DESCRIPCIóN

Desarrollador backend con experiencia sólida en Java y arquitecturas distribuidas, con capacidad de llevar soluciones desde el código hasta producción de forma autónoma, dominando pipelines CI/CD, orquestación de contenedores, API management, seguridad de secretos y estrategias de despliegue avanzadas en entornos cloud-native.

Responsabilidades

• Desarrollo de microservicios con Java (Quarkus / Spring Boot)
• Implementación de integraciones con Apache Camel
• Diseño e implementación de APIs REST con gestión vía Kong / Envoy
• Construcción y mantenimiento de pipelines CI/CD (Jenkins, GitHub Actions, GitLab CI)
• Gestión de despliegues en Kubernetes (k0s, k3s, k8s, k9s) / OpenShift
• Implementación de estrategias de despliegue: Blue/Green, Canary, A/B Testing y Rollback
• Gestión de secretos y seguridad operacional (SecOps)
• Administración de infraestructura AWS
• Colaboración en diseño de arquitectura y automatización de plataforma
  

REQUISITOS

Lenguaje y framework

• Java 21+, JavaScript, TypeScript
• Quarkus o Spring Boot para microservicios
• Apache Camel (rutas, transformaciones, manejo de errores)

Contenedores y orquestación

• Kubernetes: Deployments, Services, ConfigMaps, HPA, RBAC, Namespaces
• Red Hat OpenShift: DeploymentConfigs, Routes, Operators
• Ingress Controllers: NGINX, Traefik o equivalente
• Manejo de Helm Charts para empaquetado y despliegue
  

API Management & Service Mesh

• Kong: configuración de plugins, rate limiting, autenticación, rutas
• Envoy Proxy: configuración de filtros, observabilidad, load balancing
• Conceptos de service mesh (Istio / Linkerd como plus)
  

CI/CD

• Jenkins: Jenkinsfile declarativo, stages, agentes, integraciones
• GitHub Actions: workflows, secrets, environments, matrix builds
• GitLab CI/CD: runners, stages, artifacts
• Concepto clave: GitOps — el push al repositorio como único disparador de despliegues (ArgoCD / Flux como plus)
  

Estrategias de despliegue

• Blue/Green: dos entornos paralelos con switch de tráfico
• Canary: liberación progresiva por porcentaje de tráfico
• A/B Testing: segmentación de tráfico por reglas (headers, cookies, usuario)
• Rollback: automatizado y manual, con criterios de salud definidos
  

SecOps / Gestión de secretos

• HashiCorp Vault: inyección dinámica de secretos, políticas, AppRole
• AWS Secrets Manager: rotación automática, integración con ECS/EKS
• Buenas prácticas: sin secretos en código ni en variables de entorno planas
• Escaneo de vulnerabilidades en imágenes (Trivy, Snyk, SonarQube o similar)

AWS

• Cómputo: EC2, ECS Fargate, EKS
• Redes: VPC, subnets privadas, Direct Connect, ALB (Application Load Balancer)
• Almacenamiento: S3 (políticas, versionado, lifecycle)
• Seguridad: ACM (certificados), IAM roles, Security Groups
• Mensajería: SQS, SNS
  

Mensajería

• RabbitMQ o Amazon SQS (manejo de colas, retries, DLQ)
  

Deseables (plus fuerte)

• GitOps con ArgoCD o Flux: sincronización automática del estado del clúster con el repositorio
• Service Mesh con Istio: traffic management, mTLS, observabilidad
• Observabilidad: OpenTelemetry, Prometheus, Grafana, Loki, Jaeger
• Cache: Redis / Valkey
• IaC: Terraform o AWS CDK para infraestructura como código
• Políticas de seguridad en K8s: OPA/Gatekeeper, Kyverno
  

Conocimientos clave a evaluar

El candidato debe poder explicar y demostrar:

1. CI/CD de extremo a extremo: desde un git push hasta el pod corriendo en producción

2. Diferencia entre Blue/Green, Canary y A/B Testing: cuándo usar cada uno y sus tradeoffs

3. Gestión de secretos: por qué Vault o AWS Secrets Manager frente a variables de entorno

4. Networking en AWS: diferencia entre ALB, VPC privada y Direct Connect, cuándo usar cada uno

5. Rollback strategy: cómo definir health checks, readiness probes y criterios de rollback automático

6. Seguridad en pipelines: imagen scanning, signing, SAST/DAST básico

7. Flujo completo GitOps: push build test image push manifest update sync deploy

Perfil ideal

• +4 a 6 años de experiencia en backend con participación activa en procesos de despliegue
• Ha construido o mantenido al menos un pipeline CI/CD en un entorno productivo real (no demo)
• Conoce el ciclo de vida completo de una imagen Docker: build scan push a ECR pull en ECS/EKS rollout
• Entiende el modelo de red de AWS: diferencia entre subnets públicas/privadas, cuándo usar Direct Connect vs VPN, cómo funciona un ALB con target groups en Fargate
• Capaz de diseñar el flujo completo: código contenedor clúster producción sin acompañamiento
• Enfoque en automatización, resiliencia y seguridad desde el diseño, no como etapa final
• Mentalidad GitOps: el repositorio es la fuente de verdad, los despliegues manuales son la excepción