[Hiring] DevOps Specialist @Iris Cf

Role Description

Estamos en búsqueda de nuestro Especialista DevOps.

Qualifications

• Fuerte experiencia en Ciberseguridad y DevSecOps, aplicando arquitectura Zero Trust.
• Dominio de seguridad y hardening en AWS (IAM con mínimos privilegios, AWS WAF, Security Hub, KMS, Secrets Manager, Shield).
• Implementación y gobierno de controles de seguridad en pipelines de Azure DevOps (SAST con SonarQube, SCA, DAST).
• Infraestructura como Código (IaC) segura, aplicando análisis estático preventivo.
• Aseguramiento de integraciones bancarias: consumo seguro de APIs, webhooks y autenticación mutua (mTLS), enlaces privados/cifrados (Direct Connect / VPN IPsec).
• Conocimiento práctico de marcos regulatorios financieros en Colombia: Circular Externa 007/029 de la SFC, normativas SARO, PCI-DSS y Ley 1581 (Habeas Data).

Requirements

• Certificación AWS Certified Security - Specialty (altamente valorada / preferible).
• Experiencia en modelado de amenazas (Threat Modeling) para arquitecturas bancarias y microservicios.
• Manejo avanzado de gestión de identidades federadas, SSO y bóvedas de credenciales (AWS Secrets Manager).
• Experiencia previa en banca tradicional, entidades cooperativas vigiladas o FinTechs en Colombia.

Responsibilities

• Definir, implementar y auditar compuertas de seguridad (Quality Gates) infranqueables en Azure DevOps para impedir el paso a producción de código vulnerable o credenciales expuestas.
• Diseñar la postura de seguridad, cifrado (en reposo y tránsito) y hardening de toda la infraestructura desplegada en AWS bajo el marco Well-Architected.
• Blindar el flujo de datos transaccionales y la gestión de llaves criptográficas en la interacción entre aplicaciones satélite y los cores bancarios.
• Automatizar la detección, priorización y gestión de vulnerabilidades en infraestructura, contenedores y dependencias de terceros.
• Garantizar la segregación de funciones (SoD) y preparar la evidencia técnica requerida para auditorías de Revisoría Fiscal y visitas de la Superintendencia Financiera de Colombia (SFC).
• Articular la respuesta técnica ante incidentes de seguridad e integrarse activamente con el equipo de Ciberseguridad / SOC.