridad de principio a fin durante todo el proceso de despliegue de aplicaciones de nuestros clientes, asegurando protección continua y adaptativa en cada fase del desarrollo y operación.

¿Qué es un Consultor de Seguridad Cloud Native?

Los consultores de seguridad en el ámbito Cloud Native intervienen en la evaluación y mejora del despliegue de aplicaciones de los clientes en la nube. Te enfrentarás a múltiples retos SecDevOps relacionados con varios temas/conceptos como la Infraestructura como Código, la seguridad de contenedores o la microsegmentación.

También ponemos énfasis en el acompañamiento al cliente con el objetivo de fomentar una cultura de seguridad en nuestros clientes a través del Peer Coding y Peer Reviewing.

No se requiere experiencia en un lenguaje particular, lo importante es tener una cultura de la infraestructura así como de los desafíos de seguridad relacionados con ella.

Para ser consultor en seguridad Cloud Native debes, idealmente:

• Tener experiencia en infraestructura cloud con conocimientos sólidos sobre despliegue de aplicaciones en la nube (Kubernetes, Terraform, Vault, etc.);
• Conocer el ciclo DevOps así como la seguridad asociada a cada etapa del proceso de despliegue (DevSecOps).
• Saber hacer la seguridad “accesible” para todos, formando y sensibilizando a los actores técnicos y funcionales en ciberseguridad.

Funciones

• Implementar y orquestar un proceso de gestión de imágenes de contenedores en el desarrollo continuo (Golden Image).
• Añadir una capa de monitorización y seguridad a través de side-cars sin impactar la parte aplicativa.
• Asegurar los clústeres (RBAC, Pods Security Context, Namespace Isolation, Secrets Policy).
• Aportar una experiencia en seguridad técnica a los diferentes equipos de nuestros clientes sobre la seguridad de sus recursos.
• Diseñar, presentar y establecer procesos para integrar la seguridad en nuestros clientes (Criterios de seguridad, Security champions, Abuser story).

Requisitos

• +3 años de experiencia demostrables en SecDevOps en AWS, GGP, Azure u otras.
• Indispensable buen nivel de inglés escrito y hablado. 
• Valorable francés.
• Ser curioso y apasionado por la ciberseguridad, idealmente con experiencia en Dev y/o DevOps.

Únete a Devoteam y te beneficiarás de un plan de formación para convertirte en un especialista en seguridad.

Información adicional

El Grupo Devoteam trabaja por la igualdad de oportunidades, la promoción al mérito de sus colaboradoras y colaboradores y lucha activamente contra cualquier forma de discriminación. Estamos convencidos de que la diversidad contribuye a la creatividad, dinamismo y excelencia de nuestra organización.

Todos nuestros puestos están abiertos a personas en situación de discapacidad.