Devsecops lead (cataluña)

DevSecOps Lead / DevOps – SRE Lead
Seguridad · AWS · Kubernetes · Terraform · CI/CD · Observabilidad | Híbrido Barcelona
Contratación por Zemsania
Empresa líder del sector medioambiental en España.
🏢 Sobre el cliente
Compañía referente en la gestión de servicios públicos: recogida de residuos, mantenimiento de zonas verdes, limpieza viaria, etc.
Buscamos dos perfiles senior para su plataforma SaaS:
- DevSecOps Lead
- DevOps / SRE Lead

Ambos roles requieren experiencia sólida, capacidad de liderazgo técnico y visión integral de plataforma en entornos cloud modernos.
🕒 Horario laboral
- Lunes a jueves: horario de oficina
- Viernes: jornada intensiva
- Modalidad: Híbrido en Barcelona (3 días en oficina)

1) DevSecOps Lead
🎓 Formación requerida
- Ingeniería Informática, Seguridad de la Información o similar.

🧩 Requisitos mínimos
- 5–6 años en seguridad aplicada al desarrollo.
- Definición de políticas y controles de seguridad en software.
- Estándares: ENS, ISO 27001.
- IAM, OAuth2, OIDC, Keycloak.
- Seguridad en aplicaciones web y sistemas distribuidos.
- Análisis de vulnerabilidades y gestión de riesgos.
- Herramientas SAST, SCA.
- Familiaridad con cloud, contenedores y microservicios.
- Trabajo transversal con desarrollo, QA y DevOps.
- Inglés mínimo B2.

🛠️ Funciones principales
- Definir el modelo de seguridad de la plataforma.
- Identificar riesgos y realizar análisis de amenazas.
- Definir políticas y controles de seguridad para desarrollo y operación.
- Establecer requisitos de seguridad en pipelines CI/CD.
- Gobernar el modelo de identidad y accesos.
- Integrar seguridad desde el diseño (security by design).
- Validar cumplimiento de controles en todos los entornos.
- Asegurar trazabilidad y evidencias para auditorías.
- Participar en auditorías y planes de mejora.
- Definir buenas prácticas para datos sensibles.
- Coordinarse con DevOps y QA para garantizar controles de seguridad.

2) DevOps / SRE Lead🎓 Formación requerida
- Ingeniería Informática, Software o