Azure DevOps Engineer – Pipelines & Guardrails

remoteo; Madrid; A distancia; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo remoto

Formación continua

Proyectos innovadores

Equipo colaborativo

Descripción de la vacante

Bip Iberia busca profesionales para liderar pipelines en Azure DevOps y gobernar entornos con IA, asegurando cumplimiento sin frenar la innovación.

Se valora experiencia en Terraform, IaC, seguridad de código y scripting. Posibilidad de trabajo remoto y formación continua en tecnologías de vanguardia.

Formación

• Conocimiento profundo de Azure DevOps y pipelines YAML multietapa.
• Experiencia con IaC y gestión de estado Terraform.
• Experiencia en DevSecOps y seguridad de CI/CD.
• Nivel de inglés medio-alto.

Responsabilidades

• Diseño y gobernanza de pipelines YAML multietapa.
• Gestión de permisos, políticas de rama y validaciones de seguridad.
• Integración de seguridad (SAST/SCAs) en pipelines.
• Colaboración con equipos de desarrollo para seguridad sin frenar velocidad IA.
• Gestión de entornos y checks previos al despliegue.

Conocimientos

Azure DevOps

CI/CD pipelines

IaC (Terraform)

Cloud security

AI tooling review

Scripting (PowerShell, Bash, Python)

Educación

Formación técnica en Informática/Telecomunicaciones

Herramientas

Terraform

GitHub Copilot

Claude Code

Kubernetes

Descripción del empleo

¿Te unes al reto? En BIP -- xTech estamos buscando a gente con ganas de crecer, aprender y enfrentarse a proyectos tecnológicos de verdad: cloud, datos, IA, seguridad, workplace moderno, automatización, DevSecOps, IoT, Industria 4.0... ¡Aquí no te vas a aburrir!

Somos un equipo diverso y con muchas ganas, donde combinamos tecnología con estrategia para ofrecer soluciones top a nuestros clientes. Si te interesa estar en el centro de la transformación digital, este es tu sitio.

¿Qué harás?

La IA ya está escribiendo código. Herramientas como GitHub Copilot o Claude Code permiten generar aplicaciones completas en muy poco tiempo, y alguien tiene que asegurarse de que lo que llega a los entornos es seguro, cumple las normas y está bien desplegado. Ahí entras tú.

Buscamos a una persona con un conocimiento profundo de Azure DevOps para diseñar y gobernar los pipelines que despliegan aplicaciones generadas con IA. Tu misión será construir los guardarraíles: validaciones, controles de calidad y seguridad, políticas y aprobaciones que impidan que nada fuera de compliance llegue a producción, sin frenar la velocidad que aporta la IA.

Lo que necesitamos de ti:

• Diseño y mantenimiento de pipelines YAML multi-stage: templates reutilizables, extends templates obligatorios, variables y variable groups, pipelines de CI/CD para aplicaciones e infraestructura.
• Configuración y administración de Azure DevOps: organizaciones, proyectos, repositorios, agent pools (Microsoft-hosted y self-hosted), service connections y su gobierno.
• Gestión de permisos y seguridad: grupos, roles, herencia de permisos, principio de mínimo privilegio, protección de service connections y secretos.
• Políticas de rama y control de calidad: branch policies, pull requests obligatorias, revisores requeridos, build validation y status checks.
• Environments, approvals and checks: aprobaciones manuales, gates, business hours, required templates y controles previos al despliegue.
• Integración de seguridad en el pipeline (DevSecOps): análisis estático (SAST), escaneo de dependencias (SCA), detección de secretos, escaneo de contenedores y de IaC.
• Comprensión de Terraform: saber leer, revisar y validar código Terraform, entender el ciclo plan/apply, la gestión del state y los módulos. Si además lo has escrito y mantenido en proyectos reales, mucho mejor.
• Conocimiento de Azure: suscripciones, grupos de recursos, identidades (Managed Identities, Service Principals, Workload Identity Federation) y Key Vault.
• Experiencia utilizando asistentes de IA como GitHub Copilot o Claude Code, y sobre todo capacidad crítica para revisar, validar y asegurar el código y la infraestructura que generan.

Nos suma mucho si además:

• Has trabajado con herramientas de policy as code o análisis de IaC: Azure Policy, OPA/Conftest, Checkov, tfsec/Trivy, TFLint o Sentinel.
• Conoces herramientas de seguridad de código como GitHub Advanced Security for Azure DevOps, SonarQube, Snyk o similares.
• Tienes experiencia con despliegues en AKS y contenedores, App Services, Azure Functions o APIM.
• Has trabajado con GitHub Actions además de Azure DevOps.
• Te manejas con scripting en PowerShell, Bash o Python.
• Tienes formación técnica (Informática, Telecomunicaciones, etc.).
• Te manejas bien en inglés.
• Tienes alguna certificación oficial (AZ-400, AZ-104, Terraform Associate...).

¿Qué valoramos?

• Mentalidad de "seguro por defecto": que lo correcto sea lo fácil para los equipos.
• Criterio para equilibrar control y agilidad, sin convertirte en un cuello de botella.
• Actitud consultiva y capacidad para explicar el porqué de cada control a equipos de desarrollo y negocio.
• Ganas de aportar, trabajar en equipo y crecer.
• Responsabilidad con tu trabajo y compromiso con el equipo.
• Curiosidad por la IA generativa aplicada al desarrollo y sus riesgos.

¿Por qué unirte a BIP?

• Personas primero: valoramos tu talento y tu equilibrio personal.
• Entorno ágil y flexible: trabajamos en remoto y con horarios que se adaptan a ti.
• Formación continua: tendrás acceso a cursos top en tecnología e innovación.
• Proyectos con impacto: trabajarás con empresas líderes en sectores clave y en la primera línea del desarrollo asistido por IA.
• Un equipo que suma: buen ambiente, colaboración real y cero postureo.

Bip Iberia, en compromiso y coherencia con la Ley Integral para la Igualdad de Trato y la No discriminación tiene abiertas todas las posiciones de búsqueda de perfiles a todas aquellas personas que estén debidamente cualificadas para cubrir la vacante, independientemente de su edad, discapacidad, género, orientación sexual o política, raza o creencia.