DevSecOps Engineer

Job description

Multiplica Talent, te está buscando

Somos una consultora especializada en ofrecer las mejores oportunidades laborales al mejor talento digital del mercado.

Tenemos 20 años de experiencia reclutando a personas capacitadas, innovadoras y con ganas de crecer para nuestros clientes.

Actualmente colaboramos con empresas en LATAM, USA y Europa y contamos con talentos que trabajan presencialmente y/o remoto en diferentes partes del mundo.

Nuestros talentos son los agentes de cambio que están creando las organizaciones del futuro.

Sé parte de este cambio

Te invitamos a unirte al equipo de Multiplica como DevSecOps Engineer.

Objetivo del rol:

Lidera la implementación de infraestructura segura y escalable para la plataforma financiera del cliente, manejando miles de visitantes mensuales con datos sensibles financieros, integraciones CRM críticas y requisitos de compliance estrictos.

Buscamos un DevSecOps Engineer experimentado para diseñar, implementar y mantener la infraestructura cloud-native segura para WordPress enterprise con enfoque en security-first, automated deployment y monitoring comprehensivo para servicios financieros.

Responsabilidades del rol:

• Infraestructura Cloud:
• Diseñar e implementar arquitectura WordPress escalable en Google Cloud
• Configurar auto-scaling groups para manejar picos de tráfico
• Implementar CDN global (CloudFlare/AWS CloudFront) para performance optimization
• Configurar load balancers y health checks para high availability
• Diseñar disaster recovery strategy con RTO/RPO definidos
• Security Implementation:
• Implementar security hardening para WordPress y servidor infrastructure
• Configurar Web Application Firewall (WAF) con rules específicas para WordPress
• Establecer intrusion detection/prevention systems (IDS/IPS)
• Implementar certificate management automático (Let's Encrypt/ACM)
• Configurar security scanning automatizado y vulnerability assessment
• CI/CD & Deployment:
• Diseñar e implementar CI/CD pipeline para WordPress deployments
• Configurar automated testing integration (unit, integration, security tests)
• Implementar blue-green deployment strategy para zero-downtime updates
• Crear staging environments que repliquen producción
• Configurar automated rollback mechanisms
• Monitoring & Observability:
• Implementar comprehensive monitoring (Prometheus/Grafana, New Relic, o similar)
• Configurar alerting para performance, security y availability issues
• Establecer logging centralized con analysis capabilities
• Implementar synthetic monitoring para user journey critical paths
• Crear dashboards para business metrics y technical KPIs
• Backup & Recovery:
• Implementar automated backup strategy para database y files
• Configurar cross-region backup replication
• Crear documented disaster recovery procedures
• Implementar point-in-time recovery capabilities
• Regular testing de backup restoration procedures
• Compliance & Governance:
• Asegurar compliance con regulaciones financieras (PCI DSS basics)
• Implementar data encryption at rest y in transit
• Configurar audit logging para todas las actividades críticas
• Establecer access controls y principle of least privilege
• Documentar security procedures y incident response plans

Requirements

• Cloud Platforms:
• 4+ años de experiencia con Google Cloud
• Expertise avanzado en Infrastructure as Code (Terraform, CloudFormation)
• Experiencia sólida con containerization (Docker, Kubernetes) Conocimiento profundo de networking, security groups, y VPC configuration
• Experiencia con CDN configuration y performance optimization
• Security Expertise:
• Experiencia comprobada en security hardening y best practices
• Conocimiento sólido de security scanning tools y vulnerability management
• Comprensión de compliance requirements para financial services
• Experiencia con penetration testing y security audits
• Familiaridad con OWASP Top 10 y WordPress-specific security issues
• WordPress Specific:
• Experiencia sólida con WordPress hosting architecture y optimization
• Conocimiento de WordPress security plugins y configurations
• Comprensión de WordPress performance optimization y caching strategies
• Experiencia con WordPress multisite si aplicable
• Familiaridad con managed WordPress hosting platforms (WP Engine, Kinsta)
• DevOps Tools:
• Experiencia avanzada con CI/CD tools (GitHub Actions, Jenkins, GitLab CI)
• Conocimiento profundo de configuration management (Ansible, Chef, Puppet)
• Experiencia con monitoring tools (Prometheus, Grafana, DataDog, New Relic
• Familiaridad con log management (ELK stack, Splunk)
• Experiencia con infrastructure monitoring y alerting
• Calificaciones Deseables
• Certificaciones cloud (AWS Solutions Architect, Google Cloud Professional)
• Certificaciones security (CISSP, CEH, Security+)
• Experiencia con financial services infrastructure
• Conocimiento de compliance frameworks (SOC 2, PCI DSS)
• Experiencia con database administration (MySQL optimization)
• Familiaridad con managed database services (RDS, Cloud SQL)

Benefits

• Trabajo remoto

• Pago por horas.
  
  

• Posibilidad de ser llamado para diversos proyectos con diversos clientes.
  
  

Required Skill Profession

Other General