Ingeniero/a de plataforma blockchain, SRE y validadores
← Rutas por rol · Matriz de trazabilidad · Revisión: 2026-10-12
Identidad y propósito
Denominaciones habituales en inglés: Blockchain SRE, Blockchain DevOps Engineer, Node Operator, Validator Infrastructure Engineer, Blockchain Platform Engineer.
Despliega y opera nodos, RPC, validadores e indexadores con observabilidad, automatización, recuperación y custodia operacional de claves.
Propósito organizacional. Mantener disponibilidad e integridad sin sacrificar seguridad por velocidad ni confundir uptime de un nodo con salud de toda la red.
Títulos y especializaciones agrupados: Blockchain DevOps Engineer, Blockchain SRE, Node Operator, Validator Infrastructure Engineer, Blockchain Platform Engineer.
Responsabilidades y trabajo cotidiano
Responsabilidades
- Infraestructura como código
- actualizaciones y rollback
- SLO, métricas y alertas
- backups y recuperación
- gestión de claves y respuesta a incidentes
Actividades cotidianas
- Revisar salud y capacidad
- automatizar despliegues
- ensayar failover
- investigar reorgs, peers y latencia
- mantener runbooks
Entornos de desempeño
- Operadores de validadores
- proveedores RPC
- exchanges y custodios
- equipos de protocolo
Base de entrada
Conocimientos básicos
- Linux y redes
- contenedores
- sistemas distribuidos
- seguridad de secretos
- on-call
Requisitos previos
- Clases 5–12
- operación Linux
- redes TCP/IP
- automatización con un lenguaje
Competencias
Técnicas
- Clientes y tipos de nodo
- observabilidad
- CI/CD y GitOps
- alta disponibilidad
- ceremonias y slashing
No técnicas
- Comunicación de incidentes
- disciplina operacional
- priorización bajo presión
- post-mortem sin culpa
Herramientas y tecnologías
- Docker
- Kubernetes
- Terraform
- Prometheus/Grafana
- Geth y clientes de consenso
- HSM/KMS según entorno
Recorrido curricular reutilizable
Clases obligatorias recomendadas
3. Hashes, integridad y compromisos · 4. Firmas, claves y ciclo de vida · 5. Replicación, latencia y fallas · 6. Redes P2P y adversarios · 7. Elegir un historial válido · 8. PoW, PoS y BFT bajo amenaza · 9. UTXO y anatomía de una transacción · 10. Verificación, minería y operación segura · 11. Cuentas, estado y transacciones Ethereum · 12. EVM, ABI y costo de ejecución · 21. Oráculos y calidad del dato · 22. Eventos, indexación y disponibilidad · 25. Familias de escalabilidad · 26. Riesgo operativo de una L2 · 27. Mensajes y activos entre cadenas · 28. Modelo de amenazas de puentes · 33. Operar nodos con objetivos medibles · 34. Resiliencia, actualización e incidentes · 37. Integración end-to-end · 38. Paso a producción y operación
Clases complementarias
19. Modelado de amenazas y revisión manual · 20. Auditoría reproducible y remediación · 31. Cuentas programables y actualizaciones · 32. MEV y arquitectura de producción · 53. Custodia institucional de claves · 54. Identidad y autorización verificable · 59. Exchanges, custodia y libros internos · 60. Wallets operacionales y evidencia blockchain · 61. Tres realidades contables · 62. Conciliación y gestión de diferencias
Laboratorios esenciales
08. Amenazas de custodia de claves · 09. Propagación P2P con retrasos · 10. Partición y reconciliación · 11. Proof of Work y dificultad · 12. Comparación PoW, PoS y BFT · 17. Bitcoin Core en regtest · 18. Wallet y direcciones regtest · 19. Crear y confirmar una transacción regtest · 20. Multisig/descriptor en regtest · 35. Indexador de eventos
Laboratorios avanzados
46. Comparación de rollups · 47. Modelo de amenazas de puente · 50. Capstone y defensa técnica · 69. Política de custodia M-de-N · 74. Extracción por RPC con checkpoint y reorganización · 75. Normalizar, validar y almacenar sin duplicar · 85. Arquitectura hot/warm/cold y firmantes · 86. Conciliación de tres registros · 87. Corte, procedencia y excepciones
Niveles de desempeño demostrado
| Nivel | Evidencia observable |
|---|---|
| Fundamental | Distingue clientes, nodos y métricas |
| Aplicado | Opera un nodo guiado |
| Autónomo | Automatiza despliegue y recuperación |
| Avanzado | Diseña SLO, HA y upgrades |
| Profesional integrador | Supera un simulacro integral y defiende el runbook |
Estos niveles describen aprendizaje demostrado; no equivalen a antigüedad, seniority ni experiencia laboral real.
Proyecto profesional integrador
plataforma de nodo reproducible con recuperación
Nodo local o testnet, métricas, alertas, backup, upgrade y restauración ensayada.
Criterios de aceptación
- deploy automatizado
- SLO y alertas accionables
- upgrade y rollback documentados
- prueba de recuperación con tiempos medidos
Consideración ética y de seguridad. Claves segregadas; no operar fondos o validadores reales como práctica educativa.
Evidencias y evaluación
Evidencias de aprendizaje
- IaC
- dashboard
- runbook
- registro de simulacro
- post-mortem
Métodos de evaluación
- despliegue desde cero
- inyección segura de fallo
- recuperación observada
- revisión de seguridad
Juicio profesional
Errores frecuentes
- Alertar sin SLO
- backup nunca restaurado
- upgrade sin compatibilidad
- guardar claves junto al nodo
Seguridad, ética y normativa
- Mínimo privilegio
- secretos fuera del repo
- doble control para claves
- pruebas de recuperación periódicas
Diferencias frente a roles relacionados
- DevOps general aporta base, pero debe aprender finalidad, peers, reorgs y claves de validador
- Node operator puede ser alcance menor; SRE diseña confiabilidad transversal
- No equivale a protocol engineer
Posibles especializaciones
- Validadores PoS
- RPC e indexación
- SRE de L2
- Plataforma custodial
- Observabilidad multichain
Evolución profesional posible
- Operador de nodo
- ingeniero de plataforma
- SRE/owner de red
Cobertura y brechas
Cobertura actual: Parcial.
- No hay clúster Kubernetes ni validador con slashing real; la evidencia es local y segura
La cobertura sólo se considera completa cuando hay contenido suficiente y evidencia evaluable; una mención temática no cuenta como dominio.