Categorías
···
Entrar / Registro
Resumen: El ingeniero DevSecOps garantiza las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC), automatiza los procesos de seguridad y fomenta una cultura de responsabilidad compartida para facilitar la entrega rápida de software. Aspectos destacados: 1. Asegurar las mejores prácticas de seguridad durante todo el ciclo de vida del desarrollo de software. 2. Automatizar los procesos de seguridad e integrar pruebas de seguridad. 3. Fomentar una cultura de responsabilidad compartida en materia de seguridad. El ingeniero DevSecOps garantiza que cada etapa del ciclo de vida del desarrollo de software (SDLC) siga las mejores prácticas de seguridad, trabaja para automatizar los procesos de seguridad, integrar pruebas de seguridad y fomentar una cultura de responsabilidad compartida entre los equipos de desarrollo, operaciones y seguridad. Asimismo, implementa prácticas de programación segura, identifica y mitiga vulnerabilidades tempranamente mediante herramientas, revisa la infraestructura segura en la nube y garantiza el cumplimiento de los estándares de seguridad para ayudar a los equipos a lograr una entrega rápida de software. En Ford Motor Company, creemos que la libertad de movimiento impulsa el progreso humano. Con nuestros extraordinarios planes para el futuro de la movilidad, contamos con una amplia variedad de oportunidades para que aceleres tu carrera y nos ayudes a definir el transporte del mañana. * Título universitario (licenciatura) en un campo relevante (Ciencias de la Computación, Ingeniería de Software, Seguridad u otros) O una combinación equivalente de educación, capacitación y experiencia. * Mínimo de **3 años** de experiencia profesional * **Deseable** Certificación DevSecOps Professional (CDP), Certificación Kubernetes Administrator (CKA) o Certificación Kubernetes Security (CKS) y HashiCorp Certified: Terraform Associate. AVISO LEGAL: Ford Motor Company es un empleador que ofrece igualdad de oportunidades, ya que está comprometido con una fuerza laboral diversa y no discrimina a ningún empleado ni solicitante de empleo por motivos de raza, color, sexo, edad, origen nacional, religión, orientación sexual, identidad y/o expresión de género, condición de veterano o discapacidad. **Habilidades técnicas y responsabilidades** * **Programación y desarrollo:** Experiencia sólida en desarrollo o scripting, específicamente en **Java 21, Spring Boot**, **Angular, Python**, para automatizar tareas rutinarias y mejorar la confiabilidad del sistema. * **Seguridad del código:** Realizar revisiones de código centradas en la seguridad para identificar, clasificar y corregir vulnerabilidades y errores. * **Conocimientos especializados en seguridad:** Familiaridad con errores comunes de seguridad (p. ej., OWASP Top 10) y con el uso de bibliotecas de seguridad y herramientas de análisis estático (SAST). * **DevSecOps y automatización:** Integrar, supervisar y mejorar las herramientas y procesos DevSecOps, incluyendo la aplicación automatizada de normas y el cumplimiento basado en código. * **Gestión de vulnerabilidades:** Realizar evaluaciones continuas de vulnerabilidades, mitigación de riesgos y gestión de riesgos. * **Arquitectura de seguridad:** Conocimiento de los modelos de seguridad Zero Trust, controles basados en plataformas y salvaguardias automatizadas. * **Consultoría técnica:** Brindar apoyo y asesoramiento a los equipos de producto y desarrollo para abordar los riesgos de seguridad de las aplicaciones durante todo su ciclo de vida. * **Capacitación y mentoría:** Proporcionar formación en seguridad, divulgación y mentoría a equipos internos y clientes. * **Mejora de procesos:** Supervisar los indicadores clave de desempeño (KPI) y la experiencia del cliente para refinar los procesos de seguridad y su cumplimiento. * **Comunicación:** Habilidades profesionales de comunicación escrita y verbal, con capacidad para explicar claramente temas técnicos complejos. * **Colaboración:** Capacidad comprobada para trabajar de forma eficaz y colaborativa en entornos de desarrollo de software. Esta descripción expone la naturaleza general y el alcance habitual del trabajo realizado típicamente en este puesto. No pretende ser una lista exhaustiva de todos los deberes, responsabilidades, conocimientos, habilidades, requisitos laborales, etc. Puede variar ligeramente según las necesidades comerciales o geográficas y está sujeta a revisión y actualización periódica.
