Las entrevistas de DevOps en 2026 ya no son un test de trivialidades de Linux con una pregunta de Jenkins al final. Los equipos de contratación esperan ahora que razones sobre costo, radio de impacto y fiabilidad mientras depuras en vivo un pipeline roto o un CrashLoopBackOff delante de ellos. Esta guía cubre las rondas a las que te vas a enfrentar, las preguntas que salen y cómo responderlas como alguien que ha llevado un busca, no como quien solo se ha leído la documentación.
Qué evalúan realmente las entrevistas de ingeniero DevOps en 2026
El listón se ha movido. Recitar el acrónimo CALMS no suma nada; los entrevistadores sondean si sabes operar la plataforma que dices conocer, en cinco áreas: Kubernetes (redes, planificación, modos de fallo, no solo kubectl apply); infraestructura como código (estado de Terraform y OpenTofu, módulos y drift entre equipos); diseño de CI/CD con seguridad de la cadena de suministro (SBOM, artefactos firmados, procedencia); observabilidad (SLO, presupuestos de error, OpenTelemetry, no solo dashboards); y la parte de incidentes (postmortems, toil, decir que no a un despliegue arriesgado en viernes). La conciencia de costos en la nube (FinOps) también te diferencia.
El proceso de entrevista: las rondas y etapas reales
Para un puesto de DevOps de nivel medio o senior en 2026, el proceso tiene de cuatro a seis etapas.
- Filtro con el reclutador (20 a 30 minutos). Logística, rango salarial y una comprobación rápida de tu stack. Prepárate para resumir tu plataforma en dos minutos.
- Filtro técnico telefónico (45 a 60 minutos). Un ingeniero del equipo entra a fondo en una o dos áreas, normalmente Kubernetes, CI/CD o IaC, a menudo con un ejercicio de resolución de problemas en vivo en una terminal compartida.
- Ronda de diseño de sistemas o arquitectura (60 minutos). Diseñar una plataforma de despliegue, un montaje multirregión o un pipeline de CI/CD desde cero. Aquí es donde se ganan o se pierden las ofertas senior.
- Práctica o prueba para casa (variable). Un repositorio de Terraform roto o un pipeline inestable que arreglar, en vivo o en unos días, o un ejercicio de "depura este clúster".
- Ronda conductual o de incidentes (45 minutos). Postmortems, batallitas de guardias, conflictos entre equipos y cómo manejas una caída bajo presión.
- Ronda con el responsable de contratación o de valores. Encaje con el equipo, formas de trabajar y tu apetito por asumir responsabilidad.
En empresas muy centradas en plataforma, espera una ronda dedicada de fiabilidad sobre SLO, higiene de alertas y sostenibilidad de las guardias.
Las preguntas
Contenedores, Kubernetes y orquestación
Un pod se queda atascado en CrashLoopBackOff. Explícame cómo lo depuras.
Cómo abordarla: narra una secuencia, no una corazonada. kubectl describe pod para ver eventos y códigos de salida, kubectl logs --previous para el contenedor muerto, revisa los tiempos del liveness probe y los límites de recursos (OOMKilled aparece como código de salida 137), y luego la configuración y los secretos. Nombrar el código de salida 137 sin que te lo pidan delata experiencia operativa real.
¿Cuál es la diferencia entre un liveness probe y un readiness probe, y qué se rompe si los configuras mal? Cómo abordarla: liveness reinicia un contenedor atascado; readiness controla el paso del tráfico. La trampa que quieren oír nombrada: un liveness probe demasiado agresivo reinicia pods sanos pero lentos durante un pico de tráfico y amplifica la caída. Añade startup probes para las aplicaciones que arrancan despacio.
¿Cómo enruta un Service el tráfico hacia los Pods, y en qué se diferencia eso de un Ingress? Cómo abordarla: un Service usa selectores de etiquetas y kube-proxy para balancear en L4; un Ingress se encarga del enrutamiento L7, de las reglas de host y ruta, y de terminar TLS. Puntos extra por nombrar la Gateway API como sucesora de Ingress en 2026.
