• Automatización CI/CD y DevSecOps: Diseñar, implementar y optimizar pipelines de integración y despliegue continuo
• Seguridad y calidad del código (SonarQube): Crear plantillas para la configuración de SonarQube Advanced Security e integrarlas en pipelines CI/CD
• Gestión de vulnerabilidades: Acceder a SonarQube para generar informes de vulnerabilidades, analizarlas, evaluar su gravedad y proporcionar soporte a los equipos para su resolución
• Soporte y formación a equipos: Colaborar con los equipos de desarrollo para la correcta integración de herramientas
• Seguimiento y reporting: Realizar seguimiento del progreso de la remediación de vulnerabilidades y generar informes de estado y evolución
• Infraestructura como código y automatización: Desarrollar plantillas IaC, scripts y módulos reutilizables para la automatización de infraestructuras y procesos
• Monitorización y alertas: Configurar soluciones de monitorización, alertado y observabilidad en entornos cloud
• Colaboración multidisciplinar: Trabajar con equipos técnicos y de negocio para mejorar procesos,
seguridad y eficiencia de las plataformas
Requirements
- Experiencia de al menos 5 años como Ingeniero DevOps
- Experiencia sólida en Azure DevOps y diseño de pipelines CI/CD
- Amplia experiencia en Microsoft Azure, especialmente con App Insights, Alertas y Logic Apps
- Conocimiento y experiencia trabajando con OpenShift
- Dominio de scripting (PowerShell, Bash o TypeScript)
- Experiencia en prácticas DevSecOps (estrategias de CI/CD, branching y seguridad integrada)
- Experiencia en herramientas SAST (Static Application Security Testing)
- Experiencia en Infraestructura como Código (IaC)
- Capacidad de trabajo en equipo y comunicación efectiva con clientes y equipos multidisciplinarios
Core Competencies
Demonstrates expertise in CI/CD automation and DevSecOps practices, with a strong focus on security and code quality through tools like SonarQube. Proficient in Infrastructure as Code (IaC) and cloud monito