Buscamos un/a IT & SRE Lead que asuma la responsabilidad técnica y de gestión sobre dos áreas de Peninsula: el equipo DevOps/SRE de la división Tech y el departamento de IT corporativo, reuniéndolas bajo un mismo liderazgo.

Si desea conocer los requisitos para este puesto, siga leyendo para obtener toda la información relevante.

La persona será el referente de seguridad, fiabilidad e infraestructura de Peninsula, definirá políticas operativas y de seguridad, liderará la optimización de costes y velará por la seguridad de los proyectos que entregamos a cliente. Alto grado de autonomía, impacto transversal y vocación de mentoría.

Tech / DevOps & SRE Fiabilidad, observabilidad, CI/CD y seguridad de los servicios que Peninsula entrega a cliente. Soporte a los equipos de ingeniería.

IT corporativo Endpoints, correo y colaboración, redes de oficina, identidad y accesos (SSO/IAM), licencias SaaS, portales internos y helpdesk a empleados.

- Liderazgo y mentoría Liderar los equipos de DevOps/SRE e IT con responsabilidad directa sobre desarrollo individual, 1:1s y crecimiento. Mentorizar perfiles junior y construir planes de carrera por rol. Participar en contratación, definición de perfiles y onboarding técnico. Establecer estándares, runbooks, code review de IaC y gestión del conocimiento.
- IT corporativo Política de gestión de endpoints: MDM, hardening, parcheo, cifrado de disco. Administración de Google Workspace y/o Microsoft 365: cuentas, grupos, retención, DLP. Identidad corporativa: SSO, MFA, ciclo de altas/bajas y permisos transversales. Red de oficina, dispositivos compartidos, webs y portales internos. Helpdesk a empleados: SLAs,



escalado y base de conocimiento. Inventario de licencias SaaS y consolidación de herramientas duplicadas.
- Fiabilidad e ingeniería de plataforma Mejora de disponibilidad, escalabilidad y rendimiento de los sistemas en producción. Infraestructura como código y pipelines de CI/CD. Gestión de capacidad y planificación de resiliencia: HA, disaster recovery, planes de continuidad. Unificación y estandarización del stack tecnológico.
- Monitorización y observabilidad Política de monitorización: métricas, logs, trazas y alertas (golden signals, SLI/SLO/SLA). Dashboards y alertado orientado a señales accionables. Gestión de incidencias, on-call y postmortems sin culpa.
- Seguridad de plataforma y proyectos Políticas de seguridad activa y pasiva: hardening, WAF, cifrado, segmentación, backups. Seguridad en proyectos de cliente: revisión de arquitecturas, threat modeling, SAST/DAST, gestión de secrets. DevSecOps: escaneo de dependencias, policy as code. Modelo de respuesta ante incidentes y simulacros periódicos.
- Cumplimiento (ISO 27001 y ENS categoría media) Garantizar que infraestructura y procesos cumplen con ISO/IEC 27001 y ENS categoría MEDIA. Mantener documentación y evidencias para auditorías internas y externas.



Colaborar en análisis de riesgos, no conformidades y mejora continua del SGSI. Asegurar trazabilidad y cumplimiento GDPR en la infraestructura.
- Optimización de costes Reducción de costes de infraestructura, proveedores cloud, SaaS y modelos de IA. Control de gasto en tokens LLM (Anthropic, OpenAI, Gemini…), GPU/inference y herramientas IA. Métricas de coste por servicio, proyecto y equipo, con mecanismos de previsión del gasto.

REQUISITOS IMPRESCINDIBLES

8+ años en roles de SRE, DevOps, ingeniería de infraestructura o IT, con al menos 2-3 años liderando equipo.

- Experiencia demostrable de mentoría y desarrollo de perfiles junior. Dominio de al menos un proveedor cloud (AWS, GCP o Azure) y de contenedores/orquestación (Docker, Kubernetes). Experiencia con IaC (Terraform, Ansible o similar) y CI/CD.
- Stacks de observabilidad: Prometheus, Grafana, ELK/OpenSearch, Datadog, OpenTelemetry o equivalentes. Conocimientos sólidos de seguridad de sistemas y redes, gestión de vulnerabilidades y secrets.
- Experiencia con entornos corporativos: SSO/MFA, Google Workspace o M365, MDM y soporte interno. Español e inglés a nivel profesional.

Optimización de costes cloud e IA. Certificaciones cloud o de seguridad (CKA, AWS/GCP/Azure, CISSP, CCSP, ISO 27001…). Experiencia en ISO 27001, ENS, SOC 2, GDPR. Entornos B2G

Consolidación de proveedores o migraciones de plataforma. xhfqzwm Herramientas de helpdesk (Jira SM, Zendesk o similar).

Posición fundamental en el organigrama, con visibilidad y responsabilidad real desde el día 1.

#J-18808-Ljbffr

📌 It & Sre Lead (Barcelona)
🏢 Peninsula Corporate Innovation
📍 Barcelona