DevSecOps Senior

KPMG es una red global de firmas profesionales que provee servicios de Asesoría, Auditoría e Impuestos y Legales. Operamos en 143 países y tenemos más de 270.000 profesionales que trabajan en las firmas miembro alrededor del mundo. Las firmas miembro independientes de la red de KPMG están afiliadas a KPMG International, una cooperativa suiza.

Hace más de 35 años KPMG se estableció en la Argentina y cuenta con tres oficinas ubicadas en Buenos Aires, Córdoba y Rosario.Nuestro equipo está integrado por más de 1.500 profesionales con perfiles multidisciplinarios y gracias a su experiencia y a nuestro enfoque por industria, que vincula cada segmento del negocio de nuestros clientes con nuestra oferta de servicios, brindamos a más de 1500 empresas un asesoramiento a medida con una visión integral.Somos profesionales de alto desempeño, orientados a la innovación, el desarrollo de soluciones y tecnologías de vanguardia que ayuden a nuestros clientes a transformar sus negocios y enfrentar sus desafíos.

Nuestra visión es ser la Firma de la Clara Elección.Queremos seguir incorporando talento en nuestro equipo extraordinario, buscamos personas innovadoras, con ganas de crecer, de proponer ideas e impulsar sus carreras en un lugar en constante evolución. Formamos equipos que inspiran y que siempre van hacia adelante y que en nuestra Firma puedan desarrollar y visibilizar todo su potencial. Referente técnico en iniciativas de DevSecOps y desarrollo seguro.

Análisis y mejora de procesos, herramientas y prácticas del ciclo de vida de desarrollo (SDLC). Diseño y documentación de procesos, estándares, procedimientos y modelos operativos DevSecOps. Definición de controles de seguridad para cada etapa del desarrollo de software.

Automatización de controles de seguridad dentro de pipelines CI/CD. Coordinación con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud y Ciberseguridad. Identificación, evaluación y seguimiento de riesgos tecnológicos asociados a aplicaciones y plataformas.

Generación de métricas, KPIs, reportes ejecutivos y planes de remediación de seguridad. Implementación e integración de herramientas de seguridad para aplicaciones, repositorios y pipelines. Herramientas de análisis de seguridad de aplicaciones (SAST, DAST, SCA y Secret Scanning).

Gestión de vulnerabilidades en aplicaciones y procesos de remediación. Herramientas de integración y despliegue continuo (Azure DevOps, GitHub, GitLab o Jenkins). Estándares y buenas prácticas de seguridad aplicadas al desarrollo de software (OWASP Top 10, OWASP ASVS, OWASP SAMM).

Foco en entornos Cloud (Azure, AWS o GCP). Definición de controles de seguridad automatizados dentro de pipelines CI/CD. Participación en la definición de arquitectura de aplicaciones modernas, APIs, microservicios y contenedores.

Requisitos: Contar con 2/3 años de experiencia en roles vinculados a Ciberseguridad, Application Security, DevOps o DevSecOps. Experiencia en diseño e implementación de prácticas de Secure SDLC y marcos DevSecOps. Participación en proyectos de transformación tecnológica, modernización de aplicaciones o adopción de metodologías ágiles y DevOps.

Experiencia en identificación, evaluación y remediación de riesgos de seguridad en aplicaciones y pipelines de desarrollo. Experiencia trabajando de manera transversal con equipos de Desarrollo, Arquitectura, Infraestructura, Cloud y Seguridad. Experiencia en elaboración de estándares, procedimientos, modelos operativos, documentación técnica y reportes ejecutivos.

Disponibilidad full time de Lunes a Viernes de 9:00 a 18:00 hs. Modalidad híbrida (CABA). Beneficios Trabajo flexible + Reintegro conectividad & servicios. ️ Health & Wellness: Prepaga/ Obra Social para vos y tu grupo familiar directo + Acceso a gimnasios, sesiones de mindfulness, apoyo en nutrición y más!

Aprendizaje continuo: KPMG Business School, nuestra propia academia de entrenamiento + English 4U + Convenios con las mejores universidades. ️ Club de Beneficios: Disfruta de descuentos corporativos increíbles. En KPMG Argentina impulsamos tu carrera. Sumate al movimiento #SoyKPMG En KPMG respetamos las individualidades y trabajamos para promover una cultura inclusiva que busque la equidad y valore las diferencias (incluyendo género, religión, LGBTQIA+, raza y etnia).

Todas nuestras vacantes respetan ese compromiso. #ComeAsYouAre KPMG Evoluciona. Vos también.#SoyKPMG #KeePMovinG