DevSecOps Specialist

GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial. ¿Qué estamos buscando? En GFT estamos buscando un/a  DevSecOps Specialist para formar parte de un equipo especializado en gestión y remediación de vulnerabilidades , con el objetivo de reforzar la seguridad de las aplicaciones desde las fases iniciales del desarrollo hasta su despliegue en producción. Tendrás un papel clave ayudando a identificar vulnerabilidades en el código, automatizar controles de seguridad y colaborar con equipos de desarrollo para garantizar aplicaciones más seguras y robustas. Tus principales responsabilidades son: Integrar controles y buenas prácticas de seguridad dentro de los procesos CI/CD. Ejecutar y automatizar pruebas de seguridad durante el ciclo de desarrollo. Identificar, analizar y apoyar la remediación de vulnerabilidades detectadas en aplicaciones y componentes. Revisar hallazgos de herramientas de análisis de seguridad y colaborar en su tratamiento. Participar en la definición e implementación de mecanismos de seguridad en entornos de desarrollo y despliegue. Dar soporte a los equipos técnicos para mejorar la calidad y seguridad del software. Colaborar con equipos multidisciplinares para asegurar el cumplimiento de los estándares de seguridad establecidos. Contribuir a la mejora continua de procesos, herramientas y automatizaciones relacionadas con la seguridad. Requisitos deseados: Experiencia en entornos DevSecOps y seguridad aplicada al ciclo de vida del desarrollo de software. Conocimientos de integración de herramientas de seguridad en pipelines CI/CD. Experiencia en detección y gestión de vulnerabilidades de aplicaciones. Conocimiento de análisis estático y dinámico de código. Experiencia trabajando con herramientas de automatización y despliegue continuo. Conocimientos de prácticas de desarrollo seguro. Capacidad para interpretar hallazgos de seguridad y proponer acciones de remediación. Familiaridad con arquitecturas modernas, APIs y entornos cloud será valorada positivamente. Experiencia colaborando con equipos de desarrollo, calidad y arquitectura. Competencias personales: Mentalidad analítica y orientación a la resolución de problemas. Capacidad para trabajar de forma colaborativa con distintos equipos técnicos. Proactividad y enfoque en la mejora continua. Buenas habilidades de comunicación y capacidad para explicar conceptos técnicos de forma clara. Orientación a la calidad y al detalle. Capacidad para priorizar tareas y trabajar en entornos dinámicos. Actitud positiva y compromiso con la seguridad como elemento…