Ingeniero de Infraestructura Cloud AWS (Devsecops)

En SATLANTIS, desarrollamos tecnologías espaciales avanzadas que permiten misiones científicas y de observación de la Tierra revolucionarias. A medida que continuamos escalando nuestras operaciones, estamos reforzando nuestro equipo de Finanzas para garantizar un control financiero sólido, informes precisos y la mejora continua de nuestros procesos financieros.

Este puesto te sitúa en el corazón de nuestras operaciones de TI y Ciberseguridad. Como AWS Cloud Infrastructure Engineer (DevSecOps), ayudarás a construir, operar, asegurar y mejorar continuamente la infraestructura en la nube que sustenta nuestras operaciones tecnológicas y comerciales.

Formarás parte del equipo de TI y Ciberseguridad, garantizando que nuestra infraestructura en la nube de AWS sea fiable, segura, escalable y esté en constante evolución. Tu experiencia técnica nos ayudará a operar servicios en la nube, automatizar la infraestructura, reforzar los controles de seguridad y proporcionar plataformas robustas para nuestros equipos de ingeniería, producción y negocio.

• Infraestructura de AWS y redes: Administrar, mantener y solucionar problemas de la infraestructura de AWS, incluyendo servicios de cómputo, almacenamiento, IAM, VPC, redes y monitorización.
• Infrastructure as Code y automatización: Desarrollar y mantener configuraciones de Terraform y contribuir a despliegues de infraestructura automatizados y con control de versiones.
• Kubernetes y plataformas de contenedores: Operar y solucionar problemas en entornos de Kubernetes y contenedores, apoyando los despliegues, redes, almacenamiento y actualizaciones de la plataforma.
• DevSecOps y seguridad en la nube: Aplicar principios de seguridad por diseño en toda la infraestructura en la nube, incluyendo control de acceso, segmentación de red, cifrado, gestión de secretos, escaneo de vulnerabilidades y seguridad de Kubernetes.
• Monitorización y respuesta ante incidentes: Mantener plataformas de observabilidad e investigar incidentes de infraestructura, apoyando la resolución y escalada de problemas relacionados con la nube y la seguridad.
• Backup, resiliencia y mejora continua: Gestionar procesos de copia de seguridad y recuperación, identificar oportunidades de mejora y ayudar a garantizar la fiabilidad y resiliencia de nuestros entornos en la nube.
• Colaboración y documentación: Trabajar estrechamente con los equipos de Software, Operaciones de TI y Ciberseguridad, manteniendo la documentación técnica y proporcionando evidencias para actividades de auditoría y cumplimiento.

• Base técnica: Posees una formación de Grado Superior o título universitario en Administración de Sistemas, Redes Informáticas, Telecomunicaciones, Informática, Ciberseguridad o un campo técnico relacionado. Se podrá aceptar experiencia profesional equivalente en lugar de cualificaciones académicas formales.
• Experiencia y conocimientos:
  • 3 años de experiencia relevante en Infraestructura en la Nube, DevOps, SRE o Administración de Sistemas, con experiencia práctica en entornos AWS.
  • Conocimiento práctico de la infraestructura y redes de AWS, incluyendo EC2, IAM, VPC, subredes, enrutamiento, Security Groups, EBS, S3 y servicios de monitorización.
  • Experiencia práctica con Terraform, incluyendo la escritura y aplicación de configuraciones y la comprensión del estado (state) de Terraform.
  • Conocimiento práctico de Kubernetes y Docker/OCI, incluyendo despliegues, servicios, ingress y resolución de problemas básicos de pods.
  • Buenas habilidades de administración de la línea de comandos de Linux, incluyendo procesos, redes, permisos, logs y systemd, junto con habilidades de scripting en Bash y Python básico.
  • Buenas habilidades de Git y una comprensión sólida de TCP/IP, DNS, TLS, enrutamiento y firewalls, con capacidad para solucionar problemas de conectividad en la nube.
  • Comprensión de los principios de seguridad en la nube como el principio de mínimo privilegio, gestión segura de secretos, segmentación, cifrado y registro (logging).
• Autonomía y trabajo en equipo: Capacidad para trabajar de forma independiente y en equipo.
• Habilidades de comunicación: Español nativo o equivalente e inglés técnico.
• Habilidades preferentes:
  • Experiencia con Helm y flujos de trabajo GitOps utilizando Argo CD, Flux o herramientas equivalentes.
  • Experiencia con servicios de seguridad y gobernanza de AWS como CloudTrail, Config, GuardDuty, Security Hub, Inspector, KMS, Secrets Manager o AWS Backup.
  • Experiencia con herramientas de gestión de secretos y escaneo de vulnerabilidades como HashiCorp Vault, External Secrets Operator, Sealed Secrets, Trivy o soluciones equivalentes.
  • Experiencia con Ansible y plataformas de observabilidad como Prometheus, Grafana y Loki.
  • Certificaciones relevantes como AWS, CKA o Terraform Associate, así como experiencia con ISO 27001, ENS, entornos regulados, aeroespacial o defensa.