DevOps Senior (100% teletrabajo)

Hopla! Software; Madrid; Remote; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Contrato Indefinido

Teletrabajo 100%

Flexibilidad horaria

Seguro médico privado

Retribución flexible

Formación continua

Eventos de empresa

Job summary

Hopla! Software busca un/a DevSecOps Senior para liderar ecosistemas DevSecOps y proyectos de su unidad de DevOps, Platform Engineering y Cloud Native.

La posición combina liderazgo técnico y trabajo hands-on en CI/CD, seguridad de aplicaciones, automatización e infraestructura como código. Serás referente técnico priorizando iniciativas estratégicas, trabajando junto a Desarrollo, Operaciones, Seguridad y Arquitectura para mejorar pipelines, gobierno SDLC y gestión de secretos.

Qualifications

• 5 años mínimo de experiencia en DevOps/DevSecOps o ingeniería de plataformas.
• Experiencia diseñando y gestionando pipelines CI/CD.
• Conocimientos de Jenkins, Bitbucket Pipelines o GitLab CI.
• Experiencia con Git y estrategias de branching, integración y despliegue.
• Conocimientos de seguridad en el ciclo de desarrollo y herramientas SAST/SCA/DAST/IAST.
• Experiencia con SonarQube y plataformas similares.
• Experiencia con Kubernetes en entornos productivos (OpenShift opcional).
• Terraform y gestión de Infraestructura como código; Ansible.
• Conocimientos de Linux, redes y resolución de incidencias.
• Capacidad de definir backlog, priorizar y estimar esfuerzos; documentación técnica.
• Capacidad de interlocución con clientes y equipos; autonomía y orientación a resultados.
• Español fluido.

Responsibilities

• Actuar como referente técnico en DevSecOps y liderar iniciativas estratégicas.
• Gestionar backlog de iniciativas, incidencias, cambios y mejoras.
• Analizar necesidades técnicas y convertirlas en planes de acción y entregables.
• Revisar y evolucionar pipelines CI/CD (Jenkins, Bitbucket, GitLab CI).
• Diseñar e implementar gates y controles de seguridad en el ciclo de desarrollo.
• Integrar SAST/SCA/DAST/IAST en los pipelines.
• Administrar SonarQube y políticas de calidad de código.
• Gestionar HashiCorp Vault; políticas, secretos y autenticación.
• Colaborar con Kubernetes/OpenShift y herramientas DevSecOps.
• Generar informes técnicos, roadmaps y colaborar en formaciones internas.
• Mentorizar a otros miembros del equipo.

Skills

DevSecOps

CI/CD

AppSec

Kubernetes

OpenShift

Automatización

Infraestructura como código

Gestión de secretos

SAST

SCA

Tools

Jenkins

Bitbucket Pipelines

GitLab CI

SonarQube

HashiCorp Vault

Terraform

Ansible

Job description

En Hopla! Software buscamos incorporar un/a DevSecOps Senior para participar en los proyectos de nuestra unidad de negocio de DevOps, Platform Engineering y Cloud Native.

La posición combina dos ámbitos principales de actuación técnica:

• Liderazgo y referente técnico (50 %): Coordinando la operación, arquitectura y evolución continua de ecosistemas DevSecOps complejos.


• Proyectos de la BU (50 %): Enfocados en CI/CD, AppSec, Kubernetes, OpenShift, automatización, infraestructura como código y gestión segura de secretos.

Es una posición altamente técnica y hands-on para una persona capaz de comprender necesidades complejas, diseñar soluciones, planificar su ejecución e implementar las herramientas.

¿Cuál será tu misión?

Serás un referente técnico en el entorno DevSecOps dentro de Hopla!, priorizando y ejecutando iniciativas estratégicas relacionadas con pipelines CI/CD, seguridad de aplicaciones, automatización, plataformas de contenedores y gestión de secretos.

Trabajarás de forma integrada con los equipos internos de Desarrollo, Operaciones, Seguridad y Arquitectura de Hopla!, aportando visión técnica, capacidad de ejecución y orientación hacia la mejora continua.

Tus responsabilidades

Como Technical Lead / TAM DevSecOps

• Actuar como referente técnico en el ámbito de DevSecOps.


• Gestionar y priorizar el backlog de iniciativas, incidencias, cambios y mejoras.


• Analizar necesidades técnicas y convertirlas en planes de acción, estimaciones y entregables concretos.


• Revisar, diseñar y evolucionar pipelines CI/CD sobre Jenkins, Bitbucket, GitLab CI u otras herramientas equivalentes.


