México
Pearl
Qualcomm
Ingeniero DevOps – Aseguramiento de Seguridad (Enfoque SCA y SAST)
México
Ciudad de México, México
PythonAWSDocker
Traducción automática. Consulta el original.
Sobre la oportunidad
Empresa: Qualcomm Intl Inc., Mexico Branch Office
Área de Empleo: Information Technology Group, Information Technology Group > IT Engineering
Solicitantes: Qualcomm es un empleador que ofrece igualdad de oportunidades. Si usted es una persona con discapacidad y necesita una adaptación durante el proceso de solicitud/contratación, tenga la seguridad de que Qualcomm se compromete a proporcionar un proceso accesible. Puede enviar un correo electrónico a disability-accomodations@qualcomm.com o llamar al número gratuito de Qualcomm que se encuentra aquí. Previa solicitud, Qualcomm proporcionará adaptaciones razonables para ayudar a las personas con discapacidades a participar en el proceso de contratación. Qualcomm también se compromete a hacer que nuestro lugar de trabajo sea accesible para las personas con discapacidades. (Tenga en cuenta que esta dirección de correo electrónico se utiliza para proporcionar adaptaciones razonables a personas con discapacidades. No responderemos aquí a solicitudes de actualización de solicitudes o consultas de currículums).
Qualcomm espera que sus empleados cumplan con todas las políticas y procedimientos aplicables, incluyendo, entre otros, los requisitos de seguridad y otros requisitos relacionados con la protección de la información confidencial de la Compañía y otra información confidencial y/o propietaria, en la medida en que dichos requisitos sean permisibles según la ley aplicable.
A todas las Agencias de Staffing y Reclutamiento: Nuestro Portal de Empleo es solo para personas que buscan un trabajo en Qualcomm. Las agencias de staffing y reclutamiento y las personas representadas por una agencia no están autorizadas a usar este sitio ni a enviar perfiles, solicitudes o currículums, y dichas presentaciones se considerarán no solicitadas. Qualcomm no acepta currículums o solicitudes no solicitadas de agencias. Por favor, no envíe currículums a nuestra alias de empleos, empleados de Qualcomm ni a ninguna otra ubicación de la empresa. Qualcomm no es responsable de ninguna tarifa relacionada con currículums/solicitudes no solicitadas.
Si desea más información sobre este puesto, póngase en contacto con Qualcomm Careers.
Resumen General
Resumen del Puesto
Buscamos un Ingeniero DevOps experimentado en Aseguramiento de Seguridad para dar soporte, construir y operar plataformas CI/CD seguras y escalables con una profunda integración de prácticas de Seguridad de Aplicaciones (DevSecOps). Este puesto es responsable de integrar herramientas de Static Application Security Testing (SAST) y Software Composition Analysis (SCA) en los flujos de trabajo CI/CD empresariales, asegurando que las vulnerabilidades se detecten de forma temprana y se remedien de manera eficiente en entornos cloud y on-prem.
El candidato ideal aporta una sólida experiencia práctica con plataformas cloud (AWS), CI/CD basada en GitHub, y sistemas Linux, junto con experiencia probada en la integración y escalado de herramientas de seguridad dentro de los flujos de trabajo de los desarrolladores.
Responsabilidades Clave
DevSecOps y Aseguramiento de Seguridad
- Integrar, operar y escalar herramientas SAST y SCA dentro de pipelines CI/CD para permitir la detección automatizada de vulnerabilidades y el cumplimiento.
- Incrustar prácticas de seguridad 'shift-left' en los pipelines de build, test y despliegue.
- Colaborar con los equipos de Seguridad, Cumplimiento e Ingeniería para definir y aplicar estándares de seguridad de aplicaciones.
- Automatizar la aplicación de políticas, umbrales de vulnerabilidad y 'gating' de seguridad dentro de los pipelines CI.
- Analizar y clasificar los hallazgos de seguridad, reduciendo los falsos positivos y mejorando la adopción por parte de los desarrolladores.
- Dar soporte a auditorías, revisiones de cumplimiento y seguridad proporcionando evidencia de los controles de seguridad CI/CD.
- Dar soporte a la infraestructura de servidores on-prem de las Herramientas y flujos de trabajo de Aseguramiento de Seguridad.
- Integrar pipelines CI/CD con sistemas de gestión de código fuente como GitHub, Perforce (P4) y herramientas relacionadas.
- Solucionar problemas complejos de pipelines, builds, infraestructura y seguridad en entornos híbridos cloud y on-prem.
- Crear y mantener documentación clara, runbooks y diseños arquitectónicos.
Cualificaciones Requeridas
- Experiencia demostrada integrando herramientas SAST y SCA en pipelines CI/CD.
- Sólida experiencia construyendo pipelines CI/CD basados en cloud, especialmente utilizando GitHub y GitHub Actions.
- Sólida comprensión de herramientas de Aseguramiento de Seguridad como Klocwork, Sonarqube, sistemas Linux (preferiblemente basados en Debian) y flujos de trabajo CI/CD.
- Conocimiento sólido de conceptos de seguridad de aplicaciones, incluyendo:
- Riesgo de dependencias de código abierto
- Prácticas de codificación segura
- Gestión de vulnerabilidades y flujos de trabajo de remediación
- Experiencia dando soporte a plataformas de CI o build a gran escala utilizadas por múltiples equipos.
- Sólidas habilidades de scripting y automatización (Bash, Python, o similar).
- Excelentes habilidades de comunicación con la capacidad de trabajar eficazmente con equipos de ingeniería, TI y seguridad.
Cualificaciones Mínimas
- 3+ años de experiencia laboral relacionada con TI con un título de Grado.
- O 5+ años de experiencia laboral relacionada con TI sin título de Grado.
Habilidades Preferidas / Deseables
- Experiencia con herramientas SAST comunes (ej. Klocwork, CodeQL, SonarQube).
- Experiencia con herramientas SCA (ej. Black Duck, Snyk, WhiteSource/Mend, OSS Review Toolkit).
- Familiaridad con arquitecturas híbridas cloud y on-prem.
- Experiencia con repositorios de artefactos, gestión de paquetes o estrategias de caché de builds.
- Exposición a cargas de trabajo CI basadas en contenedores (Docker, runners efímeros).
- Comprensión de los marcos de cumplimiento de seguridad y requisitos de auditoría.
- Experiencia mejorando la adopción de seguridad por parte de los desarrolladores a través de la automatización y mejoras de usabilidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil