Consultor(a) DevSecOps Sr.

Consultor(a) DevSecOps Sr.
En Praxis estamos en búsqueda de un(a) Consultor(a) DevSecOps Sr. para formar parte de un proyecto enfocado en la operación y evolución de una plataforma de entrega continua basada en GitOps.
CondicionesUbicación: Ciudad de PanamáModalidad: PresencialTipo de contratación: PlanillaHorario: Lunes a viernes de 8:00 a.m. a 5:00 p.m. y sábados de 8:00 a.m. a 12:00 p.m.
ResponsabilidadesAdministrar repositorios en Azure DevOps Repos, definiendo políticas de rama, revisores obligatorios y validaciones en Pull Requests.Diseñar y mantener pipelines de Azure Pipelines utilizando YAML.Construir, versionar y publicar imágenes de contenedores desde los pipelines.Automatizar la generación y actualización de manifiestos de Kubernetes mediante Helm o Kustomize.Configurar y administrar ArgoCD, incluyendo sincronización, detección de drift, rollbacks y despliegues por ambiente.Integrar SonarQube como Quality Gate en los procesos de Pull Request.Incorporar controles de seguridad, análisis de código, escaneo de imágenes y gestión segura de secretos.Diagnosticar y resolver incidencias en las diferentes etapas del flujo CI/CD y GitOps.Documentar estándares, buenas prácticas y procedimientos.Acompañar a los equipos en la adopción de prácticas DevSecOps.Requisitos5+ años de experiencia en posiciones DevOps, DevSecOps o SRE.Experiencia comprobable trabajando bajo un modelo GitOps.Dominio de ArgoCD.Experiencia sólida con Azure DevOps: Repos, Pipelines y Artifacts.Experiencia desarrollando pipelines YAML.Experiencia con Docker y publicación de imágenes desde pipelines.Experiencia administrando Kubernetes en ambientes productivos.Experiencia con SonarQube y definición de Quality Gates.Conocimientos sólidos de Git, estrategias de branching y flujos de Pull Request.Manejo de YAML, Helm y/o Kustomize.Experiencia con registros de contenedores, idealmente Azure Container Registry (ACR).DeseableExperiencia con Nutanix.Experiencia con Checkmarx para análisis de seguridad de código (SAST/SCA).Experiencia con herramientas de escaneo de imágenes como Trivy, Defender for Containers o similares.Manejo de secretos en entornos GitOps: Sealed Secrets, External Secrets o Azure Key Vault.Conocimientos de Infrastructure as Code, como Terraform, Bicep o similares.