DevSecOps Engineer con experiencia en Google Cloud Platform (GCP)

Buscamos un(a) DevSecOps Engineer con experiencia en Google Cloud Platform (GCP) para participar en un proyecto dentro de una compañía mexicana del sector asegurador automotriz.

La posición estará enfocada en la administración y mejora de infraestructura cloud, automatización, CI/CD y buenas prácticas de seguridad, buscando mantener ambientes productivos estables, seguros y eficientes.

Buscamos una persona con experiencia práctica en DevOps y Cloud, que además tenga conocimientos de seguridad aplicados a infraestructura, accesos, configuraciones y procesos de despliegue.

No buscamos un perfil exclusivamente de ciberseguridad; buscamos un perfil técnico y hands-on capaz de integrar prácticas de seguridad como parte natural de la operación y automatización de ambientes cloud.

Principales responsabilidades

• Administrar y mantener infraestructura y servicios sobre Google Cloud Platform (GCP).
• Apoyar en la automatización del aprovisionamiento y configuración de infraestructura.
• Implementar y mantener pipelines de CI/CD.
• Incorporar controles y buenas prácticas de seguridad dentro de los procesos de integración y despliegue.
• Gestionar accesos, roles, permisos y cuentas de servicio en GCP.
• Aplicar buenas prácticas para el manejo de secretos, credenciales y configuraciones.
• Trabajar con Infrastructure as Code, preferentemente Terraform.
• Monitorear infraestructura y servicios para identificar problemas de disponibilidad, rendimiento o seguridad.
• Participar en la resolución de incidentes y problemas relacionados con infraestructura cloud.
• Automatizar tareas operativas mediante scripting.
• Identificar configuraciones o prácticas que puedan representar un riesgo de seguridad y apoyar en su corrección.
• Colaborar con equipos de desarrollo, infraestructura y seguridad.
• Documentar configuraciones, procesos y procedimientos técnicos.
• Proponer mejoras orientadas a automatización, seguridad, estabilidad y eficiencia de los ambientes.

Perfil deseado

• Experiencia previa como DevSecOps Engineer, DevOps Engineer, Cloud Engineer o posiciones similares.
• Experiencia práctica trabajando con Google Cloud Platform (GCP).
• Experiencia administrando o dando soporte a ambientes productivos.
• Conocimientos de CI/CD y automatización de despliegues.
• Experiencia con Infrastructure as Code, idealmente Terraform.
• Conocimientos sólidos de sistemas Linux.
• Experiencia con scripting utilizando Bash, Python o tecnologías similares.
• Conocimientos de IAM, permisos, service accounts y seguridad de accesos.
• Experiencia con monitoreo, logging y troubleshooting.
• Conocimientos de Git y control de versiones.

Experiencia en GCP

Buscamos experiencia práctica con servicios y conceptos de GCP relacionados con:

• Compute y administración de infraestructura.
• IAM, roles y service accounts.
• Networking y VPC.
• Storage.
• Logging y Monitoring.
• Gestión de secretos y credenciales.
• Administración y configuración de ambientes productivos.

No es necesario haber trabajado con todos los servicios de GCP; nos interesa principalmente que exista experiencia real administrando, configurando o automatizando infraestructura dentro de Google Cloud.

DevSecOps y seguridad

Buscamos conocimientos prácticos para incorporar seguridad dentro del trabajo diario de DevOps, por ejemplo:

• Gestión adecuada de permisos y accesos.
• Principio de mínimo privilegio.
• Manejo seguro de secretos y credenciales.
• Controles de seguridad dentro de CI/CD.
• Identificación de vulnerabilidades o configuraciones inseguras.
• Buenas prácticas de seguridad en infraestructura cloud.
• Automatización de controles cuando sea posible.

Se valorará experiencia con herramientas o procesos de SAST, dependency scanning, secret scanning, container scanning o análisis de Infrastructure as Code, sin que sea indispensable dominar todas estas prácticas.

CI/CD y automatización

• Experiencia creando o manteniendo pipelines de CI/CD.
• Experiencia con Jenkins, GitLab CI/CD, GitHub Actions, Cloud Build o herramientas equivalentes.
• Experiencia automatizando tareas mediante scripting.
• Conocimientos de Terraform u otras herramientas de Infrastructure as Code.
• Capacidad para diagnosticar y resolver problemas relacionados con pipelines y despliegues.

Conocimientos deseables

Será un plus contar con experiencia en:

• Docker.
• Kubernetes / GKE.
• Seguridad de contenedores.
• Python.
• Ansible, Chef o Puppet.
• Otros proveedores cloud como AWS o Azure.
• Optimización de costos cloud.
• Migraciones hacia GCP.
• Herramientas de análisis de vulnerabilidades.

Habilidades

• Buena capacidad de troubleshooting y resolución de problemas.
• Mentalidad orientada a automatización y mejora continua.
• Atención a buenas prácticas de seguridad.
• Capacidad para trabajar de forma autónoma.
• Comunicación efectiva con equipos técnicos.
• Capacidad para documentar procesos y configuraciones.
• Orientación a estabilidad y continuidad de ambientes productivos.

Requisitos adicionales

• Ubicación: México.
• Modalidad: 100% remota.
• Inglés: Nice to have
• Experiencia trabajando con ambientes productivos.
• Experiencia previa en seguros, servicios financieros, fintech o industrias con plataformas críticas será valorada, pero no es indispensable.

Benefits

• Integración a marcas globales y startups disruptivas.
• Trabajo remoto/Home office.
• En caso de requerir modalidad híbrida o presencial, serás informado desde la primera sesión.
• Horario ajustado a la célula de trabajo/proyecto asignado.
• Trabajo de lunes a viernes.
• Día off en tu cumpleaños.
• Seguro de gastos médicos mayores (aplica para México).
• Seguro de vida (aplica para México).
• Equipos de trabajo multiculturales.
• Acceso a cursos y certificaciones.
• Eventos virtuales de integración y grupos de interés.
• Clases de inglés.
• Oportunidades dentro de nuestras diferentes líneas de negocio.
• Orgullosamente certificados como Great Place to Work.