Azure DevOps Engineer – Pipelines & Guardrails

BIP Spain; Madrid; À distance; EUR 45 000 - 70 000; Plein temps

Résumé du poste

BIP Spain busca profesionales para impulsar pipelines CI/CD seguras en entornos Azure. Trabajarás con equipos multidisciplinares para diseñar, revisar y desplegar infraestructuras y código de forma continua y segura.

La posición es remota y ofrece flexibilidad horaria, con enfoque en herramientas de seguridad, IaC y automatización. Se valora experiencia con Terraform, Azure DevOps y plataformas de seguridad en la nube.

Qualifications

• Experiencia aplicando DevSecOps y pipelines CI/CD.
• Conocimientos en Azure y Azure DevOps.
• Experiencia con IaC y Terraform.

Responsabilités

• Diseño y mantenimiento de pipelines YAML multi-stage.
• Administración de Azure DevOps y gestión de permisos.
• Integración de seguridad en pipelines y IaC.

Connaissances

CI/CD pipelines

Azure DevOps

DevSecOps mindset

IaC

Scripting

Outils

GitHub Copilot

Claude Code

Terraform

AKS

Azure Key Vault

Description du poste

¿Te unes al reto?

En BIP – xTech estamos buscando a gente con ganas de crecer, aprender y enfrentarse a proyectos tecnológicos de verdad: cloud, datos, IA, seguridad, workplace moderno, automatización, DevSecOps, IoT, Industria 4.0… ¡Aquí no te vas a aburrir!

¿Qué harás?

La IA ya está escribiendo código. Herramientas como GitHub Copilot o Claude Code permiten generar aplicaciones completas en muy poco tiempo, y alguien tiene que asegurarse de que lo que llega a los entornos es seguro, cumple las normas y está bien desplegado. Ahí entras tú.

Lo que necesitamos de ti:

• Diseño y mantenimiento de pipelines YAML multi-stage: templates reutilizables, extends templates obligatorios, variables y variable groups, pipelines de CI/CD para aplicaciones e infraestructura.
• Configuración y administración de Azure DevOps: organizaciones, proyectos, repositorios, agent pools (Microsoft-hosted y self-hosted), service connections y su gobierno.
• Gestión de permisos y seguridad: grupos, roles, herencia de permisos, principio de mínimo privilegio, protección de service connections y secretos.
• Políticas de rama y control de calidad: branch policies, pull requests obligatorias, revisores requeridos, build validation y status checks.
• Environments, approvals and checks: aprobaciones manuales, gates, business hours, required templates y controles previos al despliegue.
• Integración de seguridad en el pipeline (DevSecOps): análisis estático (SAST), escaneo de dependencias (SCA), detección de secretos, escaneo de contenedores y de IaC.
• Comprensión de Terraform: saber leer, revisar y validar código Terraform, entender el ciclo plan/apply, la gestión del state y los módulos. Si además lo has escrito y mantenido en proyectos reales, mucho mejor.
• Conocimiento de Azure: suscripciones, grupos de recursos, identidades (Managed Identities, Service Principals, Workload Identity Federation) y Key Vault.
• Experiencia utilizando asistentes de IA como GitHub Copilot o Claude Code, y sobre todo capacidad crítica para revisar, validar y asegurar el código y la infraestructura que generan.

Nos suma mucho si además:

• Has trabajado con herramientas de policy as code o análisis de IaC: Azure Policy, OPA/Conftest, Checkov, tfsec/Trivy, TFLint o Sentinel.
• Conoces herramientas de seguridad de código como GitHub Advanced Security for Azure DevOps, SonarQube, Snyk o similares.
• Tienes experiencia con despliegues en AKS y contenedores, App Services, Azure Functions o APIM.
• Has trabajado con GitHub Actions además de Azure DevOps.
• Te manejas con scripting en PowerShell, Bash o Python.
• Tienes formación técnica (Informática, Telecomunicaciones, etc.).
• Te manejas bien en inglés.
• Tienes alguna certificación oficial (AZ-400, AZ-104, Terraform Associate…).

¿Qué valoramos?

• Mentalidad de "seguro por defecto": que lo correcto sea lo fácil para los equipos.
• Criterio para equilibrar control y agilidad, sin convertirte en un cuello de botella.
• Actitud consultiva y capacidad para explicar el porqué de cada control a equipos de desarrollo y negocio.
• Ganas de aportar, trabajar en equipo y crecer.
• Responsabilidad con tu trabajo y compromiso con el equipo.
• Curiosidad por la IA generativa aplicada al desarrollo y sus riesgos.

¿Por qué unirte a BIP?

• Personas primero: valoramos tu talento y tu equilibrio personal.
• Entorno ágil y flexible: trabajamos en remoto y con horarios que se adaptan a ti.
• Formación continua: tendrás acceso a cursos top en tecnología e innovación.
• Proyectos con impacto: trabajarás con empresas líderes en sectores clave y en la primera línea del desarrollo asistido por IA.
• Un equipo que suma: buen ambiente, colaboración real y cero postureo.

Bip Iberia, en compromiso y coherencia con la Ley Integral para la Igualdad de Trato y la No discriminación tiene abiertas todas las posiciones de búsqueda de perfiles a todas aquellas personas que estén debidamente cualificadas para cubrir la vacante, independientemente de su edad, discapacidad, género, orientación sexual o política, raza o creencia. BUSINESS INTEGRATION PARTNERS CONSULTING IBERIA, S.L., con NIF B84701903 y contacto [e-mail] tratará los datos recibidos al aplicar su candidatura en la oferta como Responsable del tratamiento, con la finalidad de gestionar el proceso de selección actualmente activo en base a la aplicación de medidas precontractuales del artículo 6.1. b) del GDPR, así como para futuros procesos de selección si su perfil fuera de interés, en base al consentimiento del artículo 6.1 a). BUSINESS INTEGRATION PARTNERS CONSULTING IBERIA, S.L. no comunicará sus datos a terceros salvo obligación legal. Así mismo, el periodo de conservación de su CV como máximo 1 año, en el que será destruido. Igualmente puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación al tratamiento, portabilidad, y a no ser objet o de decisiones individualizadas automatizadas o consultar información adicional sobre el tratamiento en el correo: [e-mail].