Necesitas despliegues sin tiempo de inactividad. Compara rolling update, blue-green y canary. Cómo abordarla: trade-offs, no definiciones. Rolling es barato pero mezcla versiones; blue-green da rollback instantáneo al doble de costo; canary limita el radio de impacto pero necesita métricas sólidas, idealmente atadas a un rollback automático basado en SLO.
¿Cómo limitarías el radio de impacto de un pod comprometido? Cómo abordarla: NetworkPolicies para el tráfico este-oeste, RBAC y cuentas de servicio con mínimo privilegio, Pod Security Standards (perfil restricted), nada de contenedores privilegiados y escaneo de imágenes. Esto también funciona como prueba de mentalidad de seguridad.
Infraestructura como código y automatización
Tu terraform plan muestra cambios que nadie hizo. ¿Cómo gestionas el drift?
Cómo abordarla: nombra las causas (cambios manuales en la consola, herramientas fuera del flujo) y luego el camino de arreglo: terraform plan -refresh-only, concilia o importa, y evita que se repita con un IAM bien cerrado, políticas como código y detección de drift programada.
Dos ingenieros ejecutan terraform apply al mismo tiempo. ¿Qué pasa y cómo lo evitas?
Cómo abordarla: corrupción del estado si no hay bloqueo. La respuesta es estado remoto con locking (históricamente S3 más DynamoDB, o un backend nativo), más un estado separado por entorno para reducir el radio de impacto.
¿Cuándo escribes un módulo en lugar de duplicar recursos? Cómo abordarla: módulos para patrones repetidos y con criterio propio; evita la abstracción prematura que nadie puede leer, sobre todo ese módulo sobreingenierizado que recibe cuarenta variables y lo esconde todo.
¿Cómo gestionas los secretos en IaC sin que acaben filtrados en el estado? Cómo abordarla: nunca los pongas a fuego en el código; sácalos de un gestor de secretos (Vault, almacenes nativos de la nube respaldados por KMS) en tiempo de ejecución, marca las variables como sensibles, y cifra y restringe el estado porque aun así puede contener secretos. Las credenciales dinámicas de vida corta son el patrón maduro.
CI/CD, fiabilidad y observabilidad
Diseña un pipeline de CI/CD para un microservicio, del commit a producción. Cómo abordarla: lint y pruebas unitarias, build, escaneo (SAST, dependencias, contenedor), firma del artefacto, despliegue a staging, pruebas de integración y de humo, y luego entrega progresiva a producción con rollback automático. Añade seguridad de la cadena de suministro (SBOM, procedencia) para que suene a 2026.
Un despliegue ha duplicado tu tasa de errores. ¿Cómo lo detecta tu pipeline de forma automática? Cómo abordarla: canary más análisis automático contra las señales doradas (latencia, errores, saturación, tráfico). Si el canary incumple el SLO, el pipeline se detiene y hace rollback sin intervención humana, lo que demuestra que confías en la automatización y no en la esperanza.
Explica SLI, SLO y presupuesto de error, y cómo un presupuesto de error cambia el comportamiento del equipo. Cómo abordarla: el SLI es la medición, el SLO es el objetivo y el presupuesto de error es lo que te puedes permitir quemar. El remate: cuando el presupuesto se agota, congelas los lanzamientos de funcionalidades y priorizas la fiabilidad. Ese equilibrio es justo el punto.
¿Cuál es la diferencia entre métricas, logs y trazas, y cuándo recurres a cada uno? Cómo abordarla: métricas para tendencias y alertas, logs para el detalle de un evento conocido, trazas para la latencia a través de las fronteras entre servicios. Nombra OpenTelemetry como la capa estándar de instrumentación y el costo de los datos de alta cardinalidad.
Tus alertas hacen mucho ruido y la gente de guardia está quemada. ¿Qué cambias? Cómo abordarla: alerta sobre síntomas (incumplimientos de SLO), no sobre causas, borra las alertas sobre las que nadie actúa, añade severidades y runbooks, y mide la proporción entre alertas y acciones. Nombrar la sostenibilidad de las guardias como objetivo suena a seniority.
