Azure DevOps Engineer – Pipelines & Guardrails
BIP · Madrid
🚀 ¿Te unes al reto?
En BIP – xTech estamos buscando a gente con ganas de crecer, aprender y enfrentarse a proyectos tecnológicos de verdad: cloud, datos, IA, seguridad, workplace moderno, automatización, DevSecOps, IoT, Industria 4.0… ¡Aquí no te vas a aburrir!
Somos un equipo diverso y con muchas ganas, donde combinamos tecnología con estrategia para ofrecer soluciones top a nuestros clientes. Si te interesa estar en el centro de la transformación digital, este es tu sitio.
💼 ¿Qué harás?
La IA ya está escribiendo código. Herramientas como GitHub Copilot o Claude Code permiten generar aplicaciones completas en muy poco tiempo, y alguien tiene que asegurarse de que lo que llega a los entornos es seguro, cumple las normas y está bien desplegado. Ahí entras tú.
Buscamos a una persona con un conocimiento profundo de Azure DevOps para diseñar y gobernar los pipelines que despliegan aplicaciones generadas con IA. Tu misión será construir los guardarraíles: validaciones, controles de calidad y seguridad, políticas y aprobaciones que impidan que nada fuera de compliance llegue a producción, sin frenar la velocidad que aporta la IA.
✅ Lo que necesitamos de ti:
Imprescindible tener al menos 3 años de experiencia trabajando con Azure DevOps, con especial foco en:
- Diseño y mantenimiento de pipelines YAML multi-stage: templates reutilizables, extends templates obligatorios, variables y variable groups, pipelines de CI/CD para aplicaciones e infraestructura.
- Configuración y administración de Azure DevOps: organizaciones, proyectos, repositorios, agent pools (Microsoft-hosted y self-hosted), service connections y su gobierno.
- Gestión de permisos y seguridad: grupos, roles, herencia de permisos, principio de mínimo privilegio, protección de service connections y secretos.
- Políticas de rama y control de calidad: branch policies, pull requests obligatorias, revisores requeridos, build validation y status checks.
- Environments, approvals and checks: aprobaciones manuales, gates, business hours, required templates y controles previos al despliegue.
- Integración de seguridad en el pipeline (DevSecOps): análisis estático (SAST), escaneo de dependencias (SCA), detección de secretos, escaneo de contenedores y de IaC.
- Comprensión de Terraform: saber leer, revisar y validar código Terraform, entender el ciclo plan/apply, la gestión del state y los módulos. Si además lo has escrito y mantenido en proyectos reales, mucho mejor.
- Conocimiento de Azure: suscripciones, grupos de recursos, identidades (Managed Identities, Service Principals, Workload Identity Federation) y Key Vault.
- Experiencia utilizando asistentes de IA como GitHub Copilot o Claude Code, y sobre todo capacidad crítica para revisar, validar y asegurar el código y la infraestructura que generan.
🔍 Nos suma mucho si además:
- Has trabajado con herramientas de policy as code o análisis de IaC: Azure Policy, OPA/Conftest, Checkov, tfsec/Trivy, TFLint o Sentinel.
- Conoces herramientas de seguridad de código como GitHub Advanced Security for Azure DevOps, SonarQube, Snyk o similares.
- Tienes experiencia con despliegues en AKS y contenedores, App Services, Azure Functions o APIM.
- Has trabajado con GitHub Actions además de Azure DevOps.
- Te manejas con scripting en PowerShell, Bash o Python.
- Tienes formación técnica (Informática, Telecomunicaciones, etc.).
- Te manejas bien en inglés.
- Tienes alguna certificación oficial (AZ-400, AZ-104, Terraform Associate…).
🧠 ¿Qué valoramos?
- Mentalidad de "seguro por defecto": que lo correcto sea lo fácil para los equipos.
- Criterio para equilibrar control y agilidad, sin convertirte en un cuello de botella.
- Actitud consultiva y capacidad para explicar el porqué de cada control a equipos de desarrollo y negocio.
- Ganas de aportar, trabajar en equipo y crecer.
- Responsabilidad con tu trabajo y compromiso con el equipo.
- Curiosidad por la IA generativa aplicada al desarrollo y sus riesgos.
🌟 ¿Por qué unirte a BIP?
- Personas primero: valoramos tu talento y tu equilibrio personal.
- Entorno ágil y flexible: trabajamos en remoto y con horarios que se adaptan a ti.
- Formación continua: tendrás acceso a cursos top en tecnología e innovación.
- Proyectos con impacto: trabajarás con empresas líderes en sectores clave y en la primera línea del desarrollo asistido por IA.
- Un equipo que suma: buen ambiente, colaboración real y cero postureo.
📩 ¿Y ahora qué?
Si te interesa, mándanos tu CV. Lo revisaremos con cariño y si encajas, te contactaremos.
Si ahora no es el momento, pero crees que encajarías en el futuro, también nos encantará tenerte en el radar.
- Bip Iberia, en compromiso y coherencia con la Ley Integral para la Igualdad de Trato y la No discriminación tiene abiertas todas las posiciones de búsqueda de perfiles a todas aquellas personas que estén debidamente cualificadas para cubrir la vacante, independientemente de su edad, discapacidad, género, orientación sexual o política, raza o creencia.
- BUSINESS INTEGRATION PARTNERS CONSULTING IBERIA, S.L., con NIF B84701903 y contacto Liliana.mendoza@bip-group.com tratará los datos recibidos al aplicar su candidatura en la oferta como Responsable del tratamiento, con la finalidad de gestionar el proceso de selección actualmente activo en base a la aplicación de medidas precontractuales del artículo 6.1. b) del GDPR, así como para futuros procesos de selección si su perfil fuera de interés, en base al consentimiento del artículo 6.1 a).
- BUSINESS INTEGRATION PARTNERS CONSULTING IBERIA, S.L. no comunicará sus datos a terceros salvo obligación legal. Así mismo, el periodo de conservación de su CV como máximo 1 año, en el que será destruido.
- Igualmente puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación al tratamiento, portabilidad, y a no ser objet
- o de decisiones individualizadas automatizadas o consultar información adicional sobre el tratamiento en el correo: dpo-bipspain@bip-group.com.