Buscamos un/a DevOps con experiencia en seguridad para llevar a producción una PropTech. Aire es una plataforma PropTech SaaS con perfiles diferenciados (compradores, propietarios, asesores e inmobiliarias) que integra gestión de propiedades, CRM, agenda, generación de documentos y asistentes con IA, con apps web y móviles. Objetivo Mantener una plataforma sólido, segura y lista para crecer rumbo al lanzamiento, e integrar buenas prácticas de operación y seguridad al trabajo diario del equipo de desarrollo. Buscamos un perfil práctico que implemente, automatice y documente. No llegas a empezar de cero: el producto ya está construido y en pruebas, y lo que falta es dar solidez a la operación. Responsabilidades
• Administrar los ambientes de desarrollo, pruebas y producción, cuidando su separación, disponibilidad y costos
• Gestionar los despliegues y el versionamiento de la plataforma web y de las apps móviles: builds, firma y publicación en App Store (TestFlight) y Google Play, con liberaciones escalonadas y control de versiones entre ambientes
• Mejorar CI/CD: validaciones previas, migraciones de base de datos y mecanismos de reversión
• Implementar métricas, logs y alertas para detectar fallas de la plataforma y de sus integraciones
• Configurar respaldos, comprobar restauraciones y documentar la recuperación
• Administrar accesos y secretos con mínimo privilegio, rotación y baja de accesos
• Revisar autenticación, autorización, políticas RLS, almacenamiento de archivos y exposición de APIs
• Incorporar al pipeline escaneo de dependencias,



detección de secretos y controles de seguridad
• Endurecer el VPS y proteger los servicios frente a abuso y ataques de denegación de servicio
• Apoyar la respuesta a incidentes y dejar acciones para que no se repitan En los primeros 45 días esperamos
• Un diagnóstico de infraestructura y seguridad con riesgos priorizados
• Despliegues reproducibles con procedimientos de reversión
• Monitoreo y alertas para los servicios críticos
• Respaldos con al menos una restauración comprobada
• Una revisión de accesos, secretos y permisos de datos Perfil
• 3+ años operando aplicaciones en producción
• Automatización de despliegues con GitHub Actions o similar
• Linux, redes, TLS, Docker y PostgreSQL
• Capacidad para revisar código y configuración en proyectos JavaScript/TypeScript
• Criterio para priorizar riesgos y comunicarlos con claridad, y para distinguir qué se resuelve dentro del equipo y qué requiere una evaluación especializada Stack TypeScript, React, Bun/Node, PostgreSQL y Supabase (Edge Functions, RLS, Storage), Hostinger, Docker GitHub, servicios de IA en Python, integraciones de identidad, pagos y firma digital. No hace falta haber usado todo, pero sí entender los patrones que lo sostienen. Suma: experiencia en ciberseguridad (OWASP, pentesting de APIs), Cloudflare/WAF, infraestructura como código y plataformas que manejan datos personales o documentos sensibles. Modalidad Por proyecto; remoto Si te interesa, mándame un mensaje directo con tu experiencia relevante y tu disponibilidad

📌 Ingeniero DevOps (México)
🏢 TendencIA Systems
📍 México