Junior
Mantiene los escáneres del pipeline, revisa los resultados y ayuda a los equipos a corregir los hallazgos más sencillos.
DevSecOps Engineer para tu equipo
Un ingeniero que mete la seguridad dentro del pipeline: análisis de código SAST y DAST, escaneo de dependencias y contenedores con Trivy, y puertas de calidad que no frenan al equipo.
Tecnologías y competencias habituales
- SAST
- DAST
- Checkmarx
- Fortify
- Trivy
- Seguridad en Contenedores
También lo buscarás como DevSecOps, ingeniero de seguridad en CI/CD, especialista en SAST y DAST y ingeniero de seguridad de contenedores.
Qué hace un ingeniero DevSecOps
Integra controles de seguridad en la entrega de software. Configura análisis estático (Checkmarx, Fortify, Semgrep) y dinámico en el pipeline de integración continua, escanea imágenes y dependencias con Trivy, vigila secretos expuestos, endurece los contenedores y los clústeres, y ajusta las reglas para que los equipos reciban alertas útiles en lugar de ruido.
Cuándo necesitas uno
- Tus desarrolladores despliegan con frecuencia y la seguridad solo se revisa en un examen final que llega tarde.
- Tus imágenes de contenedor arrastran vulnerabilidades y dependencias antiguas que nadie vigila.
- Necesitas demostrar un ciclo de desarrollo seguro a un cliente o auditor con evidencias automáticas.
Qué distingue a un buen ingeniero DevSecOps
- Elige las herramientas por su señal: configura SAST, DAST y análisis de composición para que reporten lo relevante.
- Entiende el pipeline desde dentro (GitHub Actions, GitLab CI, Jenkins) y sabe poner controles sin romper los despliegues.
- Endurece contenedores y Kubernetes: imágenes mínimas, usuarios sin privilegios, políticas de red y gestión de secretos.
- Gestiona la cadena de suministro: SBOM, firma de artefactos, versiones fijadas y origen de las dependencias.
- Trabaja con los desarrolladores: explica el riesgo, propone la corrección y mide el tiempo de resolución.
Junior, middle o senior
Middle
Diseña la integración de seguridad en el ciclo de entrega, afina reglas y define puertas de calidad por tipo de riesgo.
Senior
Define la estrategia de seguridad de la cadena de suministro y la plataforma de desarrollo, y alinea a los equipos con un estándar común.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Qué diferencia hay entre SAST y DAST?
SAST analiza el código sin ejecutarlo y detecta fallos pronto, con más falsos positivos. DAST prueba la aplicación en ejecución como lo haría un atacante y encuentra problemas de configuración y de entorno. Se usan juntos.
¿Va a ralentizar los despliegues?
Si se hace bien, no. Los análisis rápidos van en cada cambio y los pesados se ejecutan en paralelo o de noche. La clave es ajustar el ruido para que los equipos no los ignoren.
¿Qué es un SBOM y para qué sirve?
Es el inventario de componentes de un software. Permite saber de forma rápida si una vulnerabilidad nueva te afecta. El Reglamento de Ciberresiliencia de la UE exigirá documentar los componentes de los productos con elementos digitales.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosDevOps Engineer
- CI/CD (Jenkins, GitLab CI, GitHub Actions)
- Terraform
- Ansible
Application Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC
Kubernetes Engineer
- Kubernetes
- Helm
- ArgoCD
- Istio
GRC Consultant
- ISO 27001
- Esquema Nacional de Seguridad (ENS)
- NIST
IT Auditor (Auditor de Sistemas)
- COBIT
- CISA
- Auditoría de controles IT generales
Compliance & Data Protection (DPO)
- GDPR / RGPD
- LOPDGDD
- Evaluaciones de Impacto (PIA)
OT / IoT Security Engineer
- Seguridad en redes industriales (SCADA, PLC)
- IEC 62443
Identity and Access Management (IAM) Engineer
- CyberArk
- SailPoint
- Okta
- Ping Identity