Ingeniero DevOps - CL

Buscamos un Ingeniero/a DevOps (Cloud DevSecOps) Senior para integrarse a la Gerencia de Transformación Digital de uno de nuestros clientes del área de Salud. El puesto existe para habilitar técnicamente a los squads de desarrollo, permitiéndoles construir, probar y desplegar proyectos nuevos de forma segura, rápida y trazable.

Tendrás la misión de resolver los cuellos de botella en la entrega de software y asegurar la estabilidad operacional de la plataforma. Para lograrlo, diseñarás de forma autónoma la infraestructura en Google Cloud Platform (GCP), los pipelines de CI/CD con controles de seguridad integrados y la automatización de los entornos.

Key Responsibilities

• Diseño y arquitectura (Estratégica): Serás responsable de diseñar de forma autónoma la infraestructura inmutable en GCP y los pipelines de integración y entrega continua para nuevos dominios, utilizando Terraform con estado remoto y workflows reutilizables.
• Seguridad y gobernanza (Gobernanza): Serás responsable de definir los estándares de CI/CD y seguridad en la entrega, integrando controles automatizados de SAST, SCA, escaneo de imágenes/secretos y políticas IAM de mínimo privilegio sin llaves estáticas.
• Despliegue y orquestación (Operativa): Serás responsable de garantizar despliegues seguros, rápidos y trazables sobre clústeres privados de GKE mediante estrategias canary, blue-green o rolling updates, asegurando la disponibilidad con Helm, HPA y PodDisruption Budgets.
• Observabilidad e incidentes (Operativa): Serás responsable de liderar la resolución de incidentes críticos en producción, diagnosticando y mitigando fallas mediante Cloud Monitoring y Cloud Logging, además de documentar los análisis post-incidente sin cultura de culpa.
• Habilitación de equipos (Estratégica): Serás responsable de habilitar técnicamente a los squads de desarrollo mediante la creación de plantillas, herramientas de autoservicio, runbooks y registros de decisiones de arquitectura (ADRs) para dar autonomía operativa a los equipos.

Skills, Knowledge and Expertise

• Experiencia operando servicios en Google Cloud Platform (GCP): compute, networking (VPC, Load Balancing, Cloud NAT), IAM con mínimo privilegio, gestión de proyectos, Artifact Registry, Secret Manager y Cloud Storage (políticas de acceso, ciclo de vida e integración).
• Dominio de Google Kubernetes Engine (GKE) y contenedores: despliegue y troubleshooting de clústeres privados, escalado, namespaces, Docker (imágenes eficientes, multi-stage builds), Helm, políticas de red, PodDisruption Budgets, HPA y gestión de secretos con driver CSI.
• Diseño de pipelines CI/CD y DevSecOps: implementación de workflows reutilizables en GitHub Actions (o equivalentes como Cloud Build/GitLab CI), estrategias de despliegue (canary, blue-green, rolling updates), versionado (SemVer) y seguridad integrada (SAST, SCA, escaneo de secretos e imágenes con Trivy, Semgrep, Gitleaks o SonarQube).
• Infraestructura como Código (IaC) y automatización: gestión de infraestructura inmutable en GCP con Terraform (o equivalente) utilizando estado remoto, además de scripting en Bash y Python.
• Observabilidad y gestión de incidentes: configuración de dashboards, alertas, políticas de notificación y logging estructurado en Cloud Monitoring y Cloud Logging, con experiencia real en diagnóstico y mitigación en producción.
• Autenticación segura sin llaves estáticas: implementación de Workload Identity Federation y Workload Identity en GKE.
• Inglés: nivel técnico de lectura.
• Habilidades de comunicación y habilitación: capacidad para explicar decisiones e infraestructura en lenguaje comprensible a desarrolladores no especialistas, mantener calma bajo presión y documentar incidentes, runbooks y ADRs.

Deseables (Nice-to-have):

• Servicios avanzados de GCP y arquitectura: experiencia en Cloud Run, Cloud Armor (políticas WAF y reglas de denegación), conectividad híbrida on-premise (VPN o Interconnect), arquitecturas multi-región, recuperación ante desastres y despliegue con Firebase.
• Ecosistema avanzado de Kubernetes y CI/CD: manejo de Istio / Service Mesh (Virtual Service, enrutamiento), Gateway API, Kustomize, operators, runners self-hosted (ej. Actions Runner Controller en Kubernetes), firma de imágenes y SBOM.
• Mensajería y observabilidad avanzada: configuración de Pub/Sub (tópicos, suscripciones push/pull, políticas de reintento, dead-letter topics), además de uso de PromQL y correlación de trazas.
• Certificaciones y contexto regulatorio: certificación Google Professional Cloud DevOps Engineer, CKA o CKAD, y experiencia en entornos regulados o con datos sensibles (sector salud, Ley 21.719).

Beneficios

Ser maker es cool: Tenemos muy buenos beneficios y muchas actividades para divertirnos!

Don’t worry, be happy: 3 días libres al año adicionales a tus vacaciones.

Permiso sin goce de sueldo para cumplir tus sueños.

Programa de bienestar enfocado a equilibrar el trabajo y la vida personal.

Seguro Complementario 100% gratuito para Makers.

¡Programas de formación, clases de inglés y mucho más!

Día libre para tu cumpleaños y medio día para los cumpleaños de tus hijos.

Bonificaciones que dan respiros: Fiestas patrias, navidad, matrimonio/AUC, nacimiento/adopción de hijos, etc.

Convenios y precios preferenciales con bancos.

3 Días adicionales para padres por nacimiento o adopción de hijo/a.

Convenio de seguro para tus mascotas!

Nuestra cultura es horizontal, de innovación, desafiante y sobre todo, se respira mucha buena onda!

En el marco de nuestro compromiso con la inclusión, la siguiente vacante está acogida a la ley 21.015.