Buscamos un Cloud / DevOps Engineer con 4+ años en AWS que se haga dueño de la infraestructura de producción de una plataforma transaccional: contenedores en ECS Fargate, PostgreSQL administrado, colas y cifrado con llaves administradas, todo definido como código.

Lo que harás

- Infraestructura como código. Definir toda la cuenta de AWS en Terraform, OpenTofu o CDK: red,cómputo, base de datos, colas, llaves y permisos. Nada se crea a mano en la consola.
- Ambientes separados. Montar desarrollo, pruebas, staging y producción en cuentas o espacios aislados, reproducibles y con accesos distintos.
- Borde y red. Operar CloudFront, WAF y ALB; diseñar VPC, subredes privadas, security groups, DNS y certificados TLS, con la menor exposición pública posible.
- Contenedores. Empaquetar los servicios con Docker y operarlos en ECS Fargate: definiciones de tareas, autoescalado, salud y despliegues sin corte.
- CI/CD. Construir pipelines para servicios en Rust (Cargo) y Node.js: compilación, pruebas, linting, auditoría de dependencias, escaneo de imágenes y publicación de artefactos.
- Despliegues seguros. Automatizar liberaciones con verificación de salud y rollback; cambios de configuración e infraestructura revisados y trazables.
- PostgreSQL administrado. Operar Aurora PostgreSQL: parámetros, respaldos, restauración probada, alta disponibilidad, monitoreo y soporte a migraciones de esquema.
- Colas y procesamiento. Operar SQS: colas de mensajes fallidos, reintentos, alertas de acumulación y escalado de los procesos que consumen.
- Llaves y secretos. Administrar IAM con mínimo privilegio, KMS para cifrado y firma, Secrets Manager y rotación de credenciales.
- Cloud / DevOps Engineer (AWS) · 2/5Observabilidad. Mantener Prometheus, Loki y Grafana (más CloudWatch): métricas,



registros, trazas, tableros y alertas accionables.
- SLOs. Definir con el equipo de backend objetivos de disponibilidad, latencia, errores y acumulación en colas, y las alertas que los protegen.
- Recuperación e incidentes. Probar respaldos y restauraciones; escribir runbooks; diagnosticar incidentes de red, contenedores, base de datos y recursos.
- Auditoría. Mantener CloudTrail y el registro de cambios de infraestructura, accesos privilegiados y despliegues.
- Costos. Vigilar capacidad y gasto en AWS; detectar recursos sobredimensionados antes de que el gasto crezca.
- Ambientes para QA. Dar a pruebas ambientes estables y automatizados para integración, contratos y regresión.

Requisitos

- 4+ años en DevOps, SRE, Platform Engineering o infraestructura cloud, con sistemas en producción a su cargo.
- AWS en producción: VPC, IAM, ALB, CloudFront, S3 y CloudWatch como mínimo.
- Contenedores: Docker y ECS (de preferencia Fargate) operados en producción.
- Infraestructura como código con Terraform, OpenTofu, CloudFormation o CDK: módulos, estado remoto y revisión de cambios por pull request.
- Pipelines de CI/CD con GitHub Actions, GitLab CI o similar, incluido el despliegue automatizado a AWS.
- PostgreSQL administrado (Aurora o RDS): respaldos, restauración a un punto en el tiempo, réplicas y monitoreo.
- Colas de mensajes (SQS o equivalente): reintentos,



mensajes fallidos y alertas por acumulación.
- Seguridad cloud: mínimo privilegio, segregación de ambientes, cifrado con KMS, gestión de secretos y auditoría.
- Observabilidad con Prometheus y Grafana (Loki u OpenTelemetry suman), además de CloudWatch.
- Linux, redes, DNS, TLS y balanceo: capaz de diagnosticar un problema de conectividad de punta a punta.
- Automatización con Bash o Python.
- Documenta con claridad: runbooks, procedimientos de recuperación y análisis de incidentes.

Puntos extra

- Pipelines de compilación y pruebas para Rust / Cargo (caché de compilación, cargo audit, cargo deny, imágenes mínimas).
- Sistemas transaccionales, financieros o de pagos, o arquitecturas orientadas a eventos con alta trazabilidad.
- Patrones de procesamiento asíncrono: idempotencia, reintentos, entrega al menos una vez, webhooks.
- SRE formal: SLOs, presupuestos de error, guardias y postmortems.
- KMS, rotación de llaves, PKI o HSM para material criptográfico.
- Seguridad de la cadena de suministro: escaneo de dependencias, imágenes y artefactos firmados (SBOM, Trivy, Cosign o similar).
- Optimización de costos en AWS y planeación de capacidad.
- Certificación AWS (Solutions Architect Associate o DevOps Engineer Professional).

Sueldo: $70,000.00 al mes

Pregunta(s) de postulación:

- ¿Qué experiencia tienes administrando infraestructura AWS en producción?
- ¿Has trabajado con AWS SQS y configurado colas de mensajes?

¿Has trabajado con Docker y ECS Fargate en producción?

- ¿Qué experiencia tienes con Terraform/OpenTofu y despliegues de infraestructura como código?
- ¿Expectativa Salarial mensual libre?

Lugar de trabajo: Empleo presencial

📌 Cloud / DevOps Engineer (AWS) (México)
🏢 Empresa reconocida
📍 México