• Diseñar e implementar security gates y controles automatizados dentro del ciclo de desarrollo.


• Integrar capacidades SAST, SCA, DAST e IAST en los pipelines.


• Administrar y optimizar configuraciones, reglas y proyectos en SonarQube.


• Analizar vulnerabilidades, falsos positivos y riesgos de seguridad, proponiendo planes de remediación.


• Definir buenas prácticas y estándares para el desarrollo seguro y el gobierno del SDLC.


• Dar soporte y administrar entornos HashiCorp Vault (políticas, secretos, métodos de autenticación, rotación e integración con aplicaciones y pipelines).


• Colaborar en la integración de herramientas DevSecOps con Kubernetes y OpenShift.


• Diagnosticar incidencias relacionadas con pipelines, plataformas, autenticación, conectividad, seguridad y rendimiento.


• Definir y realizar seguimiento de métricas clave (MTTR, vulnerabilidades pendientes, cobertura de controles, cumplimiento).


• Mantener actualizados la documentación técnica, procedimientos y la base de conocimiento.


• Preparar informes de estado, recomendaciones técnicas y hojas de ruta de mejora.


• Facilitar sesiones de transferencia de conocimiento y capacitaciones internas.

En La BU De DevOps

• Participar en proyectos de implantación y evolución de plataformas DevOps y DevSecOps.


• Automatizar infraestructura y configuraciones mediante Terraform y Ansible.


• Diseñar y administrar plataformas Kubernetes y OpenShift.


• Crear pipelines, plantillas y componentes reutilizables.


• Implantar controles de seguridad dentro del ciclo de vida del software.


• Realizar assessments técnicos y definir roadmaps de evolución tecnológica.


• Desarrollar scripts y automatizaciones mediante Bash, Python u otros lenguajes equivalentes.


• Elaborar documentación, procedimientos y estándares técnicos.


• Acompañar y mentorizar a otros integrantes del equipo técnico.

¿Qué ofrecemos?

• Contrato Indefinido


• Teletrabajo 100%


• Flexibilidad horaria y jornada intensiva los viernes


• Seguro médico privado


• Retribución flexible (transporte, restaurante, guardería)


• Programa de formación y certificación continua


• Eventos de empresa y ambiente de trabajo colaborativo

Requisitos

Requisitos indispensables:

• Al menos 5 años de experiencia en posiciones DevOps, DevSecOps, Platform Engineering, Cloud Engineering o consultoría técnica.


• Experiencia práctica diseñando, administrando y mejorando pipelines CI/CD.


• Conocimientos sólidos de Jenkins, Bitbucket Pipelines, GitLab CI o herramientas equivalentes.


• Experiencia con Git y estrategias de branching, integración y despliegue.


• Conocimientos de seguridad aplicada al ciclo de desarrollo.


• Experiencia integrando o gestionando herramientas SAST, SCA, DAST o análisis de calidad y seguridad de código.


• Experiencia con SonarQube o plataformas equivalentes.


• Experiencia con Kubernetes en entornos productivos.


• Conocimientos de Terraform y gestión de infraestructura como código.


• Conocimientos sólidos de Linux, redes y troubleshooting.


• Capacidad para organizar un backlog, establecer prioridades y realizar estimaciones.


• Experiencia elaborando documentación técnica y procedimientos operativos.


• Capacidad de interlocución con clientes y equipos de Desarrollo, Operaciones, Seguridad y Arquitectura.


• Autonomía, capacidad analítica y orientación a resultados.


• Español fluido.

Conocimientos Valorables

• Experiencia con distribuciones de Kubernetes (ej. OpenShift, Rancher, etc.).


• Automatización con Ansible.


• Conocimientos prácticos de HashiCorp Vault (gestión de políticas ACL, tokens, secretos, autenticación, rotación e integración con K8s y pipelines).


• Experiencia con OWASP ZAP, Burp Suite, Snyk, Veracode u otras herramientas AppSec.


• Conocimientos de gestión de vulnerabilidades, hardening y modelos de mínimo privilegio.


• Experiencia con Argo CD, Helm o modelos GitOps.


• Experiencia en observabilidad y análisis de logs con Grafana, Prometheus, Elastic o Graylog.


• Experiencia en entornos corporativos, regulados o del sector financiero.


• Nivel de inglés profesional.


• Certificaciones oficiales de Kubernetes, Red Hat, HashiCorp, Terraform o Seguridad.