Senior Enterprise DevSecOps Engineer - Híbrido -… at Orion… · Mexico…

Orion Innovation is a premier, award-winning, global business and technology services firm. Orion delivers game-changing business transformation and product development rooted in digital strategy, experience design, and engineering, with a unique combination of agility, scale, and maturity. We work with a wide range of clients across many industries including financial services, professional services, telecommunications and media, consumer products, automotive, industrial automation, professional sports and entertainment, life sciences, ecommerce, and education.

Senior Enterprise DevSecOps Engineer

Acerca de la posición

Estamos en búsqueda de un Senior Enterprise DevSecOps Engineer con amplia experiencia en la implementación de estrategias de seguridad dentro del ciclo de vida de desarrollo de software (SDLC), seguridad en la nube, automatización, gestión de vulnerabilidades e infraestructura empresarial.

La posición será responsable de diseñar e implementar arquitecturas seguras en entornos cloud, híbridos y on-premise, impulsando iniciativas de transformación digital y garantizando el cumplimiento de estándares de seguridad y gobierno corporativo.

Buscamos profesionales que hayan participado en entornos empresariales complejos, preferentemente dentro de industrias altamente reguladas como Banca, Finanzas, Seguros o FinTech.

---

Principales responsabilidades

✅ Diseñar e implementar estrategias de DevSecOps y Secure SDLC.

✅ Integrar controles de seguridad en pipelines de CI/CD.

✅ Liderar iniciativas de automatización de seguridad y gobierno tecnológico.

✅ Diseñar arquitecturas seguras para entornos Cloud e híbridos.

✅ Implementar prácticas de Zero Trust y Cloud Security Governance.

✅ Realizar análisis de riesgo, threat modeling y evaluaciones de seguridad.

✅ Gestionar programas de remediación de vulnerabilidades.

✅ Definir estándares de seguridad para infraestructura, contenedores y Kubernetes.

✅ Implementar estrategias de seguridad para APIs, incluyendo OAuth2, OpenID Connect y JWT.

✅ Participar en proyectos de Identity & Access Management (IAM), Secrets Management y Privileged Access.

✅ Colaborar con equipos de desarrollo, infraestructura, seguridad y negocio para garantizar soluciones escalables y seguras.

---

Requisitos

Experiencia en:

• DevSecOps y Seguridad Aplicativa
• Cloud Security y Cloud Governance
• Vulnerability Management
• API Security
• Kubernetes y plataformas de contenedores
• Network Security
• Identity & Access Management (IAM)
• Enterprise Security Architecture

Herramientas y tecnologías

CI/CD

• GitHub
• GitHub Actions
• GitLab CI/CD
• Jenkins

Infrastructure as Code

• Terraform
• Ansible

Contenedores

• Kubernetes
• OpenShift
• Docker

Seguridad

• Qualys
• Dynatrace Security

Redes

• F5
• Citrix ADC
• Fortigate
• ProxySG

API Management

• MuleSoft

IAM

• Active Directory
• CyberArk
• HashiCorp Vault

Bases de datos

• SQL Server

---

Competencias que buscamos

✔ Liderazgo técnico

✔ Pensamiento estratégico

✔ Gestión de riesgos tecnológicos

✔ Comunicación con stakeholders ejecutivos

✔ Trabajo colaborativo con equipos multidisciplinarios

✔ Capacidad para impulsar iniciativas de transformación tecnológica

---

Deseable

• Experiencia en sector bancario, financiero o fintech.
• Conocimientos de marcos regulatorios y cumplimiento.
• Experiencia liderando iniciativas de transformación DevSecOps a nivel empresarial.
• Certificaciones en Cloud, Security o DevSecOps serán consideradas un plus.

Ofrecemos

• Prestaciones de Ley y superiores
• Proyectos con exposición internacional
• Capacitaciones y Certificaciones
• Plan de Crecimiento

Orion is an equal opportunity employer, and all qualified applicants will receive consideration for employment without regard to race, color, creed, religion, sex, sexual orientation, gender identity or expression, pregnancy, age, national origin, citizenship status, disability status, genetic information, protected veteran status, or any other characteristic protected by law.

Candidate Privacy Policy

Orion Systems Integrators, LLC and its subsidiaries and its affiliates (collectively, “Orion,” “we” or “us”) are committed to protecting your privacy. This Candidate Privacy Policy (orioninc.com) (“Notice”) explains:

• What information we collect during our application and recruitment process and why we collect it;
• How we handle that information; and
• How to access and update that information.

Your use of Orion services is governed by any applicable terms in this notice and our general Privacy Policy.