DevSecOpc Junior

Objetivo del Cargo: Apoyar la integración de prácticas de seguridad en el ciclo de desarrollo y despliegue de software (CI/CD), de modo que las aplicaciones y la infraestructura de la empresa se entreguen de forma automatizada, estable y segura. Trabaja bajo la supervisión de un Arquitecto de Software/Cloud y colabora con los equipos de desarrollo, infraestructura y Ciberseguridad.

Funciones o Tareas Específicas:

1. Pipelines CI/CD

a. Mantener y mejorar pipelines de integración y despliegue continuo (Azure DevOps o GitLab CI).

b. Incorporar controles de seguridad automatizados en los pipelines, como análisis estático (SAST), análisis de dependencias (SCA) y escaneo de imágenes.

2. Seguridad en el desarrollo

a. Ejecutar y revisar los resultados de las herramientas de análisis, y priorizar hallazgos junto con los desarrolladores.

b. Apoyar el seguimiento y cierre de vulnerabilidades según los plazos definidos.

c. Verificar que no queden secretos (llaves, contraseñas, tokens) incrustados en el código o los repositorios.

3. Infraestructura y automatización

a. Apoyar el despliegue de infraestructura como código (Terraform, Serverless) siguiendo estándares de configuración segura.

b. Colaborar en la administración de contenedores y ambientes en la nube.

4. Monitoreo y operación

a. Apoyar el monitoreo de aplicaciones y pipelines, y alertar sobre incidentes o desviaciones.

b. Participar en la resolución de incidentes bajo la guía de perfiles más senior.

5. Documentación y mejora continua

a. Documentar procedimientos, configuraciones y cambios.

b. Proponer mejoras de automatización y seguridad, y participar en revisiones técnicas.

6. Cumplimiento

a. Aplicar las políticas de Ciberseguridad y desarrollo seguro de la empresa, y apoyar la preparación de los desarrollos para la validación de Ciberseguridad previa a producción.

Requerimientos

Formación Académica:

• Ingeniero en Informática, Ingeniero en Ciberseguridad o carreras similares.

Experiencia Laboral:

• Experiencia de 0 a 2 años en DevOps, desarrollo o infraestructura.

Conocimientos y Competencias Técnicas:

• Conocimientos básicos de Linux.

• Conocimiento avanzado de Git.

• Conocimiento básico/intermedio de Contenedores.

• Conocimiento básico/intermedio en scripting (Bash o Python).

• Conocimiento básico de CI/CD.

• Experiencia inicial en AWS o Azure.

• Deseable: Nociones de seguridad de aplicaciones (OWASP Top 10) y de contenedores.

¿Por qué ser parte de Copec EMOAC?

- Seguro complementario de salud para tu bienestar y el de tu familia.

- Seguro de vida, porque nos preocupamos por ti y tus seres queridos.

- Bono por desempeño que reconoce tu compromiso, esfuerzo y resultados.

- Reajuste por IPC dos veces al año, resguardando tu poder adquisitivo.

- Modalidad de trabajo híbrida, promoviendo una mayor flexibilidad y equilibrio entre la vida laboral y personal.

- Cultura organizacional certificada por Building Happiness, impulsando entornos de trabajo positivos, colaborativos y enriquecedores.

- Oportunidades de aprendizaje y desarrollo profesional continuo.

- Participación en proyectos desafiantes que generan impacto en la transición energética y el desarrollo del país.

*En COPEC EMOAC creemos que la diversidad enriquece nuestros equipos. Por ello, todas nuestras oportunidades laborales están abiertas a personas con discapacidad, conforme a la Ley N.° 21.015 de Inclusión Laboral.