Ingeniero de Pipelines

• Más de 5 años de experiencia profesional en ingeniería de backend / plataforma / infraestructura;
• Experiencia demostrable construyendo y operando pipelines de datos o automatización de varias etapas: sistemas CI/CD, ETL/ELT, automatización de construcción y despliegue, orquestación de trabajos, plataformas de ML/datos o similares. Este es el requisito más importante. Te pediremos que nos expliques uno en detalle;
• Profundidad real en al menos uno de estos lenguajes: Python, Go o Rust. Usamos los tres y no estamos contratando a un especialista en un lenguaje concreto; cuál traigas no importa realmente. La profundidad es simplemente cómo verificamos que la experiencia detrás es real, así que espera preguntas específicas sobre sistemas que hayas diseñado y desplegado: por qué tienen esa forma, cómo se comportan ante un fallo y qué construirías de forma diferente hoy;
• Criterio de diseño de sistemas, más que capacidad bruta de codificación. La parte difícil de este rol es decidir qué construir, determinar dónde fallará y hacer que demuestre su propia corrección, no el volumen de código producido;
• Experiencia práctica con orquestación de flujos de trabajo y programación de tareas (Airflow, Temporal, Prefect, Dagster, Argo, programadores personalizados; cualquier cosa que hayas ejecutado realmente en producción);
• Instinto práctico para la ingeniería de fiabilidad: idempotencia, reintentos con backoff, exactly-once vs at-least-once, checkpointing y capacidad de reanudación, degradación controlada, contrapresión (backpressure) y manejo seguro de fallos parciales;
• Experiencia práctica en observabilidad (Prometheus/Grafana, stack LGTM o equivalente), incluyendo el diseño de métricas en lugar de solo consumir dashboards creados por otros;
• Experiencia profunda en CI/CD, idealmente GitLab CI incluyendo pipelines dinámicos/hijos y runners auto-alojados; comodidad con Docker y entornos de prueba basados en contenedores;
• Experiencia con almacenamiento de objetos (S3/Ceph o equivalente) y con almacenes analíticos a gran escala (ClickHouse u otra base de datos columnar);
• Comodidad diseñando máquinas de estado y procesos de larga duración que sobrevivan a los reinicios, y razonando sobre la concurrencia en múltiples despliegues en curso;
• Excelentes habilidades de depuración en las capas de sistema, red y datos;
• Fuertes habilidades de comunicación y comodidad trabajando en un equipo distribuido;
• Dominio del inglés, tanto hablado como escrito.

• Experiencia con entrega progresiva: despliegues tipo canary y basados en porcentajes, feature flags, reversión (rollback) automática, control del radio de impacto;
• Experiencia ejecutando sistemas de IA/LLM en producción, particularmente en control de costes, contabilidad de tokens, entornos de evaluación y gestión de componentes no deterministas dentro de un pipeline determinista;
• Experiencia con telemetría a escala de flota y con la creación de puertas de calidad sobre señales de producción ruidosas;
• Familiaridad con WordPress, PHP o conceptos de WAF/ModSecurity;
• Experiencia con gestión de la configuración (Ansible, Puppet, Salt) y con operaciones de servicios Linux.

No necesitas formación en ciberseguridad. La mayoría de los problemas difíciles aquí son de orquestación, fiabilidad, corrección bajo concurrencia y observabilidad. El conocimiento del dominio se puede aprender y tenemos especialistas de quienes aprenderlo; el criterio de ingeniería de pipelines es lo que no podemos sustituir.

• Enfoque en el desarrollo profesional.
• Proyectos interesantes y desafiantes.
• Trabajo totalmente remoto con horario flexible, que te permite organizar tu día y trabajar desde cualquier lugar del mundo.
• 24 días de vacaciones pagadas al año, 10 días de festivos nacionales y bajas por enfermedad ilimitadas.
• Compensación para seguro médico privado.
• Reembolso de coworking y gimnasio/deportes.
• Presupuesto para formación.
• La oportunidad de recibir una recompensa por la idea más innovadora que la empresa pueda patentar.

Al solicitar este puesto, consientes el tratamiento de tus datos personales según se describe en nuestra Política de Privacidad (https://cloudlinux.com/candidate-privacy-notice), que proporciona información detallada sobre cómo mantenemos y gestionamos tus datos.

Buscamos un ingeniero experimentado para hacerse cargo de los pipelines automatizados que transforman la inteligencia de amenazas en protección implementada para decenas de millones de sitios web.

Cuando aparece una nueva vulnerabilidad, una cadena de sistemas automatizados tiene que detectarla, obtener la fuente vulnerable, producir reglas WAF, generar pruebas, demostrar que las reglas funcionan y no afectan al tráfico legítimo, y desplegarlas en decenas de millones de sitios web; después, vigilar la producción lo suficiente como para retirarlas automáticamente si se comportan mal. Hoy en día, esa cadena existe y funciona las 24 horas del día, los 7 días de la semana, y un solo eslabón poco fiable podría costar la protección a los clientes. Buscamos un ingeniero sólido para ampliarla rápidamente manteniendo su fiabilidad y transparencia. Esto implica resolver problemas de ingeniería complejos, trabajar con datos a escala, en un mundo con muchas sorpresas.

