DevSecOps Engineer

🚀 En DropiPay, la fintech de Dropi que está transformando los pagos y la gestión financiera del e-commerce en LATAM, seguimos creciendo y queremos que hagas parte de este viaje. ¿Te apasiona construir infraestructura segura para productos financieros? ¿Te mueve trabajar donde la ingeniería y la seguridad se encuentran, en un entorno donde la disponibilidad y la protección de la información son fundamentales? Buscamos un/a DevSecOps Engineer que se sume a DropiPay para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura y de nuestros procesos de desarrollo, trabajando de cerca con los equipos de ingeniería. 👉 ¿Qué harás en DropiPay? Prácticas DevSecOps: Implementar seguridad desde el diseño junto a Backend, Mobile, Frontend y Compliance.CI/CD seguro: Fortalecer pipelines en GitHub Actions con controles automatizados (SAST, SCA, secret scanning y container scanning).Infraestructura cloud: Administrar y mejorar nuestra infraestructura en Google Cloud Platform.Identidad y accesos: Aplicar mínimo privilegio en IAM e implementar Workload Identity Federation entre GitHub y GCP.Seguridad de APIs: Proteger APIs, servicios internos y la exposición pública de la infraestructura.Contenedores y secretos: Reforzar la seguridad de imágenes Docker y la gestión de secretos y credenciales.Observabilidad e incidentes: Implementar logs, métricas y alertas, y apoyar el análisis de causa raíz.Estándares y automatización: Definir estándares de seguridad, automatizar controles y documentar procesos. ✨ Tus Superpoderes Experiencia: 3+ años en roles de DevOps, Cloud, Infrastructure, Platform Engineering o DevSecOps. Cloud: Experiencia práctica administrando infraestructura en GCP, AWS o Azure, con conocimiento de seguridad cloud e IAM.CI/CD: Experiencia construyendo y manteniendo pipelines.Fundamentos técnicos: Conocimiento sólido de Linux, Docker, Git y redes.Seguridad: Conocimiento de vulnerabilidades, OWASP y seguridad de APIs; dominio de conceptos como least privilege, defense in depth, secure SDLC y threat modeling.Secretos: Experiencia con alguna plataforma de gestión de secretos.Automatización: Scripting o programación para automatizar procesos.Troubleshooting: Capacidad para investigar problemas de infraestructura y seguridad de principio a fin. Será Un Plus Experiencia en fintech, banca, pagos o sistemas transaccionales.GCP a nivel avanzado, Cloud Armor, WAF, Load Balancers y Cloudflare.Implementación de Workload Identity Federation.OpenTelemetry, PostgreSQL y seguridad de bases de datos, Kubernetes.Conocimiento de ISO 27001, SOC 2, OWASP ASVS o PCI DSS.Respuesta a incidentes de seguridad y construcción de controles de seguridad automatizados. 💎 Tus Competencias Clave Autonomía y mentalidad de ingeniería (rol hands-on)Curiosidad y orientación a resolver problemasVisión de seguridad con impacto en arquitectura y negocioColaboración cross-funcionalDocumentación y comunicación efectiva En DropiPay serás parte de un equipo que construye productos financieros seguros, escalables, observables y altamente disponibles. 🦄