ILLUMIA es una compañía orientada a brindar soluciones tecnológicas haciendo uso de las capacidades de la inteligencia artificial generativa, es una compañía que forma parte de WAIKEN ILW,

holding del Grupo Werthein , grupo empresarial con más de 100 años de trayectoria, comprometido con la innovación, la diversidad y la generación de un impacto positivo en la sociedad. Aquí vivirás experiencias únicas y desafíos que te impulsarán a crecer.

Nuestro compromiso es fomentar la creatividad, el aprendizaje continuo y el liderazgo que inspira. Queremos que seas protagonista de nuestra historia y que, junto a nosotros, dejes una marca positiva en la sociedad. Si buscas la oportunidad de vivir una experiencia enriquecedora en un ambiente inclusivo, ¡

ILLUMIA, es tu lugar!

Lugar de Trabajo: Bogotá - Colombia

Modalidad de Trabajo: Hibrido

Te proponemos este desafío:

Implementar y fortalecer las prácticas DevSecOps, incorporando controles de seguridad de forma automatizada dentro del ciclo de desarrollo y despliegue, para identificar y tratar riesgos de manera temprana, mejorar la trazabilidad de las remediaciones y contribuir a la entrega segura de los productos

Principales responsabilidades:

- Gestionar las pruebas de seguridad dentro del ciclo de desarrollo: implementar, operar y dar seguimiento a controles de seguridad automatizados en los pipelines CI/CD.
- Gestionar vulnerabilidades y remediaciones
- Velar por la seguridad de los despliegues: operar controles, quality gates y criterios de seguridad que permitan identificar y tratar riesgos antes de que los cambios lleguen a producción.




- Impulsar prácticas de desarrollo confiable: acompañar a los equipos de Desarrollo desde etapas tempranas, promoviendo secure coding, shift-left y security-by-design.

Conocimientos requeridos:

- Herramientas y procesos de CI/CD, como Jenkins, Bitbucket, GitLab CI, GitHub Actions o equivalentes.
- Herramientas de seguridad de aplicaciones como Checkmarx, Veracode, Fortify, SonarQube o equivalentes.
- Controles de seguridad aplicados al ciclo de desarrollo, como SAST, SCA, DAST, secret scanning, IaC scanning y container scanning.
- Gestión y análisis de vulnerabilidades.
- Desarrollo seguro y buenas prácticas basadas en OWASP Top 10 y OWASP API Security Top 10.
- Conocimientos de infraestructura como código (IaC), especialmente Terraform o CloudFormation.
- Conocimientos de AWS

Será un plus si tienes:

- Conocimientos de seguridad en aplicaciones que utilizan inteligencia artificial, incluyendo OWASP Top 10 for LLM Applications, prompt injection, exposición de información sensible y guardrails.

Experiencia:

- Experiencia en roles de DevSecOps, Application Security, Cloud Security o posiciones similares.
- Experiencia incorporando y operando controles de seguridad dentro del ciclo de desarrollo y pipelines CI/CD.
- Experiencia analizando vulnerabilidades, validando hallazgos y acompañando a Desarrollo y DevOps durante su remediación.

Formación Académica:

- Profesional o estudiante avanzado de Ingeniería de Sistemas, Informática, Telecomunicaciones, Computación o carreras afines. Se valorarán especializaciones, diplomaturas o certificaciones en Ciberseguridad, DevSecOps o Application Security.

📌 Senior Dev Security Operations (Bogotá)
🏢 Illumia
📍 Bogotá