Este no es un rol de analista ni de investigación, pero se agradece la experiencia adicional en este dominio. Lo que necesitamos es alguien que construya sistemas que sigan funcionando: con una lógica compleja por debajo, y aburridos y fiables por fuera.

El puesto es totalmente remoto con horario flexible, lo que te permite planificar tu día y trabajar desde cualquier parte del mundo.

Sistemas que están en producción hoy y que necesitan crecer considerablemente:

• El pipeline de protección automatizada: la cadena desde la inteligencia de amenazas hasta una regla validada y desplegada. Multietapa, en gran medida autónomo y con la necesidad de finalizar dentro de una ventana de tiempo fija cada día.
• Automatización de despliegue progresivo: desplegar la protección en toda la flota en etapas controladas, con salvaguardas automatizadas que detengan o reviertan una etapa sin necesidad de intervención humana.
• Quality gates (puertas de calidad): decidir, a partir de la señal de producción en vivo, si algo que hemos desplegado está causando daños, y actuar antes de que llegue a la siguiente etapa. Los errores son costosos en ambas direcciones: si se pasa por alto un problema, los sitios de los clientes fallan; si se sobrecorrige, la protección se elimina silenciosamente.
• CI a escala: validación que levanta entornos reales y desechables a través de una gran matriz de versiones de software y configuraciones, y devuelve un veredicto fiable lo suficientemente rápido como para mantenerse dentro de la ventana de despliegue.
• Orquestación de LLM y control de costes: varios subsistemas son dirigidos por agentes de IA dentro de entornos diseñados específicamente, con la evaluación, los presupuestos y la contabilidad de gastos como componentes fundamentales.
• Observabilidad y alertas en todo el conjunto: se espera que los pipelines informen de su propio estado, demuestren que están sanos y escalen las alertas por sí mismos.

Esto funciona sobre un almacén de inteligencia de amenazas a escala de petabytes y telemetría en vivo de más de 60 millones de sitios web, bajo estrictos presupuestos de latencia de extremo a extremo medidos en horas. El modo de fallo que más nos interesa eliminar es el de un presupuesto incumplido de forma silenciosa.

Entraremos en detalles específicos durante el proceso de entrevista.

• Diseñar, construir y operar los pipelines automatizados descritos anteriormente, de extremo a extremo;
• Transformar trabajos por lotes (batch jobs) de varias etapas, que son frágiles, en sistemas reanudables, idempotentes y observables con máquinas de estado explícitas y rutas de recuperación;
• Definir y aplicar presupuestos de latencia y SLO por etapa, y hacer que las violaciones sean visibles y accionables en lugar de silenciosas;
• Construir la capa de observabilidad (métricas, dashboards, alertas y puertas de salud) para que el pipeline informe de su propio estado en lugar de necesitar que alguien vaya a mirar;
• Diseñar e implementar salvaguardas: retención y reversión (rollback) automáticas, límites de radio de impacto (blast-radius), interruptores de apagado (kill switches) y comportamiento seguro por defecto cuando una dependencia ascendente no está disponible;
• Hacer que los sistemas requieran poco mantenimiento: eliminar pasos manuales, eliminar la supervisión humana constante y reducir la superficie operativa en lugar de aumentarla;
• Escribir y mantener pruebas unitarias y de integración para lógica que es genuinamente difícil de probar: concurrencia, fallos parciales, inestabilidad de APIs externas, estado multietapa;
• Investigar y resolver problemas complejos en ClickHouse, GitLab CI, S3/almacenamiento de objetos, Prometheus/Grafana y APIs de terceros;
• Colaborar con los analistas de seguridad y el equipo de Servidores en la arquitectura, y oponerse cuando un diseño propuesto no sobreviva al contacto con la producción.

• Resolutores de problemas curiosos y valientes: que no tengan miedo de profundizar en los sistemas existentes, investigar las causas raíz y proponer mejoras;
• Escépticos por defecto: que pregunten qué falsificaría una conclusión antes de actuar sobre ella, y que confíen en las mediciones por encima del razonamiento plausible;
• Pragmáticos y orientados al detalle: enfocados en construir sistemas fiables y mantenibles, y alérgicos a las soluciones que requieren que un humano recuerde algo;
• Propietarios (Owners): que se sientan cómodos siendo la persona responsable de si un pipeline funcionó correctamente anoche;
• Comunicadores eficaces: capaces de articular ideas con claridad, intercambiar feedback de forma constructiva y fomentar la colaboración entre equipos;
• Comprometidos y proactivos: que aporten energía, iniciativa y una presencia positiva que fortalezca la cultura del equipo.