Buscamos un/a DevOps con experiencia en seguridad para llevar a producción una PropTech.

Aire es una plataforma PropTech SaaS con perfiles diferenciados (compradores, propietarios, asesores e inmobiliarias) que integra gestión de propiedades, CRM, agenda, generación de documentos y asistentes con IA, con apps web y móviles.

Objetivo

Mantener una plataforma sólido, segura y lista para crecer rumbo al lanzamiento, e integrar buenas prácticas de operación y seguridad al trabajo diario del equipo de desarrollo.

Buscamos un perfil práctico que implemente, automatice y documente. No llegas a empezar de cero: el producto ya está construido y en pruebas, y lo que falta es dar solidez a la operación.

Responsabilidades

- Administrar los ambientes de desarrollo, pruebas y producción, cuidando su separación, disponibilidad y costos
- Gestionar los despliegues y el versionamiento de la plataforma web y de las apps móviles: builds, firma y publicación en App Store (TestFlight) y Google Play, con liberaciones escalonadas y control de versiones entre ambientes
- Mejorar CI/CD: validaciones previas, migraciones de base de datos y mecanismos de reversión
- Implementar métricas, logs y alertas para detectar fallas de la plataforma y de sus integraciones
- Configurar respaldos, comprobar restauraciones y documentar la recuperación
- Administrar accesos y secretos con mínimo privilegio, rotación y baja de accesos
- Revisar autenticación, autorización, políticas RLS, almacenamiento de archivos y exposición de APIs
- Incorporar al pipeline escaneo de dependencias,



detección de secretos y controles de seguridad
- Endurecer el VPS y proteger los servicios frente a abuso y ataques de denegación de servicio
- Apoyar la respuesta a incidentes y dejar acciones para que no se repitan

En los primeros 45 días esperamos

- Un diagnóstico de infraestructura y seguridad con riesgos priorizados
- Despliegues reproducibles con procedimientos de reversión
- Monitoreo y alertas para los servicios críticos
- Respaldos con al menos una restauración comprobada
- Una revisión de accesos, secretos y permisos de datos

Perfil

- 3+ años operando aplicaciones en producción
- Automatización de despliegues con GitHub Actions o similar
- Linux, redes, TLS, Docker y PostgreSQL
- Capacidad para revisar código y configuración en proyectos JavaScript/TypeScript
- Criterio para priorizar riesgos y comunicarlos con claridad, y para distinguir qué se resuelve dentro del equipo y qué requiere una evaluación especializada

Stack

TypeScript, React, Bun/Node, PostgreSQL y Supabase (Edge Functions, RLS, Storage), Hostinger, Docker GitHub, servicios de IA en Python, integraciones de identidad, pagos y firma digital. No hace falta haber usado todo, pero sí entender los patrones que lo sostienen.

Suma: experiencia en ciberseguridad (OWASP, pentesting de APIs), Cloudflare/WAF, infraestructura como código y plataformas que manejan datos personales o documentos sensibles.

Modalidad

Por proyecto; remoto

Si te interesa, mándame un mensaje directo con tu experiencia relevante y tu disponibilidad

📌 Ingeniero DevOps (México)
🏢 TendencIA Systems
📍 México