Skip to content

Open nowPosted 8 days ago

DevSecOps & Cloud Security Engineer

Xelere4 open roles

Where
Capital Federal, Capital Federal, Argentina
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowDevSecOps & Cloud Security EngineerXelere · Capital Federal, Capital Federal, Argentina
  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Xelere's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

11.5% of postings close within 7 days. Measured by our own scanner across the market.

Share of postings closed within
  1. 2.0%1 day
  2. 4.3%3 days
  3. 11.5%7 days
  4. 18.1%14 days
  5. 35.6%30 days
  6. 44.6%60 days
This job: posted 8 days ago

The posting

Descripción del puesto

Estamos convencidos que el verdadero valor de lo que hacemos reside en nuestra GENTE, son ellos quienes lo hacen posible. Compartimos el mismo PROPÓSITO y construimos todos los días una Cultura que nos impulsa a superarnos y a ir siempre por más.

🚀Nos encontramos en la búsqueda de un un profesional con fuerte orientación a DevSecOps y seguridad de plataformas, capaz de acompañar iniciativas críticas en entornos híbridos de alta complejidad, trabajando transversalmente con equipos de Ciberseguridad, Infraestructura, Plataformas y Desarrollo.

Objetivo del puesto

Participar en el diseño, implementación y mejora continua de controles de seguridad sobre plataformas Cloud, entornos de contenedores y procesos de desarrollo de software, promoviendo prácticas Shift-Left, automatización, gestión segura de secretos, observabilidad y hardening de plataformas.

🛠️ Principales responsabilidades

Seguridad híbrida: Acompañar la seguridad operativa y evolución de soluciones desplegadas en Red Hat OpenShift, Kubernetes y AWS, contemplando la convivencia con infraestructura On-Premise.

DevSecOps / Shift-Left: Integrar, revisar y optimizar controles de seguridad dentro del ciclo CI/CD, incluyendo SAST, DAST, SCA, análisis de vulnerabilidades y controles sobre artefactos e imágenes de contenedores.

Cloud & Container Security: Evaluar configuraciones, permisos, workloads, networking y postura de seguridad en AWS, Kubernetes y OpenShift, aplicando buenas prácticas y marcos como CIS Benchmarks.

Secrets Management: Participar en el gobierno e integración de plataformas de gestión de secretos, credenciales y certificados, con especial foco en HashiCorp Vault y su integración con workloads y plataformas.

Automatización e IaC: Automatizar controles, configuraciones y aprovisionamiento mediante Infrastructure as Code y herramientas como Terraform, GitLab CI/CD y soluciones equivalentes.

Identity & Access: Colaborar en iniciativas de IAM, autenticación de workloads, RBAC y modelos de mínimo privilegio para usuarios, servicios e identidades no humanas.

Observabilidad y trazabilidad: Colaborar en la centralización de logs, métricas y eventos de seguridad, construcción de dashboards y monitoreo de componentes críticos mediante herramientas como Grafana, Prometheus y Loki.

Gobierno técnico: Documentar arquitecturas, procedimientos, hallazgos y recomendaciones; interactuar con equipos técnicos para definir planes de remediación y mejoras de seguridad.

Requisitos

🎯Técnicos:

Contenedores y orquestación: conocimientos sólidos de Kubernetes. Se valorará experiencia con Red Hat OpenShift 4 y/o Amazon EKS.

Cloud: experiencia práctica en AWS, especialmente IAM, EC2, EKS, networking, logging/auditoría y servicios asociados.

DevSecOps: experiencia con pipelines CI/CD y controles de seguridad integrados al SDLC. Conocimiento de GitLab CI/CD, GitHub Actions, Jenkins o afines.

Seguridad de aplicaciones: conocimiento de SAST, DAST, SCA, OWASP Top 10 y procesos de gestión de vulnerabilidades.

Secrets Management: experiencia o conocimiento en HashiCorp Vault u otras plataformas centralizadas de gestión de secretos. Se valorará experiencia con Kubernetes Auth, AppRole, External Secrets Operator, secretos dinámicos y PKI.

Infrastructure as Code: experiencia con Terraform. Se valorarán conocimientos de Ansible y otras herramientas de automatización.

Networking: comprensión de conectividad híbrida, DNS, balanceadores, segmentación, firewalls, ingress/egress y troubleshooting de red.

Linux: buen dominio de sistemas Linux/Unix y herramientas de troubleshooting.

Frameworks: conocimiento de buenas prácticas y estándares como CIS Benchmarks, NIST y OWASP.

Conocimientos adicionales (no excluyente)

  • Red Hat Advanced Cluster Security (RHACS / ACS).
  • JFrog Artifactory/Xray, Fortify, Snyk, Trivy u otras herramientas de seguridad de software y contenedores.
  • Grafana, Prometheus, Loki y plataformas de observabilidad.
  • HashiCorp Vault Enterprise.
  • Hardening de sistemas operativos, contenedores e imágenes.

Beneficios

Nuestra propuesta de valor:

  • Revisiones salariales trimestrales.
  • Oportunidades de desarrollo y capacitación, certificaciones.
  • Ambiente de trabajo ameno y profesional.
  • Clases de inglés in-company.
  • Cobertura médica Swiss Medical.
  • Plan Corporativo Movistar.
  • Reintegro (suma fija) por gastos de internet / luz
  • Regalos por acontecimientos (nacimientos, casamientos, días festivos, etc.).
  • Programa e incentivos por Referidos.
  • Premio por Graduación (carreras universitarias).
  • WellHub.
  • Dia de cumpleaños libre.

Modalidad de trabajo: Híbrida

Locación: CABA

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Xelere's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.
  3. We apply on Xelere's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.
  4. Every reply, sorted

    Xelere's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.
  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.