En Protecso, no sólo creamos software; diseñamos el futuro digital de las empresas B2B. Somos Partner Avanzado de AWS, nos especializamos en la intersección de Cloud, Data, Inteligencia Artificial y DevOps para transformar operaciones complejas en flujos eficientes, ágiles y altamente escalables.
Rol: Especialista DevOps
¿Qué función desempeñarás?
AUTOMATIZACIÓN EN LA NUBE
- Diseñar e implementar soluciones de automatización en AWS para fortalecer la seguridad, optimizar la gestión de infraestructura y garantizar el cumplimiento de las políticas corporativas.
- Implementar mecanismos automatizados de detección, prevención y remediación de configuraciones inseguras en los recursos cloud.
- Desarrollar flujos automatizados para el aprovisionamiento, configuración y despliegue de infraestructura mediante Terraform.
- Integrar controles de seguridad y cumplimiento en los procesos de aprovisionamiento y operación de infraestructura.
INTEGRACIÓN CON DEVSECOPS
- Diseñar, implementar y mantener pipelines CI/CD en Bitbucket Cloud, integrando procesos de calidad, seguridad y despliegue de software.
- Integrar herramientas de análisis de código y seguridad, como SonarQube y Checkmarx, para la detección temprana de vulnerabilidades y el cumplimiento de estándares de calidad.
- Automatizar controles de seguridad en el ciclo de desarrollo, incorporando validaciones y criterios de aprobación en los pipelines.
- Monitorear y desplegar mejoras continuas en los procesos DevSecOps.
- Definir y gestionar métricas e indicadores de seguridad, calidad y eficiencia de los procesos de integración y entrega continua.
GESTIÓN DE SEGURIDAD EN CLOUD
- Monitorear y validar automáticamente las configuraciones de seguridad de los recursos desplegados en AWS.
- Implementar alertas y mecanismos de remediación ante configuraciones inseguras, como accesos públicos no autorizados, permisos excesivos y recursos sin cifrado.
- Aplicar buenas prácticas de seguridad cloud, gestión de identidades y accesos, mínimo privilegio y cumplimiento de estándares corporativos.
- Identificar y mitigar riesgos y vulnerabilidades en arquitecturas cloud, considerando los principios de AWS Well-Architected Framework.
- Integrar herramientas de análisis de seguridad para infraestructura como código (IaC), como Checkov, tfsec o Terrascan, según las necesidades de la plataforma.
- Incorporar controles de seguridad preventivos en los módulos de Terraform y pipelines CI/CD para reducir los riesgos antes del despliegue.
INFRAESTRUCTURA COMO CÓDIGO (IaC)
- Administrar y mantener módulos y plantillas de infraestructura como código utilizando Terraform para el aprovisionamiento automatizado de recursos en AWS.
- Desarrollar componentes reutilizables, parametrizables y seguros que faciliten la estandarización y escalabilidad de la infraestructura.
- Gestionar proveedores, módulos, variables, outputs, dependencias y ciclos de vida de los recursos mediante Terraform y HCL.
- Administrar el estado de Terraform mediante backends remotos, mecanismos de bloqueo y controles de acceso adecuados.
- Integrar validaciones, análisis estático y controles de seguridad en los pipelines de Bitbucket Cloud.
- Promover la adopción de IaC mediante estándares, documentación y buenas prácticas de versionamiento y gestión de cambios.
PLATFORM ENGINEERING
- Diseñar e implementar capacidades de autoservicio mediante una plataforma interna para desarrolladores (Internal • Developer Platform), orientada a simplificar el aprovisionamiento de infraestructura y la entrega de software.
- Implementar y evolucionar Port.io como portal interno para desarrolladores, integrándolo con AWS, Terraform, • Bitbucket Cloud y las herramientas de seguridad y observabilidad.
- Desarrollar plantillas, flujos de autoservicio y golden paths que permitan estandarizar la creación de proyectos, repositorios e infraestructura.
- Promover la reutilización de componentes y la adopción de buenas prácticas de seguridad, calidad y despliegue desde las primeras etapas del desarrollo.
- Identificar oportunidades de mejora en la experiencia del desarrollador, priorizando funcionalidades que reduzcan tareas manuales y aceleren la entrega de software.
- Brindar soporte técnico y documentar las capacidades de la plataforma para fomentar su adopción por parte de los equipos de ingeniería.
COLABORACIÓN, DOCUMENTACIÓN Y MEJORA CONTINUA
- Documentar procesos, módulos de Terraform, pipelines CI/CD, automatizaciones e integraciones para garantizar su trazabilidad, mantenimiento y continuidad operativa.
- Coordinar con los equipos de desarrollo, infraestructura, arquitectura y ciberseguridad para asegurar el cumplimiento de los estándares técnicos y las políticas de la organización.
- Colaborar en la elaboración de pruebas de concepto y demostraciones técnicas para validar nuevas herramientas, integraciones y soluciones de automatización.
- Brindar soporte especializado en el uso de las herramientas de plataforma, infraestructura como código, DevSecOps y observabilidad.
- Identificar oportunidades de mejora continua mediante el análisis de métricas, la estandarización de procesos y la incorporación de nuevas capacidades tecnológicas.