Ingeniero/a DevOps - Seguridad de Aplicaciones

Descripción:
----------------

En ARAG buscamos personas con vocación, ganas de crecer y pasión por ayudar a mejorar la vida de los demás. Somos una compañía internacional con sede en Düsseldorf, formada por más de 4\.000 profesionales en 19 países, y líder en España en seguros de Defensa Jurídica y Asistencia en Viaje, con la confianza de más de 20 millones de clientes. Si te motiva trabajar en un entorno que prioriza a las personas, la conciliación, el bienestar y el desarrollo profesional, ARAG es el lugar donde puedes construir tu futuro.

Buscamos un/a Especialista en Seguridad de Aplicaciones con experiencia en prácticas DevSecOps, seguridad en el ciclo de vida del software y protección de entornos tanto on premise como en la nube. La persona seleccionada colaborará estrechamente con equipos de desarrollo, QA y operaciones, integrando controles de seguridad en pipelines CI/CD, automatizando análisis, reforzando arquitecturas y velando por el cumplimiento de estándares y buenas prácticas de seguridad.

Responsabilidades:

• Diseñar, construir y mantener pipelines de CI/CD con herramientas como Jenkins, GitLab CI/CD, Bamboo o equivalentes, adaptándose a Azure DevOps, GitHub Actions u opciones similares.


• Configurar procesos automatizados de construcción, pruebas, análisis estático y despliegues en entornos de desarrollo, QA y producción.


• Desarrollar y gestionar Infraestructura como Código con Terraform, Ansible, Puppet u otras herramientas on‑premise, aprendiendo ARM Templates o Bicep cuando sea necesario.


• Automatizar tareas operativas y procesos de configuración en entornos on‑premise o cloud.


• Implementar y optimizar arquitecturas de desarrollo en entornos locales o híbridos, adaptándose a servicios como AKS, Azure Functions u otros servicios de Azure.


• Diseñar sistemas escalables y seguros aplicando buenas prácticas en servidores locales y en la nube.


• Diseñar soluciones basadas en Docker y configurar Kubernetes en entornos locales o gestionados (AKS, EKS u otros).


• Implementar despliegues en contenedores con criterios de escalabilidad y resiliencia.


• Configurar herramientas de monitoreo como Prometheus, Grafana o Nagios, y aprender soluciones como Azure Monitor, Application Insights o Log Analytics.


• Identificar y resolver problemas de rendimiento, disponibilidad o capacidad en los sistemas.


• Integrar prácticas de seguridad en pipelines CI/CD, incorporando escaneos de vulnerabilidades, pruebas de seguridad y análisis de cumplimiento.


• Aplicar principios de gestión de identidades y accesos con disposición para aprender Azure Active Directory.


• Colaborar estrechamente con equipos de desarrollo, QA y operaciones para integrar prácticas DevOps a lo largo del ciclo de vida del software.


• Proporcionar soporte técnico y soluciones estratégicas en la implementación de DevOps en Azure o entornos híbridos.

¿Qué ofrecemos?

• Formar parte de una empresa líder en el sector, consolidada y en fase de expansión.


• Horario flexible con entrada de 8:00 a 9:00h y salida de 17:00h a 18:00h. Viernes y verano horario intensivo de 8:00h a 15:00h.


• Reuniones de seguimiento para ver y analizar la consecución de objetivos.


• Formación continua en un ambiente de trabajo agradable con fuerte implicación y motivación personal.


• Modalidad de trabajo: durante el periodo de formación y adaptación será 100% presencial. Superado este periodo, la persona podrá solicitar adherirse al modelo mixto de teletrabajo al 50%.


• Retribución flexible (seguro médico, seguro voluntario de jubilación, ticket guardería, ticket transporte y formación).

En ARAG creemos que la diversidad, la equidad y la inclusión enriquecen nuestra organización y contribuyen a nuestro éxito colectivo. Por ello, garantizamos la igualdad de oportunidades en todos nuestros procesos de selección y desarrollo profesional, evaluando a las personas exclusivamente en función de sus competencias, experiencia, potencial y adecuación al puesto.

No discriminamos por razón de sexo, identidad o expresión de género, orientación sexual, origen, nacionalidad, edad, discapacidad, estado civil, creencias, situación familiar o cualquier otra condición personal o social protegida por la normativa vigente.

Trabajamos para ofrecer procesos de selección transparentes, objetivos, accesibles e inclusivos, donde cada persona tenga la oportunidad de desarrollar su talento en un entorno diverso, respetuoso y comprometido con la igualdad.

Requisitos:
---------------

Imprescindible:

• Más de 3 años de experiencia en un rol similar.


• Experiencia implementación y gestión de herramientas de CI/CD (Jenkins, GitLab CI/CD, Bamboo o similares) y uso de IaC con Terraform, Ansible, Puppet, Chef u equivalentes.


• Experiencia previa o familiaridad con entornos cloud (Azure, AWS, GCP).


• Conocimiento sólido en contenedores (Docker) y Kubernetes (on‑premise, híbrido o cloud).


• Experiencia en herramientas de monitoreo (Prometheus, Grafana, Nagios o equivalentes).


• Experiencia en automatización y scripting (Python, Bash, PowerShell o similares).


• Conocimientos en prácticas DevSecOps y herramientas de seguridad integrables en pipelines de CI/CD.


• Familiaridad con IAM en entornos locales y disposición para aprender herramientas cloud (como Azure AD).

Deseable:

• Experiencia en metodologías ágiles (Scrum, Kanban) y herramientas de gestión como Jira o equivalentes.


• Certificaciones en herramientas como Jenkins, Terraform, Kubernetes, o similares.


• Certificaciones de seguridad (ej. AZ\-500, CCSP, CEH, CompTIA Security\+, entre otras).

Este anuncio proviene de Indeed. Ver anuncio original ↗