?

- En DropiPay, la fintech de Dropi que está transformando los pagos y la gestión financiera del e-commerce en LATAM, seguimos creciendo y queremos que hagas parte de este viaje.

¿Te apasiona construir infraestructura segura para productos financieros? ¿Te mueve trabajar donde la ingeniería y la seguridad se encuentran, en un entorno donde la disponibilidad y la protección de la información son fundamentales?

Buscamos un/a DevSecOps Engineer que se sume a DropiPay para fortalecer la seguridad, confiabilidad y automatización de nuestra infraestructura y de nuestros procesos de desarrollo, trabajando de cerca con los equipos de ingeniería.

? ¿Qué harás en DropiPay?

- Prácticas DevSecOps: Implementar seguridad desde el diseño junto a Backend, Mobile, Frontend y Compliance.
- CI/CD protegido: Fortalecer pipelines en GitHub Actions con controles automatizados (SAST, SCA, secret scanning y container scanning).
- Infraestructura cloud: Administrar y mejorar nuestra infraestructura en Google Cloud Platform.
- Identidad y accesos: Aplicar mínimo privilegio en IAM e implementar Workload Identity Federation entre GitHub y GCP.
- Seguridad de APIs: Proteger APIs, servicios internos y la exposición pública de la infraestructura.
- Contenedores y secretos: Reforzar la seguridad de imágenes Docker y la gestión de secretos y credenciales.
- Observabilidad e incidentes: Implementar logs, métricas y alertas, y apoyar el análisis de causa raíz.
- Estándares y automatización: Definir estándares de seguridad, automatizar controles y documentar procesos.

✨

- Tus Superpoderes

Experiencia:



3+ años en roles de DevOps, Cloud, Infrastructure, Platform Engineering o DevSecOps.

- Cloud: Experiencia práctica administrando infraestructura en GCP, AWS o Azure, con conocimiento de seguridad cloud e IAM.
- CI/CD: Experiencia construyendo y manteniendo pipelines.
- Fundamentos técnicos: Conocimiento sólido de Linux, Docker, Git y redes.
- Seguridad: Conocimiento de vulnerabilidades, OWASP y seguridad de APIs; dominio de conceptos como least privilege, defense in depth, secure SDLC y threat modeling.
- Secretos: Experiencia con alguna plataforma de gestión de secretos.
- Automatización: Scripting o programación para automatizar procesos.
- Troubleshooting: Capacidad para investigar problemas de infraestructura y seguridad de principio a fin.

Será

- Un Plus

- Experiencia en fintech, banca, pagos o sistemas transaccionales.
- GCP a nivel avanzado, Cloud Armor, WAF, Load Balancers y Cloudflare.
- Implementación de Workload Identity Federation.
- OpenTelemetry, PostgreSQL y seguridad de bases de datos, Kubernetes.
- Conocimiento de ISO 27001, SOC 2, OWASP ASVS o PCI DSS.
- Respuesta a incidentes de seguridad y construcción de controles de seguridad automatizados.

?

- Tus Competencias Clave

- Autonomía y mentalidad de ingeniería (rol hands-on)
- Curiosidad y orientación a resolver problemas
- Visión de seguridad con impacto en arquitectura y negocio
- Colaboración cross-funcional
- Documentación y comunicación efectiva

En DropiPay serás parte de un equipo que construye productos financieros seguros, escalables, observables y altamente disponibles. ?

📌 DevSecOps Engineer (Cali)
🏢 Dropi oficial
📍 Cali