DevSecOps Lead / DevOps – SRE Lead | Seguridad - Híbrido Barcelona
2 days ago
Barcelona
DevSecOps Lead / DevOps – SRE Lead Seguridad · AWS · Kubernetes · Terraform · CI/CD · Observabilidad | Híbrido Barcelona Contratación por Zemsania Empresa líder del sector medioambiental en España. 🏢 Sobre el cliente Compañía referente en la gestión de servicios públicos: recogida de residuos, mantenimiento de zonas verdes, limpieza viaria, etc. Buscamos dos perfiles senior para su plataforma SaaS: • DevSecOps Lead, • DevOps / SRE Lead Ambos roles requieren experiencia sólida, capacidad de liderazgo técnico y visión global de plataforma en entornos cloud modernos. 🕒 Horario laboral • Lunes a jueves: horario de oficina, • Viernes: jornada intensiva, • Modalidad: Híbrido en Barcelona (3 días en oficina) 1) DevSecOps Lead 🎓 Formación requerida • Ingeniería Informática, Seguridad de la Información o similar. 🧩 Requisitos mínimos • 5–6 años en seguridad aplicada al desarrollo., • Definición de políticas y controles de seguridad en software., • Estándares: ENS, ISO 27001., • IAM, OAuth2, OIDC, Keycloak., • Seguridad en aplicaciones web y sistemas distribuidos., • Análisis de vulnerabilidades y gestión de riesgos., • Herramientas SAST, SCA., • Familiaridad con cloud, contenedores y microservicios., • Trabajo transversal con desarrollo, QA y DevOps., • Inglés mínimo B2. 🛠️ Funciones principales • Definir el modelo de seguridad de la plataforma., • Identificar riesgos y realizar análisis de amenazas., • Definir políticas y controles de seguridad para desarrollo y operación., • Establecer requisitos de seguridad en pipelines CI/CD., • Gobernar el modelo de identidad y accesos., • Integrar seguridad desde el diseño (security by design)., • Validar cumplimiento de controles en todos los entornos., • Asegurar trazabilidad y evidencias para auditorías., • Participar en auditorías y planes de mejora., • Definir buenas prácticas para datos sensibles., • Coordinarse con DevOps y QA para garantizar controles de seguridad. 2) DevOps / SRE Lead🎓 Formación requerida • Ingeniería Informática, Software o similar. 🧩 Requisitos mínimos • 5+ años en DevOps, SRE o platform engineering., • Experiencia creando prácticas SRE desde cero:, • SLOs, SLAs, error budgets, • Incident response, runbooks, • Gestión de infraestructuras cloud (AWS preferiblemente)., • Operación de Kubernetes en producción., • Diseño de pipelines CI/CD con controles de calidad y seguridad., • Terraform (IaC)., • Observabilidad: Prometheus, Grafana, tracing., • Seguridad: SAST, DAST, SCA, escaneo de contenedores, gestión de secretos., • GitOps y automatización de despliegues., • Optimización en entornos JVM/Scala., • Normativas: ENS, ISO 27001., • Experiencia en SaaS, multi‑tenant, multi‑account AWS, FinOps., • Inglés mínimo B2. 🛠️ Funciones principales • Establecer prácticas SRE (SLOs, SLAs, error budgets)., • Definir e implantar monitorización, alerting y observabilidad., • Diseñar y estandarizar pipelines CI/CD., • Construir y mantener infraestructura AWS + Kubernetes con IaC., • Liderar gestión de incidencias (runbooks, on‑call, escalado)., • Implementar observabilidad avanzada (tracing, dashboards, métricas)., • Integrar herramientas de seguridad (SAST, SCA, escaneo de contenedores)., • Asegurar evidencias para auditorías (ENS)., • Optimizar rendimiento y consumo de recursos., • Identificar riesgos operativos y proponer mejoras continuas. 🚀 Información del proyecto (común a ambos roles) La persona seleccionada trabajará en una plataforma SaaS con altos requisitos de: • Disponibilidad, • Rendimiento, • Seguridad, • Escalabilidad, • Observabilidad Participará en la evolución de la infraestructura, definición de procesos, cumplimiento normativo y colaboración estrecha con equipos de desarrollo, QA y seguridad. 📍 Modalidad • Híbrido en Barcelona (3 días en oficina) 🤝 Compromiso con la igualdad En Zemsania, creemos en la igualdad de oportunidades y en la diversidad como valores fundamentales para el éxito de nuestra organización. Por ello, garantizamos un proceso de selección basado en el mérito y sin discriminación por motivos de género, edad, discapacidad, orientación sexual, raza, religión o cualquier otra condición personal o social.