Buscamos un/a Ingeniero/a DevSecOps — Infraestructura, Operación y Seguridad que acompañe al equipo de AIRE en el crecimiento de nuestra plataforma inmobiliaria.
Su misión será mantener una plataforma estable, segura y preparada para crecer, integrando buenas prácticas de operación y seguridad al trabajo cotidiano de desarrollo. Buscamos un perfil práctico, capaz de implementar mejoras, automatizar procesos y ayudar al equipo a prevenir y resolver incidentes.
Trabajará con desarrollo y producto sobre un entorno que utiliza Railway, Supabase/PostgreSQL, Clerk, GitHub y aplicaciones web y móviles, con integraciones externas para identidad, pagos y firma de documentos.
La persona se encargará de:
- Infraestructura y ambientes: administrar la configuración de desarrollo, pruebas y producción, cuidando su separación, disponibilidad y costos.
- Despliegues: mejorar los procesos de CI/CD, las validaciones previas, las migraciones de base de datos y los mecanismos de reversión.
- Monitoreo: implementar métricas, registros y alertas que permitan detectar fallas de la plataforma y de sus integraciones.
- Continuidad operativa: configurar respaldos, comprobar restauraciones y documentar procedimientos de recuperación.
- Accesos y secretos: administrar permisos con el mínimo acceso necesario, proteger credenciales y establecer procesos de rotación y baja de accesos.
- Seguridad de aplicaciones y datos: revisar autenticación, autorización, políticas RLS de Supabase, almacenamiento de archivos y exposición de APIs.
- Prevención de vulnerabilidades: incorporar revisiones de dependencias, detección de secretos y controles de seguridad dentro del proceso de desarrollo.
- Respuesta a incidentes: apoyar la investigación, contención y recuperación, dejando acciones concretas para evitar recurrencias.
- Documentación y acompañamiento: preparar guías operativas y transferir conocimiento para que el equipo pueda mantener las mejoras.
- Buscamos experiencia comprobable en operación de aplicaciones en producción, automatización de despliegues, Linux, redes, TLS, contenedores y
- PostgreSQL. Es importante que pueda revisar código y configuración en proyectos JavaScript/TypeScript, comprender riesgos de seguridad y comunicar
- prioridades con claridad.
- Valoraremos especialmente experiencia con Supabase, Railway, Clerk, GitHub Actions, infraestructura como código y plataformas que manejan datos
- personales y documentos sensibles. También buscamos criterio para distinguir qué puede resolverse dentro del equipo y cuándo conviene recurrir a una evaluación especializada.
Durante los primeros tres meses esperamos contar con:
- Un diagnóstico de infraestructura y seguridad, con riesgos priorizados.
- Despliegues reproducibles y procedimientos de reversión documentados.
- Monitoreo y alertas útiles para los servicios críticos.
- Respaldos con una restauración comprobada.
- Una revisión de accesos, secretos y permisos de datos.
- Un plan de mejoras con responsables y seguimiento.
El objetivo es que AIRE pueda crecer con una operación confiable y controles de seguridad verificables, integrados al ritmo de entrega del equipo.