En Quandtec diseñamos y operamos soluciones tecnológicas y productos SaaS B2B de alto rendimiento. Actualmente buscamos incorporar a un (1) Especialista Cloud & DevOps bajo modalidad freelance (por proyecto llave en mano) para diseñar, asegurar y automatizar la infraestructura en la nube de uno de nuestros ecosistemas en producción.
Nuestro sistema procesa flujos de trabajo y mensajería en tiempo real donde cada empresa cliente opera dentro de su propio nodo o contenedor lógico 100% aislado y privado.
Tu función principal será migrar esta capa de servicios desde una plataforma PaaS tradicional hacia una arquitectura robusta, segura y auto-escalable en Oracle Cloud Infrastructure (OCI), permitiendo el aprovisionamiento dinámico de nuevos nodos por cliente, garantizando privacidad absoluta entre entornos y automatizando los despliegues desde GitLab.
Responsabilidades y Entregables del Proyecto:
Aprovisionamiento y Blindaje (Hardening) en OCI:
- Diseño y configuración desde cero de la infraestructura en Oracle Cloud (instancias Compute ARM Ampere A1 / x86).
- Configuración de redes virtuales (VCN), subredes públicas/privadas, Security Lists, políticas de enrutamiento y firewalls tanto a nivel de nube como de sistema operativo Linux (iptables/ufw).
- Aseguramiento de accesos administrativos (SSH Hardening, gestión de llaves y principio de menor privilegio).
Arquitectura de Aislamiento Multi-Tenant y Orquestación:
- Implementación de una capa de orquestación de contenedores (mediante Docker Swarm, Kubernetes / OKE o plataforma PaaS self-hosted multi-servidor como Dokploy/Coolify) preparada para gestionar nodos independientes por cada negocio cliente.
- Configuración de aislamiento estricto de red (Network Isolation) para garantizar que los contenedores de distintos clientes no puedan comunicarse ni verse entre sí.
- Definición de cuotas de recursos (Resource Quotas) de CPU y memoria RAM por nodo, evitando que picos de tráfico en un cliente afecten el rendimiento de los demás.
Estrategia de Escalado (Auto-Scaling) y Alta Disponibilidad:
- Configuración de capacidad de escalado horizontal/vertical en OCI para absorber el crecimiento de nuevos nodos de clientes de forma transparente y sin caídas del servicio.
- Configuración de políticas de auto-recuperación (self-healing), reinicio automático de contenedores y persistencia segura de volúmenes de datos/sesiones.
Automatización CI/CD con GitLab y Redes:
- Integración de pipelines de despliegue continuo (CI/CD) conectados a nuestros repositorios privados en GitLab (mediante GitLab Runners / Webhooks seguros) para actualizaciones con Zero-Downtime.
- Configuración de proxy inverso ágil (Traefik / Nginx), certificados SSL automatizados y comunicación cifrada de baja latencia hacia servicios externos y bases de datos gestionadas.
- Entrega de documentación técnica clara y transferencia de control al equipo interno.
Requisitos Indispensables (Lo que necesitas dominar):
- Experiencia comprobable desplegando y administrando entornos de producción en Oracle Cloud Infrastructure (OCI) (manejo de VCN, Security Lists, instancias Ampere ARM64 y balanceadores de carga).
- Dominio avanzado de Docker, redes de contenedores, volúmenes persistentes y orquestación multi-contenedor en arquitecturas ARM64 y x86.
- Experiencia sólida configurando flujos de integración y despliegue continuo en GitLab CI/CD.
- Profundo conocimiento en administración y seguridad de servidores Linux (Ubuntu/Debian), redes privadas y mitigación de vulnerabilidades.
- Experiencia llevando a producción servicios de backend en Node.js / TypeScript que mantienen conexiones persistentes en tiempo real (WebSockets, colas de eventos y workers).
Requisitos Deseables (Puntos extra):
- Experiencia implementando arquitecturas SaaS Multi-Tenant (aislamiento por contenedor/namespace).
- Experiencia con Oracle Kubernetes Engine (OKE) o paneles de gestión modernos como Dokploy / Coolify.
- Implementación de herramientas ligeras de monitoreo de recursos y alertas (Prometheus, Grafana, Uptime Kuma o nativas de OCI).
Condiciones del Proyecto:
- Modalidad: 100% Remoto | Contrato Freelance por proyecto (pago por entregables definidos).
- Duración estimada: Proyecto de ejecución ágil e inmediata.
- Compensación: Presupuesto competitivo a convenir según propuesta técnica y experiencia del especialista.
Nota de Seguridad y Confidencialidad: Por políticas de seguridad de la información de Quandtec, los detalles específicos de los repositorios, dominios y arquitectura interna se compartirán únicamente con los candidatos preseleccionados tras la firma de un Acuerdo de Confidencialidad (NDA).