Ingeniero DevOps Sénior

• Más de 5 años en un rol de DevOps, Platform/Infrastructure o SRE, con una trayectoria demostrada operando sistemas de gran escala, alta disponibilidad y alto rendimiento en entornos de producción.
• Experiencia práctica profunda diseñando arquitectura de nube en Google Cloud Platform (GCP) como nube principal: landing zones, redes, IAM y topología de alta disponibilidad.
• Sólidas habilidades de Infrastructure-as-Code con Terraform, estructurando bases de código extensas en múltiples entornos, con GitOps como principio fundamental y el principio de mínimo privilegio como mentalidad por defecto.
• Experiencia demostrada construyendo pipelines de CI/CD para IaC: plan/apply automatizados, revisión de código, Policy-as-Code, detección de desviaciones y despliegues seguros.
• Experiencia significativa en producción con Kubernetes (idealmente GKE) y empaquetado/despliegue de cargas de trabajo con Helm.
• Fundamentos sólidos de nube y redes L3/L4-L7 (VPCs, enrutamiento, equilibrado de carga, DNS, TLS, interconexiones) y comodidad depurando la conectividad entre servicios.
• Experiencia práctica con un stack de observabilidad moderno (Prometheus, Thanos, Grafana, Loki, Tempo y Alertmanager) en métricas, logs, trazas y alertas.
• Familiaridad a nivel de operador con almacenes de datos como PostgreSQL y Message Brokers (por ejemplo, RabbitMQ, RedPanda), siendo capaz de operarlos y solucionar problemas en producción.
• Buen conocimiento de las prácticas de SRE (SLOs/presupuestos de error, planificación de capacidad) y una mentalidad de Platform-as-a-Product.
• Gran dominio de la gestión de incidentes de extremo a extremo: unirse y declarar incidentes, depuración estructurada bajo presión, escalada, documentación clara y post-mortems que impulsen cambios reales.
• Capacidad y disposición para participar en una rotación de guardia Follow-The-Sun desde el horario de APAC, y para trabajar eficazmente en un equipo distribuido y con prioridad en la comunicación asíncrona y escrita.

Puedes tener éxito en este puesto sin cumplir todos los siguientes puntos, pero cualquiera de ellos te ayudará a incorporarte más rápido:

• Herramientas de calidad de Policy-as-code e IaC (OPA/Conftest, Checkov, tflint, Atlantis o similares).
• Experiencia gestionando el estado de Terraform, registros de módulos y versionado a escala en muchos equipos.
• Experiencia construyendo plataformas de autoservicio para desarrolladores y rutas internas optimizadas (por ejemplo, con Backstage, Tilt o similares).
• Experiencia con el colector Alloy y con herramientas de gestión de incidentes como Rootly.
• Competencia profesional en Go para automatización y herramientas.
• Sólidos fundamentos de Linux (Debian/Ubuntu) y contenedores (Docker/containerd).
• Experiencia en seguridad y cumplimiento en entornos regulados (SOC 2, gestión de secretos, registro de auditoría).
• Familiaridad con el trading, el sector de corretaje (brokerage) u otros dominios fintech regulados, y con sistemas de baja latencia.

Como Senior DevOps Engineer, diseñarás, construirás y operarás la infraestructura que permita a Alpaca escalar globalmente y ejecutar sistemas críticos de trading con confianza. Tendrás la autonomía para diseñar e implementar soluciones frente a objetivos claramente definidos, y una voz real para dar forma a esos objetivos junto al equipo.

No estamos contratando a un especialista en una única herramienta. Buscamos un ingeniero de infraestructura polivalente que piense en arquitectura de nube e Infrastructure-as-Code, con una mentalidad genuina de Platform-as-a-Product: alguien que mida el éxito por la rapidez y seguridad con la que el resto de ingeniería puede realizar despliegues, y que trate el trabajo manual repetitivo como un error de ingeniería que debe eliminarse. Te sentirás cómodo operando nuestros almacenes de datos (PostgreSQL, Message Brokers) a nivel de operador, colaborando con nuestros especialistas en SRE y bases de datos en las tareas más profundas.

• Diseñar y evolucionar nuestra arquitectura de nube en GCP (redes, interconexiones, IAM y topología de alta disponibilidad) y expresarla íntegramente como código con Terraform, siguiendo GitOps como principio fundamental.
• Construir y gestionar los pipelines de CI/CD que planifiquen, revisen, prueben y apliquen de forma segura los cambios de IaC: protecciones de Policy-as-Code, detección de desviaciones (drift detection) y despliegues progresivos para que los cambios de infraestructura se lancen con la misma confianza que el código de las aplicaciones.
• Impulsar el modelo Platform-as-a-Product: construir capacidades de autoservicio y rutas optimizadas (paved paths) para que los ingenieros puedan aprovisionar lo que necesiten a través de un camino predefinido en lugar de mediante una transferencia manual de tareas.
• Reforzar nuestro stack de observabilidad (métricas, logs, trazas y alertas mediante Prometheus, Thanos, Grafana, Loki, Tempo y Alertmanager) para que la plataforma sea fácil de operar y comprender.
• Operar nuestros clusters de GKE y los servicios de infraestructura que se ejecutan en ellos: cargas de trabajo empaquetadas con Helm, message brokers (RabbitMQ, IBM MQ) y almacenes de datos.
• Participar en nuestro modelo de guardia Follow-The-Sun: supervisar y triar alertas, unirse y declarar incidentes, liderar la depuración estructurada y la escalada, e impulsar post-mortems sin culpabilidad y las acciones posteriores que realmente cierren el ciclo.
• Integrar las prácticas de SRE (SLIs/SLOs y presupuestos de error, planificación de capacidad) en la forma en que Core Infrastructure construye y opera, trabajando estrechamente con nuestra función de SRE.