Ingeniero Devops/ Cloud engineering y DevSecOps Modalidad Hibrida

Importante empresa solicita Ingeniero Devops (Cloud Engineering & DevSecOps), en modalidad Hibrida, en horario de Lunes a Jueves de 8.30 a 19:00 hrs y Viernes 8:30 a 16:00 pm. Profesional será Responsable de la infraestructura en GCP, los pipelines de integración y entrega continua y la automatización de la plataforma. Su foco es que los squads de desarrollo puedan construir, probar y desplegar de forma segura, rápida y trazable. Trabaja como habilitador técnico de los
equipos y participa en la resolución de incidentes de la plataforma

Requerimientos técnicos
Google Cloud Platform (GCP) Obligatorio
• Experiencia operando servicios en GCP: compute, networking (VPC, Load Balancing, Cloud
NAT), IAM con mínimo privilegio y gestión de proyectos.
• Dominio de Google Kubernetes Engine (GKE), incluidos clústeres privados: despliegue,
escalado, namespaces, configuración de recursos y troubleshooting de pods y nodos.
• Autenticación sin llaves estáticas: Workload Identity Federation y Workload Identity en GKE.
• Artifact Registry y Secret Manager.
• Cloud Storage: políticas de acceso, ciclo de vida de objetos e integración con aplicaciones.
Deseable
• Cloud Run.
• Cloud Armor: políticas WAF y reglas de denegación.
• Conectividad híbrida con on-premise (VPN o Interconnect).
• Arquitecturas multi-región y de recuperación ante desastres.
• Despliegue de aplicaciones con Firebase.
Contenedores y orquestación
Obligatorio
• Docker: imágenes eficientes, multi-stage builds y gestión de registros.
• Kubernetes: Helm, políticas de red, PodDisruptionBudgets, HPA y gestión de secretos con
Secret Manager (driver CSI).
Deseable
• Istio / Service Mesh: VirtualService y enrutamiento de tráfico.
• Gateway API, Kustomize y operators.
CI/CD
Obligatorio
• Diseño y mantenimiento de pipelines con GitHub Actions (también valen Cloud Build,
GitLab CI o equivalentes), idealmente con workflows reutilizables.
• Estrategias de despliegue: canary, blue-green y rolling updates.
• Gestión de artefactos y versionado de imágenes (SemVer, promoción entre entornos).
• Integración de seguridad en los pipelines: análisis de código (SAST), de dependencias (SCA),
de secretos y de imágenes, con herramientas como Trivy, Semgrep, Gitleaks o SonarQube.
Deseable
• Runners self-hosted (por ejemplo, Actions Runner Controller sobre Kubernetes).
• Firma de imágenes y SBOM.
Mensajería
Deseable
• Pub/Sub: tópicos y suscripciones (push/pull), políticas de reintento, dead-letter topics y
monitoreo del backlog.
Observabilidad
Obligatorio
• Cloud Monitoring y Cloud Logging: dashboards, alertas y políticas de notificación.
• Logging estructurado y retención de logs.
• Participación en incidentes: diagnóstico, mitigación y documentación posterior.
Deseable
• PromQL y correlación de trazas.
Infraestructura como código y automatización
Obligatorio
• Terraform o equivalente para gestionar infraestructura en GCP, con estado remoto e
infraestructura inmutable.
• Scripting en Bash y Python.
Requerimientos no técnicos
Comunicación y colaboración
• Capacidad de traducir conceptos de infraestructura a un lenguaje comprensible para los
desarrolladores.
• Disposición para trabajar de cerca con los squads: participar en planificaciones, anticipar
necesidades de infraestructura y comunicar restricciones operativas.
Autonomía y criterio
• Calma y criterio bajo presión ante problemas en producción.
• Hábito de documentar los incidentes sin cultura de culpa, orientado a la mejora.
Cultura de habilitación
• Orientación a construir plantillas, pipelines y herramientas que den autonomía a los
equipos, en lugar de concentrar el conocimiento operativo.
• Apertura para documentar runbooks y ADRs de infraestructura que el equipo pueda
consultar.
Deseables generales
• Certificación Google Professional Cloud DevOps Engineer, CKA o CKAD.
• Experiencia en entornos regulados o con datos sensibles (salud, Ley 21.719).
• Inglés técnico de lectura.
Seniority
Nivel Experiencia Alcance del rol
Semi-Senior 2 a 4 años Opera y mantiene la infraestructura y los pipelines existentes, implementa mejoras
guiadas y apoya en la resolución de incidentes.
Senior 5 a 7 años Diseña de forma autónoma la infraestructura y los pipelines de nuevos dominios, define estándares de CI/CD y de seguridad en la entrega, y lidera la resolución de incidentes críticos.