DevOps Engineer — Infra y Ciberseguridad

Descripción del puesto

Linux (Ubuntu) avanzado: administración, scripting (Bash), systemd, logs. Cloud: DigitalOcean y/o AWS (VPC, security groups, IAM). Infraestructura como código: Terraform (o Pulumi/CloudFormation). Contenedores y orquestación: Docker y Kubernetes. CI/CD: GitHub Actions, GitLab CI o similar, con seguridad integrada. Redes y seguridad de red: firewalls (UFW/iptables), TLS/certificados, segmentación. Gestión de secretos: Vault, AWS Secrets Manager, 1Password u otro. Bases de datos, idealmente PostgreSQL, y su monitoreo. Git y buenas prácticas de versionado. Al menos un lenguaje de scripting/programación (Python es ideal por su uso en automatización). Conocimientos de seguridad (integrados al rol) Hardening por estándares CIS/NIST. DevSecOps: escaneo de código y dependencias, gestión de vulnerabilidades, SLA de remediación. Gestión de identidades y accesos, principio de mínimo privilegio, MFA. Respuesta a incidentes y forense básico. Nociones de gestión de riesgos y de los marcos ISO 27001 / NIST CSF. Habilidades blandas Autonomía total: será el área de infraestructura y seguridad, sin equipo debajo. Mentalidad de automatización: resolver una vez y dejarlo automatizado, no apagar incendios manualmente. Buena comunicación y capacidad de documentar con claridad (ZIYU valora especialmente esto). Criterio para equilibrar velocidad de entrega y seguridad.