DevSecOpc Junior

Objetivo del Cargo: Apoyar la integración de prácticas de seguridad en el ciclo de desarrollo y despliegue de software (CI/CD), de modo que las aplicaciones y la infraestructura de la empresa se entreguen de forma automatizada, estable y segura. Trabaja bajo la supervisión de un Arquitecto de Software/Cloud y colabora con los equipos de desarrollo, infraestructura y Ciberseguridad.
Funciones o Tareas Específicas:1. Pipelines CI/CD a. Mantener y mejorar pipelines de integración y despliegue continuo (Azure DevOps o GitLab CI).b. Incorporar controles de seguridad automatizados en los pipelines, como análisis estático (SAST), análisis de dependencias (SCA) y escaneo de imágenes.2. Seguridad en el desarrolloa. Ejecutar y revisar los resultados de las herramientas de análisis, y priorizar hallazgos junto con los desarrolladores.b. Apoyar el seguimiento y cierre de vulnerabilidades según los plazos definidos.c. Verificar que no queden secretos (llaves, contraseñas, tokens) incrustados en el código o los repositorios.3. Infraestructura y automatización a. Apoyar el despliegue de infraestructura como código (Terraform, Serverless) siguiendo estándares de configuración segura.b. Colaborar en la administración de contenedores y ambientes en la nube.4. Monitoreo y operación a. Apoyar el monitoreo de aplicaciones y pipelines, y alertar sobre incidentes o desviaciones.b. Participar en la resolución de incidentes bajo la guía de perfiles más senior.5. Documentación y mejora continua a. Documentar procedimientos, configuraciones y cambios.b. Proponer mejoras de automatización y seguridad, y participar en revisiones técnicas.6. Cumplimiento a. Aplicar las políticas de Ciberseguridad y desarrollo seguro de la empresa, y apoyar la preparación de los desarrollos para la validación de Ciberseguridad previa a producción.
RequerimientosFormación Académica:• Ingeniero en Informática, Ingeniero en Ciberseguridad o carreras similares.
Experiencia Laboral:• Experiencia de 0 a 2 años en DevOps, desarrollo o infraestructura.
Conocimientos y Competencias Técnicas:• Conocimientos básicos de Linux.• Conocimiento avanzado de Git.• Conocimiento básico/intermedio de Contenedores.• Conocimiento básico/intermedio en scripting (Bash o Python).• Conocimiento básico de CI/CD.• Experiencia inicial en AWS o Azure.• Deseable: Nociones de seguridad de aplicaciones (OWASP Top 10) y de contenedores.
¿Por qué ser parte de Copec EMOAC? - Seguro complementario de salud para tu bienestar y el de tu familia.- Seguro de vida, porque nos preocupamos por ti y tus seres queridos.- Bono por desempeño que reconoce tu compromiso, esfuerzo y resultados.- Reajuste por IPC dos veces al año, resguardando tu poder adquisitivo.- Modalidad de trabajo híbrida, promoviendo una mayor flexibilidad y equilibrio entre la vida laboral y personal.- Cultura organizacional certificada por Building Happiness, impulsando entornos de trabajo positivos, colaborativos y enriquecedores.- Oportunidades de aprendizaje y desarrollo profesional continuo.- Participación en proyectos desafiantes que generan impacto en la transición energética y el desarrollo del país.
*En COPEC EMOAC creemos que la diversidad enriquece nuestros equipos. Por ello, todas nuestras oportunidades laborales están abiertas a personas con discapacidad, conforme a la Ley N.° 21.015 de Inclusión Laboral.