{"id":3119709,"url":"https://alion.io/job/grupo-werthein-senior-dev-security-operations-engineer","title":"Senior Dev Security Operations Engineer","company":{"id":4420573,"name":"Grupo Werthein","domain":"grupowerthein.com","url":"https://alion.io/company/grupowerthein","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Oracle","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Buenos Aires, Argentina"],"countries":["AR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":48000,"max_usd":110000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":2372},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Amazon EKS","optional":false},{"name":"AWS","optional":false},{"name":"Bitbucket","optional":false},{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"CloudFormation","optional":false},{"name":"Docker","optional":false},{"name":"Fortify","optional":false},{"name":"Jenkins","optional":false},{"name":"Jira","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"Shift-Left Security","optional":false},{"name":"SonarQube","optional":false},{"name":"Terraform","optional":false},{"name":"Veracode","optional":false}],"status":"live","first_seen_at":"2026-10-22T17:37:49Z","employer_posted_date":"2026-10-22","last_verified_at":"2026-10-26T09:42:30Z","board_verified":true,"closed_at":null,"days_open":4,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":4},"description":"ILLUMIA es una compañía orientada a brindar soluciones tecnológicas haciendo uso de las capacidades de la inteligencia artificial generativa, es una compañía que forma parte deWAIKEN ILW, holding del Grupo Werthein, grupo empresarial con más de 100 años de trayectoria, comprometido con la innovación, la diversidad y la generación de un impacto positivo en la sociedad. Aquí vivirás experiencias únicas y desafíos que te impulsarán a crecer. Nuestro compromiso es fomentar la creatividad, el aprendizaje continuo y el liderazgo que inspira. Queremos que seas protagonista de nuestra historia y que, junto a nosotros, dejes una marca positiva en la sociedad. Si buscas la oportunidad de vivir una experiencia enriquecedora en un ambiente inclusivo, ¡ILLUMIA, es tu lugar!\n Tus principales responsabilidades serán:\nImplementación y operación de controles DevSecOps: Diseñar e integrar SAST, SCA, secret scanning, IaC scanning, container scanning y DAST en Bitbucket y Jenkins. Configurar quality gates, bloqueos, advertencias, excepciones y aprobaciones. Automatizar evidencias por repositorio, pipeline y release.\nGestión de vulnerabilidades y hallazgos de seguridad: Analizar y validar hallazgos generados por las herramientas de seguridad, reducir falsos positivos y coordinar la remediación con Desarrollo y DevOps. Gestionar severidades, responsables, SLAs, excepciones, retests y evidencia de cierre, integrando el seguimiento con Jira/Jira Service Management.\n Integración de controles de seguridad para IaC y contenedores: Definir e integrar en los pipelines CI/CD validaciones automatizadas de seguridad sobre Terraform, CloudFormation, imágenes Docker y contenedores. Analizar los hallazgos y coordinar su tratamiento.\nIntegración de controles de seguridad para productos con inteligencia artificial: Evaluar riesgos de prompt injection, exposición de PII, data leakage, uso inseguro de secretos, segregación entre tenants y logs sensibles. Validar guardrails, sanitización de entradas, respuestas y pruebas de seguridad\nAcompañamiento, documentación y mejora continua: Trabajar con Seguridad, Desarrollo, DevOps, Arquitectura y Producto. Capacitar en secure coding y remediación. Promover shift-left y security-by-design. Documentar configuraciones, runbooks, estándares y criterios de excepción.\n Que tengan los siguientes conocimientos:\nJenkins y Bitbucket, o plataformas equivalentes de gestión de repositorios y CI/CD.\n\nIntegración y operación de controles de SAST, SCA, DAST, secret scanning, IaC scanning y container scanning.\n\nConfiguración de quality gates, bloqueos, advertencias, aprobaciones y excepciones dentro de pipelines CI/CD.\n\nCapacidad para interpretar y validar configuraciones de Terraform o CloudFormation desde la perspectiva de seguridad de infraestructura como código.\n\nDocker y controles de seguridad sobre imágenes y contenedores.\n\nConocimientos de Amazon ECR y conceptos de despliegue sobre Kubernetes o Amazon EKS.\n\nAWS aplicado a procesos de desarrollo, integración y despliegue.\n\nGestión segura de secretos y credenciales utilizados por repositorios, pipelines y aplicaciones.\n\nPrincipios de desarrollo seguro, OWASP Top 10, OWASP API Security Top 10 y OWASP Top 10 for LLM Applications.\n\nConocimiento del ciclo de desarrollo de software y de los procesos asociados a repositorios, integración continua, entrega continua, gestión de releases y despliegues en ambientes cloud\n\nComprensión de arquitecturas basadas en aplicaciones web, APIs, microservicios, contenedores, infraestructura como código y productos que incorporan inteligencia artificial.\n\nExperiencia:\nExperiencia comprobable en la implementación y operación de prácticas DevSecOps y controles automatizados de seguridad dentro del ciclo de desarrollo de software y los pipelines CI/CD, incluyendo herramientas de análisis de código, dependencias, secretos, infraestructura como código, contenedores y aplicaciones en ejecución, así como en el análisis, validación y priorización de hallazgos, gestión de falsos positivos, excepciones, retests, SLAs de remediación y evidencias de cierre.\nExperiencia con plataformas como Checkmarx One, Veracode, Fortify, SonarQube o soluciones equivalentes.\nFormación Académica:\nProfesional o estudiante avanzado de Ingeniería de Sistemas, Informática, Telecomunicaciones, Computación o carreras afines. Se valorarán especializaciones, diplomaturas o certificaciones en Ciberseguridad, DevSecOps o Application Security.\nLugar de Trabajo: Munro\nModalidad de Trabajo: Hibrido","description_format":"text","description_chars":4511,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Spanish","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-10-22T23:54:59Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":3,"expected_fill_days":26,"reasons":["conf:10","win:early"],"computed_at":"2026-10-26T05:57:25Z"},"pay":null,"html_url":"https://alion.io/job/grupo-werthein-senior-dev-security-operations-engineer","json_url":"https://alion.io/job/grupo-werthein-senior-dev-security-operations-engineer.json","meta":{"generated_at":"2026-10-26T19:39:43Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":26483,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-27T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4420573},"rest":"https://alion.io/mcp/rest/get_company?id=4420573"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fgrupo-werthein-senior-dev-security-operations-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fgrupo-werthein-senior-dev-security-operations-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fgrupo-werthein-senior-dev-security-operations-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/grupo-werthein-senior-dev-security-operations-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fgrupo-werthein-senior-dev-security-operations-engineer"}]}