IT & SRE Lead

Buscamos un/a IT & SRE Lead que asuma la responsabilidad técnica y de gestión sobre dos áreas de Peninsula: el equipo DevOps/SRE de la división Tech y el departamento de IT corporativo, reuniéndolas bajo un mismo liderazgo.

La persona será el referente de seguridad, fiabilidad e infraestructura de Peninsula, definirá políticas operativas y de seguridad, liderará la optimización de costes y velará por la seguridad de los proyectos que entregamos a cliente. Alto grado de autonomía, impacto transversal y vocación de mentoría.

ALCANCE DEL ROL

Tech / DevOps & SRE Fiabilidad, observabilidad, CI/CD y seguridad de los servicios que Peninsula entrega a cliente. Soporte a los equipos de ingeniería.

IT corporativo Endpoints, correo y colaboración, redes de oficina, identidad y accesos (SSO/IAM), licencias SaaS, portales internos y helpdesk a empleados.

RESPONSABILIDADES

• Liderazgo y mentoría Liderar los equipos de DevOps/SRE e IT con responsabilidad directa sobre desarrollo individual, 1:1s y crecimiento. Mentorizar perfiles junior y construir planes de carrera por rol. Participar en contratación, definición de perfiles y onboarding técnico. Establecer estándares, runbooks, code review de IaC y gestión del conocimiento.
• IT corporativo Política de gestión de endpoints: MDM, hardening, parcheo, cifrado de disco. Administración de Google Workspace y/o Microsoft 365: cuentas, grupos, retención, DLP. Identidad corporativa: SSO, MFA, ciclo de altas/bajas y permisos transversales. Red de oficina, dispositivos compartidos, webs y portales internos. Helpdesk a empleados: SLAs, escalado y base de conocimiento. Inventario de licencias SaaS y consolidación de herramientas duplicadas.
• Fiabilidad e ingeniería de plataforma Mejora de disponibilidad, escalabilidad y rendimiento de los sistemas en producción. Infraestructura como código y pipelines de CI/CD. Gestión de capacidad y planificación de resiliencia: HA, disaster recovery, planes de continuidad. Unificación y estandarización del stack tecnológico.
• Monitorización y observabilidad Política de monitorización: métricas, logs, trazas y alertas (golden signals, SLI/SLO/SLA). Dashboards y alertado orientado a señales accionables. Gestión de incidencias, on-call y postmortems sin culpa.
• Seguridad de plataforma y proyectos Políticas de seguridad activa y pasiva: hardening, WAF, cifrado, segmentación, backups. Seguridad en proyectos de cliente: revisión de arquitecturas, threat modeling, SAST/DAST, gestión de secrets. DevSecOps: escaneo de dependencias, policy as code. Modelo de respuesta ante incidentes y simulacros periódicos.
• Cumplimiento (ISO 27001 y ENS categoría media) Garantizar que infraestructura y procesos cumplen con ISO/IEC 27001 y ENS categoría MEDIA. Mantener documentación y evidencias para auditorías internas y externas. Colaborar en análisis de riesgos, no conformidades y mejora continua del SGSI. Asegurar trazabilidad y cumplimiento GDPR en la infraestructura.
• Optimización de costes Reducción de costes de infraestructura, proveedores cloud, SaaS y modelos de IA. Control de gasto en tokens LLM (Anthropic, OpenAI, Gemini…), GPU/inference y herramientas IA. Métricas de coste por servicio, proyecto y equipo, con mecanismos de previsión del gasto.

REQUISITOS IMPRESCINDIBLES

8+ años en roles de SRE, DevOps, ingeniería de infraestructura o IT, con al menos 2-3 años liderando equipo.

• Experiencia demostrable de mentoría y desarrollo de perfiles junior. Dominio de al menos un proveedor cloud (AWS, GCP o Azure) y de contenedores/orquestación (Docker, Kubernetes). Experiencia con IaC (Terraform, Ansible o similar) y CI/CD.
• Stacks de observabilidad: Prometheus, Grafana, ELK/OpenSearch, Datadog, OpenTelemetry o equivalentes. Conocimientos sólidos de seguridad de sistemas y redes, gestión de vulnerabilidades y secrets.
• Experiencia con entornos corporativos: SSO/MFA, Google Workspace o M365, MDM y soporte interno. Español e inglés a nivel profesional.

SE VALORARÁ

Optimización de costes cloud e IA. Certificaciones cloud o de seguridad (CKA, AWS/GCP/Azure, CISSP, CCSP, ISO 27001…). Experiencia en ISO 27001, ENS, SOC 2, GDPR. Entornos B2G

Consolidación de proveedores o migraciones de plataforma. Herramientas de helpdesk (Jira SM, Zendesk o similar).

QUÉ OFRECEMOS

Posición clave en el organigrama, con visibilidad y responsabilidad real desde el día 1.

Modelo híbrido en Barcelona.

Incorporación: ASAP