> Markdown version of [/jobs/ext/3516457-azure-devops-engineer-pipelines-guardrails](https://www.wearedevelopers.com/jobs/ext/3516457-azure-devops-engineer-pipelines-guardrails). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Azure DevOps Engineer - Pipelines & Guardrails

- **Company:** Bip Iberia
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Microsoft Azure, Bash Shell, Static Program Analysis, Continuous Integration, Github, Python (Programming Language), Windows PowerShell, SonarQube, Tripwire, YAML, Scripting, GitHub Copilot, Sonatype, Generative AI, Information Technology, Terraform, Devsecops, Serverless Computing, Key Vault, Static Application Security Testing
- **Published:** September 30, 2026
- **Apply:** https://www.recruit.net/job/azure-devops-engineer-pipelines-guardrails-jobs/948826AB36A29AA2

## About the Role

Imprescindible tener al menos 3 años de experiencia trabajando con Azure DevOps, con especial foco en:

 * Diseño y mantenimiento de pipelines YAML multi-stage: templates reutilizables, extends templates obligatorios, variables y variable groups, pipelines de CI/CD para aplicaciones e infraestructura.
 * Configuración y administración de Azure DevOps: organizaciones, proyectos, repositorios, agent pools (Microsoft-hosted y self-hosted), service connections y su gobierno.
 * Gestión de permisos y seguridad: grupos, roles, herencia de permisos, principio de mínimo privilegio, protección de service connections y secretos.
 * Políticas de rama y control de calidad: branch policies, pull requests obligatorias, revisores requeridos, build validation y status checks.
 * Environments, approvals and checks: aprobaciones manuales, gates, business hours, required templates y controles previos al despliegue.
 * Integración de seguridad en el pipeline (DevSecOps): análisis estático (SAST), escaneo de dependencias (SCA), detección de secretos, escaneo de contenedores y de IaC.
 * Comprensión de Terraform: saber leer, revisar y validar código Terraform, entender el ciclo plan/apply, la gestión del state y los módulos. Si además lo has escrito y mantenido en proyectos reales, mucho mejor.
 * Conocimiento de Azure: suscripciones, grupos de recursos, identidades (Managed Identities, Service Principals, Workload Identity Federation) y Key Vault.
 * Experiencia utilizando asistentes de IA como GitHub Copilot o Claude Code, y sobre todo capacidad crítica para revisar, validar y asegurar el código y la infraestructura que generan.

Nos suma mucho si además:

 * Has trabajado con herramientas de policy as code o análisis de IaC: Azure Policy, OPA/Conftest, Checkov, tfsec/Trivy, TFLint o Sentinel.
 * Conoces herramientas de seguridad de código como GitHub Advanced Security for Azure DevOps, SonarQube, Snyk o similares.
 * Tienes experiencia con despliegues en AKS y contenedores, App Services, Azure Functions o APIM.
 * Has trabajado con GitHub Actions además de Azure DevOps.
 * Te manejas con scripting en PowerShell, Bash o Python.
 * Tienes formación técnica (Informática, Telecomunicaciones, etc.).
 * Te manejas bien en inglés.
 * Tienes alguna certificación oficial (AZ-400, AZ-104, Terraform Associate…)., * Mentalidad de "seguro por defecto": que lo correcto sea lo fácil para los equipos.
 * Criterio para equilibrar control y agilidad, sin convertirte en un cuello de botella.
 * Actitud consultiva y capacidad para explicar el porqué de cada control a equipos de desarrollo y negocio.
 * Ganas de aportar, trabajar en equipo y crecer.
 * Responsabilidad con tu trabajo y compromiso con el equipo.
 * Curiosidad por la IA generativa aplicada al desarrollo y sus riesgos.

## Description

Buscamos a una persona con un conocimiento profundo de Azure DevOps para diseñar y gobernar los pipelines que despliegan aplicaciones generadas con IA. Tu misión será construir los guardarraíles: validaciones, controles de calidad y seguridad, políticas y aprobaciones que impidan que nada fuera de compliance llegue a producción, sin frenar la velocidad que aporta la IA.