Resumen del Puesto: Se busca un Ingeniero/a DevOps para un proyecto del sector espacial, responsable de la operación, mantenimiento y evolución de una infraestructura basada en Kubernetes y microservicios en un entorno de alta criticidad. Puntos Destacados: 1. Experiencia sólida en Kubernetes en producción 2. Enfoque en operación avanzada y automatización 3. Posición de responsabilidad en sistemas críticos DESCRIPCIóN **Ingeniero/a DevOps – Sector Espacio** Se busca un/a Ingeniero/a DevOps con experiencia sólida en entornos Kubernetes en producción para incorporarse a un proyecto del sector espacial, en un entorno de alta criticidad y acceso restringido. La persona seleccionada será responsable de la operación, mantenimiento y evolución de una infraestructura basada en Kubernetes y arquitectura de microservicios, garantizando la estabilidad operativa, la seguridad de la plataforma y la fiabilidad de los despliegues. El puesto tiene un enfoque claramente orientado a la operación avanzada (Ops) y automatización de infraestructuras en entornos on\-premise, donde los procesos están altamente controlados y la trazabilidad es un requisito esencial. Entre sus funciones principales se encuentran: * Gestión diaria de clústeres Kubernetes en producción: monitorización de salud, planificación de capacidad, upgrades controlados y resolución de incidencias complejas. * Gestión de despliegues y releases mediante Helm y Kustomize, así como mantenimiento y mejora de pipelines CI/CD. * Implementación de prácticas GitOps para garantizar consistencia y control de versiones. * Diseño y mejora de la observabilidad del sistema utilizando herramientas como Prometheus, Grafana, ELK/Loki y OpenTelemetry. * Gestión de networking en Kubernetes (Ingress, DNS, TLS, certificados, políticas de red y service mesh si aplica). * Aplicación de medidas básicas de seguridad: RBAC, namespaces segregados, gestión de secrets, hardening de imágenes y escaneo de vulnerabilidades. * Automatización de infraestructura mediante Terraform y Ansible. * Soporte técnico a equipos de desarrollo, asegurando buenas prácticas de despliegue y resolución eficiente de incidencias. El entorno de trabajo es 100% presencial en zona de acceso restringido (ZAR), por lo que se requiere posibilidad de obtención de HPS (Habilitación Personal de Seguridad) y un nivel alto de inglés (C1\). Se trata de una posición técnica de responsabilidad dentro de un ecosistema de sistemas críticos, donde la estabilidad, la seguridad y la robustez operativa son prioritarias. Barcelona. REQUISITOS * Experiencia real operando clústeres Kubernetes en producción. ### **Sistemas y base técnica** * Linux avanzado (administración, troubleshooting, rendimiento). * Conocimientos sólidos de redes (TCP/IP, DNS, TLS, routing básico, troubleshooting de conectividad). * Scripting en Bash y Python para automatización. ### **Contenedores y orquestación** * Kubernetes en producción (operación, upgrades, capacity planning, troubleshooting). * Docker: construcción de imágenes, gestión de registry, versionado y rollback. * Gestión de Ingress Controllers, DNS interno, certificados TLS. * Conocimiento de Service Mesh (valorable). ### **Despliegue y CI/CD** * Helm y Kustomize para despliegues. * Diseño y mantenimiento de pipelines CI/CD. * Experiencia en enfoque GitOps (ArgoCD, Flux). ### **Observabilidad** * Prometheus y Grafana (métricas y alertado). * ELK Stack o Loki (logs centralizados). * OpenTelemetry (trazabilidad distribuida). ### **Seguridad** * Gestión de RBAC y namespaces. * Gestión segura de secrets. * Hardening de imágenes Docker. * Escaneo de vulnerabilidades y aplicación de parches. * Conocimiento de políticas de red en Kubernetes. ### **Infraestructura como Código** * Terraform. * Ansible. * Automatización declarativa y control de versiones de infraestructura. ### **Idiomas y requisitos adicionales** * Inglés nivel alto (C1\). * Posibilidad de obtención de HPS (Habilitación Personal de Seguridad). * Disponibilidad para trabajo 100% presencial en zona ZAR.