Ingeniero Devops/ Cloud engineering y DevSecOps Modalidad Hibrida

Valor Unico; Santiago; Híbrido; CLP 18.000.000 - 30.000.000; Jornada completa

Descripción de la vacante

Valor Unico Ltda. busca un Ingeniero Devops para liderar la infraestructura en GCP y optimizar los pipelines de CI/CD en un entorno híbrido. Se trabajará para habilitar a los squads de desarrollo a construir, probar y desplegar con seguridad y trazabilidad, gestionando incidentes y garantizando disponibilidad.

Se requiere experiencia en GCP, GKE, Terraform y prácticas de seguridad en pipelines; se valorarán certificaciones y experiencia con entornos regulados.

Formación

• Experiencia en operación de servicios en GCP (compute, networking, IAM y gestión de proyectos).
• Dominio de Google Kubernetes Engine (GKE), clústeres privados, despliegue y troubleshooting de pods/nodos.
• Autenticación sin llaves: Workload Identity Federation y Workload Identity en GKE.

Responsabilidades

• Ser responsable de la infraestructura en GCP y de los pipelines de CI/CD para entrega continua.
• Automatizar la plataforma para que los squads puedan construir, probar y desplegar de forma segura y trazable.
• Participar en la resolución de incidentes de la plataforma y habilitar a los equipos de desarrollo.

Conocimientos

GCP operations

GKE management

Cloud networking

Terraform

Bash/Python scripting

CI/CD pipelines

Security in CI/CD

Incident response

Educación

Certificación Google Professional Cloud DevOps Engineer

Herramientas

Docker

Kubernetes (Helm, CSI, Secrets)

Secret Manager

Cloud Run (deseable)

Descripción del empleo

Importante empresa solicita Ingeniero Devops (Cloud Engineering & DevSecOps), en modalidad Hibrida, en horario de Lunes a Jueves de 8.30 a 19:00 hrs y Viernes 8:30 a 16:00 pm. Profesional será Responsable de la infraestructura en GCP, los pipelines de integración y entrega continua y la automatización de la plataforma. Su foco es que los squads de desarrollo puedan construir, probar y desplegar de forma segura, rápida y trazable. Trabaja como habilitador técnico de los equipos y participa en la resolución de incidentes de la plataforma.

Requerimientos técnicos

• Google Cloud Platform (GCP)
• Obligatorio- Experiencia operando servicios en GCP: compute, networking (VPC, Load Balancing, Cloud NAT), IAM con mínimo privilegio y gestión de proyectos.
• Dominio de Google Kubernetes Engine (GKE), incluidos clústeres privados: despliegue, escalado, namespaces, configuración de recursos y troubleshooting de pods y nodos.
• Autenticación sin llaves estáticas: Workload Identity Federation y Workload Identity en GKE.
• Artifact Registry y Secret Manager.
• Cloud Storage: políticas de acceso, ciclo de vida de objetos e integración con aplicaciones.
• Deseable? Cloud Run.
• Cloud Armor: políticas WAF y reglas de denegación.
• Conectividad híbrida con on-premise (VPN o Interconnect).
• Arquitecturas multi-región y de recuperación ante desastres.
• Despliegue de aplicaciones con Firebase.

Contenedores y orquestación

• Obligatorio- Docker: imágenes eficientes, multi-stage builds y gestión de registros.
• Kubernetes: Helm, políticas de red, PodDisruptionBudgets, HPA y gestión de secretos con Secret Manager (driver CSI).
• Deseable- Istio / Service Mesh: VirtualService y enrutamiento de tráfico.
• Gateway API, Kustomize y operators.

CI/CD

• Obligatorio- Diseño y mantenimiento de pipelines con GitHub Actions (también valen Cloud Build, GitLab CI o equivalentes), idealmente con workflows reutilizables.
• Estrategias de despliegue: canary, blue-green y rolling updates.
• Gestión de artefactos y versionado de imágenes (SemVer, promoción entre entornos).
• Integración de seguridad en los pipelines: análisis de código (SAST), de dependencias (SCA), de secretos y de imágenes, con herramientas como Trivy, Semgrep, Gitleaks o SonarQube.
• Deseable- Runners self-hosted (por ejemplo, Actions Runner Controller sobre Kubernetes).
• Firma de imágenes y SBOM.

Mensajería

• Deseable- Pub/Sub: tópicos y suscripciones (push/pull), políticas de reintento, dead-letter topics y monitoreo del backlog.

Observabilidad

• Obligatorio- Cloud Monitoring y Cloud Logging: dashboards, alertas y políticas de notificación.
• Logging estructurado y retención de logs.
• Participación en incidentes: diagnóstico, mitigación y documentación posterior.
• Deseable- PromQL y correlación de trazas.

Infraestructura como código y automatización

• Obligatorio- Terraform o equivalente para gestionar infraestructura en GCP, con estado remoto e infraestructura inmutable.
• Scripting en Bash y Python.

Requerimientos no técnicos

Comunicación y colaboración

• Capacidad de traducir conceptos de infraestructura a un lenguaje comprensible para los desarrolladores.
• Disposición para trabajar de cerca con los squads: participar en planificaciones, anticipar necesidades de infraestructura y comunicar restricciones operativas.

Autonomía y criterio

• Calma y criterio bajo presión ante problemas en producción.
• Hábito de documentar los incidentes sin cultura de culpa, orientado a la mejora.

Cultura de habilitación

• Orientación a construir plantillas, pipelines y herramientas que den autonomía a los equipos, en lugar de concentrar el conocimiento operativo.
• Apertura para documentar runbooks y ADRs de infraestructura que el equipo pueda consultar.

Deseables generales

• Certificación Google Professional Cloud DevOps Engineer, CKA o CKAD.
• Experiencia en entornos regulados o con datos sensibles (salud, Ley 21.719).
• Inglés técnico de lectura.

Seniority

Semi-Senior 2 a 4 años Opera y mantiene la infraestructura y los pipelines existentes, implementa mejoras guiadas y apoya en la resolución de incidentes.

Senior 5 a 7 años Diseña de forma autónoma la infraestructura y los pipelines de nuevos dominios, define estándares de CI/CD y de seguridad en la entrega, y lidera la resolución de incidentes críticos.