Cashea busca un Ingeniero Cloud Senior para diseñar y construir su plataforma de infraestructura en Google Cloud Platform (GCP), utilizando OpenTofu y Terragrunt. El rol implica la gestión de IaC, redes, IAM, CI/CD y mentoría de ingenieros.
Si te copa diseñar y construir la infraestructura cloud de una fintech en pleno crecimiento y con impacto social, este puesto es para vos. Podés meter mano en GCP, OpenTofu y Terragrunt, y dejar tu huella en la plataforma.
Descripción del puesto
Somos Cashea 👋 y nuestra misión es devolverle a los venezolanos la oportunidad de acceder a crédito a través de un modelo de negocio BNPL (Buy Now, Pay Later). Desde nuestro lanzamiento en 2022, nos dedicamos a promover la inclusión financiera. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, conquistando corazones y mentes. **Sobre el rol** Buscamos un Senior Cloud Engineer que construya la plataforma de la que depende el resto del equipo de ingeniería. Serás responsable de nuestra Infraestructura como Código (IaC) en Google Cloud Platform (GCP): los módulos, wrappers, redes y pipelines que permiten a docenas de equipos desplegar servicios de forma segura en nuestros dominios. Es un rol práctico de construcción. Ejecutamos todo en GCP con OpenTofu y Terragrunt, una plataforma de IaC en capas y versionada de módulos reutilizables y wrappers con políticas definidas, consumida por un repositorio que define lo que se ejecuta en desarrollo, staging y producción. Diseñarás esa plataforma, la extenderás a medida que crezcamos y responderás por su comportamiento cuando los equipos la utilicen. Los ingenieros que más rápido crecen aquí profundizan, codifican valores predeterminados sensatos y dejan la plataforma más segura y fácil de usar de lo que la encontraron. **En general, harás lo siguiente:** - Diseñar y construir módulos y wrappers de IaC reutilizables en OpenTofu (Terraform) y Terragrunt, con valores predeterminados sensatos y gobernados. - Provisionar y evolucionar nuestro entorno GCP: Cloud Run, GKE, Cloud SQL (PostgreSQL), Memorystore Redis, Pub/Sub, BigQuery, Datastream, Cloud Composer y GCS. - Ser responsable de nuestra arquitectura de red, incluyendo Shared VPC, subredes por dominio, Cloud NAT, Cloud DNS, políticas de firewall, conectividad privada (PSA/PSC) y balanceadores de carga internos y externos. - Diseñar IAM de mínimo privilegio con service accounts, Workload Identity y autenticación sin claves, para que el mínimo privilegio sea el predeterminado para cada carga de trabajo. - Construir y mantener CI/CD para infraestructura con GitHub Actions, Workload Identity Federation, flujos de plan-on-PR y apply-on-comment, y verificaciones de políticas y seguridad (TFLint, Trivy). - Tomar decisiones arquitectónicas y de diseño de sistemas en nuestra configuración multi-entorno y multi-región (us-east1 con us-west1 para DR), y ser responsable de los trade-offs detrás de ellas. - Gestionar el estado de Terraform y Terragrunt, el versionado y el despliegue seguro de cambios en la plataforma a través de muchos equipos consumidores. - Elevar el nivel de ingeniería a través de revisiones de código, estándares claros y documentación que haga la plataforma autoservicio. - Mentorear ingenieros y liderar discusiones técnicas, dejando al equipo más fuerte de lo que lo encontraste. **Requisitos:** - Título de grado en Ciencias de la Computación o un campo relacionado, o experiencia práctica equivalente. - Más de 5 años de experiencia en ingeniería de nube e infraestructura, con una sólida experiencia práctica en Google Cloud Platform (GCP). - Experiencia en producción con Terraform o OpenTofu, y preferiblemente Terragrunt, construyendo infraestructura reutilizable y versionada en lugar de solo consumirla. - Sólido conocimiento de redes GCP: VPCs (idealmente Shared VPC), subredes, Cloud