Dev Sec Ops Lead / Dev Ops – SRE Lead Seguridad · AWS · Kubernetes · Terraform · CI/CD · Observabilidad | Híbrido Barcelona Contratación por Zemsania Empresa líder del sector medioambiental en España. Sobre el cliente Compañía referente en la gestión de servicios públicos: recogida de residuos, mantenimiento de zonas verdes, limpieza viaria, etc. Buscamos dos perfiles senior para su plataforma Saa S: Dev Sec Ops Lead Dev Ops / SRE Lead Ambos roles requieren experiencia sólida, capacidad de liderazgo técnico y visión global de plataforma en entornos cloud modernos. Horario laboral Lunes a jueves: horario de oficina Viernes: jornada intensiva Modalidad: Híbrido en Barcelona (3 días en oficina) 1) Dev Sec Ops Lead Formación requerida Ingeniería Informática, Seguridad de la Información o similar. Requisitos mínimos 5–6 años en seguridad aplicada al desarrollo. Definición de políticas y controles de seguridad en software. Estándares: ENS, ISO 27001. IAM, OAuth2, OIDC, Keycloak. Seguridad en aplicaciones web y sistemas distribuidos. Análisis de vulnerabilidades y gestión de riesgos. Herramientas SAST, SCA. Familiaridad con cloud, contenedores y microservicios. Trabajo transversal con desarrollo, QA y Dev Ops. Inglés mínimo B2. Funciones principales Definir el modelo de seguridad de la plataforma. Identificar riesgos y realizar análisis de amenazas. Definir políticas y controles de seguridad para desarrollo y operación. Establecer requisitos de seguridad en pipelines CI/CD. Gobernar el modelo de identidad y accesos. Integrar seguridad desde el diseño (security by design). Validar cumplimiento de controles en todos los entornos. Asegurar trazabilidad y evidencias para auditorías. Participar en auditorías y planes de mejora. Definir buenas prácticas para datos sensibles. Coordinarse con Dev Ops y QA para garantizar controles de seguridad. 2) Dev Ops / SRE Lead Formación requerida Ingeniería Informática, Software o similar. Requisitos mínimos 5+ años en Dev Ops, SRE o platform engineering. Experiencia creando prácticas SRE desde cero: SLOs, SLAs, error budgets Incident response, runbooks Gestión de infraestructuras cloud (AWS preferiblemente). Operación de Kubernetes en producción. Diseño de pipelines CI/CD con controles de calidad y seguridad. Terraform (Ia C). Observabilidad: Prometheus, Grafana, tracing. Seguridad: SAST, DAST, SCA, escaneo de contenedores, gestión de secretos. Git Ops y automatización de despliegues. Optimización en entornos JVM/Scala. Normativas: ENS, ISO 27001. Experiencia en Saa S, multi‐tenant, multi‐account AWS, Fin Ops. Inglés mínimo B2. Funciones principales Establecer prácticas SRE (SLOs, SLAs, error budgets). Definir e implantar monitorización, alerting y observabilidad. Diseñar y estandarizar pipelines CI/CD. Construir y mantener infraestructura AWS + Kubernetes con Ia C. Liderar gestión de incidencias (runbooks, on‐call, escalado). Implementar observabilidad avanzada (tracing, dashboards, métricas). Integrar herramientas de seguridad (SAST, SCA, escaneo de contenedores). Asegurar evidencias para auditorías (ENS). Optimizar rendimiento y consumo de recursos. Identificar riesgos operativos y proponer mejoras continuas. Información del proyecto (común a ambos roles) La persona seleccionada trabajará en una plataforma Saa S con altos requisitos de: Disponibilidad Rendimiento Seguridad Escalabilidad Observabilidad Participará en la evolución de la infraestructura, definición de procesos, cumplimiento normativo y colaboración estrecha con equipos de desarrollo, QA y seguridad. Modalidad Híbrido en Barcelona (3 días en oficina) Compromiso con la igualdad En Zemsania, creemos en la igualdad de oportunidades y en la diversidad como valores fundamentales para el éxito de nuestra organización. Por ello, garantizamos un proceso de selección basado en el mérito y sin discriminación por motivos de género, edad, discapacidad, orientación sexual, raza, religión o cualquier otra condición personal o social.