• Design, scale, and maintain enterprise pipelines and automate cloud infrastructure provisioning • Manage cluster availability, security, networking, ingress, and service mesh traffic management • Coordinate cross-team releases, Git branching strategies, and database version control/rollback strategies • Build platform monitoring, logging, and metrics dashboards while supporting incident response and root-cause analysis (RCA) • Partner with Dev Leads to remove deployment blockers, align on infrastructure standards, and manage cross-service dependencies

• Administer GitHub Enterprise: user onboarding/offboarding, groups, permissions, AuditLog. • Administer SonarQube Enterprise: project creation, user/permission management, log/db troubleshooting, version upgrades, migrations, and keeping integration tokens with GitHub SAST/DAST pipelines up to date. • Manage AWS SSO/Identity Center: Users/Groups/Permission sets, IAM policies, and audits using Terraform IaC, AWS CLI, and console. • Handle AWS account creation/deletion using AWS Account Factory. • Manage AWS Organization: billing configuration, cost reports, and support ticket resolution. • Support DataDog integrations across AWS Org, GitHub Enterprise, SonarQube Enterprise, and custom containerized applications running on AWS ECS clusters using OTLP/DDOT. • Perform regular User Access Reviews (UAR) for AWS Identity Center, GitHub Enterprise, and SonarQube Enterprise. • Manage CI/CD pipelines on SonarQube and AnthonyTravel applications (including backstage environment). • Review pull requests for every change to the IaC (Terraform) structure. • Assist with regular audits for PCI and SOX compliance, and address issues related to access/privileges and improper offboarding.

Role Description Buscamos un/a Especialista en DevSecOps apasionado/a por la automatización y la seguridad para diseñar, construir y mantener pipelines de CI/CD seguros y robustos. En este rol, serás el experto técnico que garantiza que la seguridad está integrada en cada fase del ciclo de vida del desarrollo de software, desde la planificación hasta el despliegue y la operación en AWS. Trabajarás principalmente con Azure DevOps, Terraform y el ecosistema de seguridad de AWS para crear infraestructuras seguras, resilientes y eficientes. - Diseñar y construir pipelines de CI/CD de extremo a extremo en Azure DevOps utilizando YAML, integrando la seguridad como un pilar fundamental ("Security as Code"). - Automatizar la provisión y gestión de infraestructura en AWS utilizando Terraform, creando módulos reutilizables y seguros. - Integrar herramientas de escaneo de seguridad (SAST, SCA, IaC, DAST, escaneo de contenedores) dentro de los ductos para una detección temprana de vulnerabilidades. - Fortalecer la seguridad de nuestras soluciones de contenedores en Amazon EKS, ECS y Fargate, desde el escaneo de imágenes en ECR hasta la configuración de políticas de red y RBAC, sobretodo conocimiento profundo de EKS. - Actuar como un evangelizador de la cultura DevSecOps, colaborando estrechamente con los equipos de desarrollo y operaciones para fomentar las mejores prácticas de seguridad. Qualifications - Experiencia demostrable en un rol de DevOps, Seguridad Cloud o DevSecOps. - Dominio de Azure DevOps: Creación de pipelines complejos con YAML, gestión de agentes, conexiones de servicios y Azure Repos. - Experiencia avanzada con Terraform: Escritura de código IaC, creación de módulos, gestión de estado remoto y escaneo de seguridad con herramientas como sonarqube o veracode. - Conocimiento profundo de AWS: Especialmente en servicios de seguridad y Amazon EKS/ECS/Fargate. - Experiencia práctica integrando herramientas de seguridad en pipelines de CI/CD (ej. Snyk, SonarQube, Trivy, etc.). - Buenas habilidades de scripting (Bash, Python). Requirements - Certificaciones relevantes como AWS Certified Security - Specialty, AWS Certified DevOps Engineer - Professional, o Azure DevOps Engineer Expert - no es indispensable.

• Own the day-to-day operation of our production infrastructure • Trace issues when something goes down and see the problem through to resolution • Build shared, self-service tooling that lifts every team • Set technical direction: standards, defaults, and platform choices for infrastructure • Run monitoring (VictoriaMetrics, Jaeger, Grafana) and build alerts • Manage datastores (PostgreSQL, MySQL, MongoDB, Elasticsearch, Kafka, Redis, Memcache) • Manage infrastructure as code (Opentofu, Ansible, ArgoCD, Helm) and keep delivery fast and safe through CI/CD (GitHub Actions, GitLab CI, CircleCI)