¿Te apasiona la automatización, la infraestructura cloud y la seguridad en el desarrollo de software? ¿Disfrutas construyendo soluciones escalables y ayudando a los equipos de desarrollo a integrar buenas prácticas de seguridad en sus procesos?
Buscamos un/a DevOps Consultant Senior para participar en un proyecto tecnológico centrado en la automatización de procesos, la seguridad del código y la optimización de pipelines CI/CD, dentro de un entorno empresarial con un fuerte enfoque en el ecosistema Microsoft Azure.Tu misión principal será impulsar la integración de SonarQube Advanced Security en los pipelines de desarrollo, facilitando su configuración, analizando vulnerabilidades y acompañando a los equipos técnicos en su resolución y remediación.
- Diseñar y desarrollar plantillas para la configuración de SonarQube Advanced Security.
- Colaborar con los responsables de las aplicaciones para integrar las configuraciones de seguridad en sus pipelines CI/CD.
- Verificar la correcta implementación de las configuraciones y resolver incidencias técnicas.
- Analizar los informes de SonarQube para identificar vulnerabilidades de seguridad y evaluar su severidad.
- Comunicar los hallazgos a los equipos de desarrollo y ayudarles a priorizar las acciones correctivas.
- Acompañar a los equipos en la identificación de falsos positivos y en la aplicación de soluciones de remediación.
- Realizar seguimiento del progreso de las correcciones y elaborar informes periódicos sobre el estado de las vulnerabilidades.
- Desarrollar y mantener pipelines CI/CD automatizados y estrategias de branching.
- Crear plantillas de infraestructura como código (IaC) y módulos de scripting para automatizar procesos.
- Configurar soluciones de monitorización, alertas y automatización dentro del ecosistema Azure.
- Aplicar prácticas DevSecOps para mejorar la calidad, la seguridad y la fiabilidad de los procesos de desarrollo.
- Elaborar documentación técnica y facilitar la transferencia de conocimiento a los equipos.
- Colaborar con equipos multidisciplinares y remotos para impulsar la mejora continua de las soluciones implementadas.
