DevOps / Platform Engineer (Azure)

Enginium; Madrid; Presencial; EUR 60.000 - 95.000; Jornada completa

Descripción de la vacante

Enginium, parte de Gi Group Holding, busca un DevOps / Platform Engineer (Azure) para un proyecto greenfield en energía. Diseñarás y liderarás una plataforma digital escalable para retail de electricidad y gas, con alto ownership desde el día uno.

Ofrecemos un entorno internacional, foco en Azure y en IaC, con pipelines CI/CD, CIAM y observabilidad; trabajarás en un equipo global para entregar soluciones seguras y escalables.

Formación

• Experiencia en diseñar y operar plataformas en Azure
• Conocimiento de IaC con Terraform o Bicep
• Desarrollo de pipelines CI/CD con Azure DevOps y/o GitHub Actions
• Gestión de identidades y acceso (CIAM)
• Capacidad de ownership en plataformas greenfield
• Conocimientos de seguridad y gestión de costes en la nube
• Trabajo en entornos regulados o con altas exigencias
• Habilidad para definir golden paths y plantillas para autoservicio

Responsabilidades

• Diseñar, desplegar y ser owner de Azure Landing Zone (subscripciones, networking, identidad, políticas, coste)
• Construir plataforma como IaC con Terraform o Bicep
• Diseñar y operar pipelines CI/CD (Azure DevOps y/o GitHub Actions) para backend/web/mobile
• Implementar y operar CIAM (Entra External ID, Azure AD B2C o similar)
• Proveer Azure Container Apps y API Management para exponer APIs de forma segura
• Operar Azure SQL y servicios gestionados, asegurar backups y conectividad
• Desarrollar observabilidad (logs, métricas, trazas) y planes de operación/incident management

Conocimientos

Azure

CI/CD

Terraform

Bicep

Azure DevOps

GitHub Actions

API Management

Security

Observability

OpenTelemetry

Golden paths

Descripción del empleo

En Enginium, parte de Gi Group Holding, empresa internacional de servicios tecnológicos, buscamos incorporar un/a DevOps / Platform Engineer (Azure) para un proyecto greenfield en el sector energía, dentro de un equipo internacional con foco en construir una plataforma digital escalable para retail de electricidad y gas, con alto nivel de ownership desde el día uno.

Lo que harás

• Diseñar, desplegar y ser owner de la Azure Landing Zone: subscriptions, networking, identidad, políticas, control de costes y topología de entornos (dev/test/staging/prod).
• Construir toda la plataforma como Infrastructure as Code (IaC) con Terraform o Bicep, asegurando entornos reproducibles, versionados y revisados por PR.
• Diseñar y operar pipelines CI/CD en Azure DevOps y/o GitHub Actions para backend, web y mobile, incluyendo testing automático y release gates.
• Implementar y operar CIAM (Customer Identity & Access Management): Entra External ID (o equivalente), cubriendo alta/registro, login, consentimiento, MFA y token flows, en coordinación con Security y Arquitectura.
• Establecer el mobile release pipeline: Expo EAS build/submit, gestión de cuentas de Apple/Google, code signing y canales de actualizaciones OTA.
• Proveer la plataforma de contenedores (Azure Container Apps) y el API Gateway (Azure API Management) para exponer APIs de forma segura y gobernada.
• Provisionar y operar Azure SQL y servicios de datos gestionados: backups, alta disponibilidad y conectividad segura con plataforma legacy y terceros.
• Montar observabilidad (logs, métricas, trazas, dashboards y alertas) y sentar las bases de operación/incident management y on-call.
• Codificar seguridad y guardrails mediante políticas y checks en pipeline para que los estándares se cumplan por diseño.
• Habilitar a los squads con golden paths, plantillas, documentación y autoservicio (“paved road”) para acelerar entregas sin perder control.
• Experiencia demostrable como DevOps / Platform / Cloud/Infrastructure Engineer montando plataformas desde cero en Azure.
• Dominio práctico de Terraform o Bicep (módulos, versionado, entornos, revisiones).
• Experiencia sólida con Azure DevOps y/o GitHub Actions creando CI/CD para múltiples runtimes.
• Experiencia operando cargas containerizadas (Azure Container Apps y/o AKS) y API Management.
• Experiencia implementando CIAM (Entra External ID, Azure AD B2C, Auth0 o similar).
• Buena base en seguridad cloud, gestión de secretos, networking y cost management.
• Comodidad siendo owner de una plataforma greenfield, tomando decisiones pragmáticas de build vs buy con soporte limitado.

Lo que se valora

• Experiencia en entornos regulados o con necesidades altas de seguridad y trazabilidad.
• Conocimiento de Azure Policy / CAF (Cloud Adoption Framework) / patrones de landing zone.
• Experiencia con observabilidad avanzada (OpenTelemetry, prácticas SRE, SLOs).
• Haber creado golden paths y plataformas internas de autoservicio para equipos de producto.

El seguimiento impulsa, no supervisa.

Transiciones entre proyectos naturales y acompañadas.

Encuentros donde el equipo se escucha y se alinea.

Un evento anual que no parece corporativo.

Detalles que sorprenden (sí, también en tu cumpleaños).

No es solo trabajo. Es experiencia compartida.

Compromiso con la diversidad

En Enginium, reafirmamos nuestro compromiso con la diversidad, la equidad y la inclusión.

Promovemos un entorno laboral seguro, respetuoso y libre de discriminación, garantizando la igualdad de oportunidades para todas las personas. Nuestras decisiones de contratación se basan exclusivamente en criterios objetivos de profesionalidad, mérito y capacidad.