Especialista DevOps

Funciones Principales: AUTOMATIZACIÓN EN LA NUBE Diseñar e implementar soluciones de automatización en AWS para fortalecer la seguridad, optimizar la gestión de infraestructura y garantizar el cumplimiento de las políticas corporativas. Implementar mecanismos automatizados de detección, prevención y remediación de configuraciones inseguras en los recursos cloud. Desarrollar flujos automatizados para el aprovisionamiento, configuración y despliegue de infraestructura por Terraform. Integrar controles de seguridad y cumplimiento en los procesos de aprovisionamiento y operación de infraestructura. INTEGRACIÓN CON DEVSECOPS Diseñar, implementar y mantener pipelines CI/CD en Bitbucket Cloud, integrando procesos de calidad, seguridad y despliegue de software. Integrar herramientas de análisis de código y seguridad, como SonarQube y Checkmarx, para la detección temprana de vulnerabilidades y el cumplimiento de estándares de calidad. Automatizar controles de seguridad en el ciclo de desarrollo, incorporando validaciones y criterios de aprobación en los pipelines. Monitorear y desplegar mejoras continuas en los procesos DevSecOps. Definir y gestionar métricas e indicadores de seguridad, calidad y eficiencia de los procesos de integración y entrega continua. GESTIÓN DE SEGURIDAD EN CLOUD Monitorear y validar automáticamente las configuraciones de seguridad de los recursos desplegados en AWS. Implementar alertas y mecanismos de remediación ante configuraciones inseguras, como accesos públicos no autorizados, permisos excesivos y recursos sin cifrado. Aplicar prácticas de seguridad cloud, gestión de identidades y accesos, mínimo privilegio y cumplimiento de estándares corporativos. Identificar y mitigar riesgos y vulnerabilidades en arquitecturas cloud, considerando los principios de AWS Well-Architected Framework. Integrar herramientas de análisis de seguridad para infraestructura como código (IaC), como Checkov, tfsec o Terrascan, según las necesidades de la plataforma. Incorporar controles de seguridad preventivos en los módulos de Terraform y pipelines CI/CD para reducir los riesgos antes del despliegue. INFRAESTRUCTURA COMO CÓDIGO (IaC) Administrar y mantener módulos y plantillas de infraestructura como código utilizando Terraform para el aprovisionamiento automatizado de recursos en AWS. Desarrollar componentes reutilizables, parametrizables y seguros que faciliten la estandarización y escalabilidad de la infraestructura. Gestionar proveedores, módulos, variables, outputs, dependencias y ciclos de vida de los recursos mediante Terraform y HCL. Administrar el estado de Terraform mediante backends remotos, mecanismos de bloqueo y controles de acceso adecuados. Integrar validaciones, análisis estático y controles de seguridad en los pipelines de Bitbucket Cloud. Promover la adopción de IaC mediante estándares, documentación y buenas prácticas de versionamiento y gestión de cambios. PLATFORM ENGINEERING Diseñar e implementar capacidades de autoservicio mediante una plataforma interna para desarrolladores (Internal Developer Platform), orientada a simplificar el aprovisionamiento de infraestructura y la entrega de software. Implementar y evolucionar Port.io como portal interno para desarrolladores, integrándolo con AWS, Terraform, Bitbucket Cloud y las herramientas de seguridad y observabilidad. Desarrollar plantillas, flujos de autoservicio y golden paths que permitan estandarizar la creación de proyectos, repositorios e infraestructura. Promover la reutilización de componentes y la adopción de buenas prácticas de seguridad, calidad y despliegue desde las primeras etapas del desarrollo. Identificar oportunidades de mejora en la experiencia del desarrollador, priorizando funcionalidades que reduzcan tareas manuales y aceleren la entrega de software. COLABORACIÓN, DOCUMENTACIÓN Y MEJORA CONTINUA Documentar procesos, módulos de Terraform, pipelines CI/CD, automatizaciones e integraciones para garantizar su trazabilidad, mantenimiento y continuidad operativa. Coordinar con los equipos de desarrollo, infraestructura, arquitectura y ciberseguridad para asegurar el cumplimiento de los estándares técnicos y las políticas de la organización. Colaborar en la elaboración de pruebas de concepto y demostraciones técnicas para validar nuevas herramientas, integraciones y soluciones de automatización. Brindar soporte especializado en el uso de las herramientas de plataforma, infraestructura como código, DevSecOps y observabilidad. Identificar oportunidades de mejora continua mediante el análisis de métricas, la estandarización de procesos y la incorporación de nuevas capacidades tecnológicas.
Conocimientos y Certificaciones Indispensables: AWS Terraform Platform Engineering BitBucket CI/CD DevOps / DevSecOps AI Automatizaciones Port Script Bash Security Python Conocimientos y Certificaciones Deseables: AWS Certification Platform Engineering Docker/Container Development