Ingeniero de Plataforma Sénior

• Más de 5 años de experiencia como ingeniero de DevOps / plataforma / sistemas, con una trayectoria que abarque tanto las operaciones de infraestructura como la ingeniería de plataformas en un sentido más amplio, no un rol puramente de helpdesk/operaciones.
• Experiencia en desarrollo de software: comodidad leyendo y escribiendo código de producción, comprendiendo cómo se configuran y ejecutan las aplicaciones, no solo cómo se despliegan. Esto ayuda al trabajar directamente junto a los equipos de desarrollo en sus cargas de trabajo.
• Python (requerido): capacidad sólida de scripting y creación de herramientas a nivel de producción: automatización, integraciones y soporte para tareas de plataforma/migración. No se trata necesariamente de construir un producto de plataforma en Python, sino de ampliar y mantener código real.
• Sistemas Linux (requerido): bases sólidas en procesos, redes, almacenamiento, permisos y gestión de paquetes. Comodidad en la resolución de problemas a nivel de SO en un parque de máquinas.
• Infraestructura como código: experiencia práctica en producción con Ansible y Terraform. Capacidad para escribir, revisar y mantener IaC tratada como código de aplicación (control de versiones, revisión, pruebas).
• Experiencia en migraciones (muy relevante): experiencia directa o gran aptitud para migraciones a nivel de SO (p. ej., de CentOS a Ubuntu) y migraciones de aplicaciones/flujos de trabajo (p. ej., de DAGs de Airflow 1.x a Airflow 2.x). Comodidad auditando cargas de trabajo existentes, identificando brechas de compatibilidad y planificando la transición.
• Kubernetes: conocimiento práctico de cómo se construyen, actualizan y retiran los clústeres, y cómo se mueven las cargas de trabajo entre clústeres con la mínima interrupción, algo relevante para migrar equipos de clústeres sin soporte a otros con soporte.
• CI/CD: experiencia con al menos una herramienta de pipeline principal (GitLab CI, GitHub Actions, Jenkins) y las prácticas asociadas: pruebas automatizadas, despliegues escalonados y procesos de lanzamiento seguros.
• Observabilidad: familiaridad con Prometheus, Grafana o equivalentes, y la capacidad de utilizar datos de monitorización para diagnosticar problemas en sistemas distribuidos.
• Conciencia de seguridad: comprensión práctica de la gestión de secretos, el control de acceso y la higiene de dependencias/cadena de suministro, lo suficiente para detectar y señalar riesgos, aunque no seas el responsable principal de seguridad de la plataforma.
• Colaboración y comunicación: capacidad para sentarse con un equipo de desarrollo, entender su carga de trabajo y sus puntos de dolor, y comunicar las compensaciones técnicas (trade-offs) de forma clara tanto a ingenieros como a no ingenieros.
• Resolución de problemas: persistencia en encontrar la causa raíz de los fallos en lugar de limitarse a reiniciar servicios o buscar soluciones temporales a los síntomas.
• Nivel de inglés B2.

• Adaptabilidad: comodidad cuando las prioridades, las herramientas o el alcance de la migración cambian a mitad de un proyecto.
• Curiosidad: prestar atención a cómo otros equipos resuelven problemas de infraestructura y aportar patrones útiles.
• Comunicación: escribir y hablar con la claridad suficiente para que otros equipos puedan actuar sin necesidad de una reunión de seguimiento.
• Trabajo en equipo: trabajar bien integrado en equipos ajenos al propio y compartir el conocimiento libremente.
• Sentido de la responsabilidad (Ownership): seguir un problema hasta su causa raíz en lugar de delegarlo una vez que los síntomas desaparecen.
• Atención al detalle: detectar las pequeñas cosas, como una dependencia sin fijar, un permiso demasiado amplio o una desviación de la configuración (config drift).
• Priorización: capacidad para juzgar qué abordar primero cuando varios equipos necesitan ayuda al mismo tiempo.
• Enfoque en el usuario: tratar a los equipos de ingeniería que utilizan la plataforma como clientes, y medir el éxito en función de si su trabajo se vuelve más fácil.

Nuestro cliente es una empresa líder mundial en gestión de inversiones con sede en Londres. Gestiona más de 228.000 millones de dólares en activos y presta servicios a inversores institucionales, fondos de pensiones, gestores de patrimonios y otros clientes sofisticados en todo el mundo. La firma se especializa en inversión cuantitativa, inversiones alternativas, estrategias de trading sistemático y gestión de activos impulsada por la tecnología. La ciencia de datos, el aprendizaje automático y la IA son componentes centrales de sus procesos de inversión e investigación.

Como parte de nuestra colaboración, nos centraremos en dos capacidades fundamentales necesarias para permitir una adopción de la IA segura y escalable en toda la empresa: Agentic Security y AI-Ready Data Foundations.

Definimos cómo los agentes autónomos se autentican, obtienen acceso con permisos limitados y operan de forma segura en un entorno financiero amplio y regulado donde el modelo de seguridad en tiempo de ejecución aún no existe realmente. El valor, y el peligro, de la IA de agentes viene determinado por aquello a lo que un agente puede acceder: un agente que hereda un contexto de usuario completo y secretos de larga duración tiene un radio de impacto efectivamente ilimitado. Tu trabajo es cerrar esa brecha.

Este es un puesto de nivel senior con un enfoque práctico para un ingeniero de seguridad que siga siendo profundamente técnico y publique código de producción de forma activa, operando en la intersección de IAM empresarial, ingeniería de plataformas y el dominio emergente de la seguridad de la IA de agentes. Diseñarás y construirás los patrones de identidad orientados a IaC y de autoservicio, los flujos de credenciales y los estándares de incorporación que hagan que la forma segura sea la forma fácil, para equipos de alta velocidad que llevan mucho tiempo autogestionándose.

• Diseñar, construir y mantener los servicios de Python, las librerías y las herramientas de línea de comandos que conforman la plataforma de infraestructura interna.
• Trabajar con los equipos de ingeniería que consumen la plataforma para entender sus flujos de trabajo y convertir los puntos de dolor recurrentes en funcionalidades de la plataforma.
• Sustituir las operaciones de infraestructura manuales por flujos de trabajo codificados y de autoservicio, de modo que los entornos sean reproducibles, revisables y seguros de modificar.
• Integrar la observabilidad en la plataforma mediante métricas, registro estructurado (logging) y alertas, para que los fallos salgan a la luz antes de que los equipos que la consumen los reporten.
• Asumir la responsabilidad de los problemas de producción en la plataforma de principio a fin, desde el triaje y el análisis de la causa raíz hasta el cambio de código o configuración que evite su recurrencia.
• Gestionar y escalar el cómputo y el almacenamiento que la plataforma proporciona en hardware on-premises, equilibrando el rendimiento con el coste a medida que aumenta el uso.
• Integrar la seguridad en la plataforma por defecto: gestión de secretos, acceso de mínimo privilegio, higiene de dependencias y un historial auditable de cada cambio en la infraestructura.
• Evaluar nuevas herramientas, librerías y patrones, e incorporar a la hoja de ruta de la plataforma aquellos que se ganen su lugar.