NAT, DNS, políticas de firewall y conectividad privada (PSA/PSC). - Fuertes fundamentos de IAM: mínimo privilegio, service accounts y Workload Identity o federación. - Experiencia operando servicios gestionados de GCP como Cloud Run, GKE, Cloud SQL (PostgreSQL) y Memorystore Redis. - Comodidad con flujos de trabajo basados en Git y CI/CD (GitHub Actions o similar), y tratar los cambios de infraestructura con el mismo rigor que el código de aplicación. - Un historial de toma de decisiones arquitectónicas y de propiedad de infraestructura de extremo a extremo en un contexto de rápida evolución. - Capacidad para comunicar conceptos técnicos complejos de forma clara y para mentorizar a otros de manera efectiva. - Excelentes habilidades de resolución de problemas y pensamiento analítico, con curiosidad genuina por las nuevas tecnologías. **Habilidades deseables:** - Experiencia con especificidades de GKE como clústeres privados y regionales, Workload Identity, Dataplane V2 y Prometheus gestionado. - Familiaridad con servicios de datos y mensajería: Pub/Sub, Cloud Tasks, BigQuery, Datastream (CDC) y Cloud Composer (Airflow). - Experiencia con plataformas de API como Apigee, además de Artifact Registry y Cloud Build. - Gestión de secretos con GCP Secret Manager. - Scripting en Bash o Python para herramientas operativas y automatización. - Experiencia construyendo en fintech, pagos o crédito. - Dominio del español y el inglés. **Por qué te encantará trabajar en Cashea:** En Cashea, tenemos una cultura de trabajo basada en la confianza y el propósito. Si necesitas una pista de por qué somos una buena opción, estos son nuestros valores fundamentales: - No trabajamos en piloto automático. Todo lo que hacemos es intencional. Amamos desarrollar ideas con plena conciencia del impacto que pueden tener en nuestros usuarios. Tu creatividad y curiosidad son nuestros activos más importantes. - Tu voz importa. Escuchamos y damos espacio a ideas y comentarios. - Todos pertenecen, y lo que es importante para ti es importante para nosotros. - Valoramos la transparencia. La claridad nos mantiene conectados y con los pies en la tierra. - Por último, pero no menos importante, nos enfocamos en el impacto real. Si quieres trabajar con nosotros, completa la postulación. ¡Nos encantaría conocerte!
Responsabilidades
- Diseñar y construir módulos y wrappers de IaC en OpenTofu (Terraform) y Terragrunt con defaults sensatos y gobernados.
- Provisionar y evolucionar el entorno GCP: Cloud Run, GKE, Cloud SQL (PostgreSQL), Memorystore Redis, Pub/Sub, BigQuery, Datastream, Cloud Composer, GCS.
- Ser dueño de la arquitectura de red, incluyendo Shared VPC, subredes por dominio, Cloud NAT, Cloud DNS, políticas de firewall, conectividad privada (PSA/PSC), y balanceo de carga interno y externo.
- Diseñar IAM de mínimo privilegio con service accounts, Workload Identity y autenticación sin claves.
- Construir y mantener CI/CD para infraestructura con GitHub Actions, Workload Identity Federation, flujos plan-on-PR y apply-on-comment, y chequeos de políticas y seguridad (TFLint, Trivy).
- Tomar decisiones de arquitectura y diseño de sistemas en un entorno multi-entorno y multi-región (us-east1 con us-west1 para DR), y ser responsable de los trade-offs.
- Gestionar el estado de Terraform y Terragrunt, versionado, y el despliegue seguro de cambios de plataforma.
- Elevar el nivel de ingeniería a través de revisiones de código, estándares claros y documentación que haga la plataforma autoservicio.
- Mentorizar ingenieros y liderar discusiones técnicas, fortaleciendo al equipo.
Skills requeridas
Beneficios
- Cultura de trabajo basada en confianza y propósito
- Oportunidad de desarrollo profesional
- Espacio para ideas y feedback
- Inclusión y pertenencia
- Transparencia
- Enfoque en impacto real