Conductual y respuesta a incidentes
Cuéntame un incidente en producción que hayas llevado de principio a fin. Cómo abordarla: usa una estructura clara: detección, impacto, qué hiciste, resolución y seguimiento. Recalca un postmortem sin culpables y un arreglo sistémico concreto, no un "le dijimos al ingeniero que tuviera cuidado".
Un desarrollador quiere desplegar a producción un viernes a las 5 de la tarde antes de un puente. ¿Qué haces? Cómo abordarla: no es un no rotundo. Evalúa el riesgo, el tamaño del cambio, la confianza en el rollback y la cobertura de guardias. Demuestra criterio y capacidad de habilitar con seguridad en lugar de hacer de portero. No hay una única respuesta correcta; están midiendo cómo razonas.
Errores habituales que hunden a los candidatos de DevOps
El mayor de todos: recitar definiciones en lugar de demostrar operación. "Kubernetes orquesta contenedores" no le dice nada a un entrevistador; enseñar cómo depurarías un nodo atascado se lo dice todo. Justo detrás va ignorar los trade-offs. Toda decisión de infraestructura cuesta algo (dinero, complejidad, latencia, radio de impacto), y los candidatos que presentan una herramienta como universalmente correcta suenan a junior, así que nombra siempre la contrapartida.
Otras formas fiables de perder una oferta: pasar de puntillas por la seguridad ("tenemos un firewall"), olvidar el costo en un diseño de sistemas, culpar a las personas en lugar de a los sistemas y sobreingenierizar un problema sencillo. Muchos ingenieros buenos también se quedan callados durante la resolución de problemas en vivo, y los entrevistadores no pueden puntuar lo que no dices. Por último, no te marques faroles: "no he corrido Istio en producción, pero así es como lo abordaría" gana siempre a una respuesta equivocada dicha con seguridad.
Cómo prepararte (y dónde ayuda un copiloto en vivo)
Construye y luego rompe. La mejor preparación es un clúster pequeño (kind o k3s) donde provoques fallos a propósito: mata un nodo, configura mal un probe, agota los recursos, corrompe el estado de Terraform. Arregla cada caso y anota tu camino de depuración; esa memoria muscular es exactamente lo que evalúan las rondas prácticas. Luego ensaya diseño de sistemas en voz alta: elige tres escenarios (un pipeline de CI/CD, un despliegue multirregión, una plataforma de logging), ponte 45 minutos para cada uno y prepara cuatro o cinco historias de incidentes para que la ronda conductual te salga de carrerilla.
Incluso con buena preparación, las entrevistas en vivo van rápido y es fácil quedarse en blanco con el flag exacto de kubectl o bloquearse cuando el entrevistador reformula una pregunta. Aquí es donde GhostPilot AI se gana su sitio. Funciona en el panel lateral de Chrome, escucha en tiempo real y muestra apuntes estructurados, trade-offs y los casos límite que separan una respuesta senior de una del montón, con sugerencias de IA casi instantáneas en cuanto cae la pregunta. Como vive en el panel lateral, no forma parte de la captura de pantalla de una pestaña compartida, y la app de escritorio opcional para Windows es invisible a la captura de pantalla en Windows 10 (build 2004 o posterior) y Windows 11. Es una red de seguridad para cuando tu memoria se atasca, no un sustituto de tu stack.
FAQ
¿Cuál es la diferencia entre una entrevista de ingeniero DevOps y una de SRE? Los procesos de SRE cargan más en teoría de fiabilidad (SLO, presupuestos de error, planificación de capacidad) y suelen incluir más programación. Los procesos de DevOps pesan más en CI/CD, IaC y herramientas de plataforma. El solapamiento es grande en 2026, así que prepárate para ambos.
¿Las entrevistas de DevOps incluyen rondas de programación? A menudo, pero rara vez algoritmos al estilo LeetCode. Espera scripting (Python, Bash o Go), parsear logs, escribir automatizaciones o arreglar un script roto. Algunos puestos de plataforma exigen habilidades de software más fuertes.
¿Cuánto Kubernetes necesito saber de verdad? Para la mayoría de los puestos de 2026, lo suficiente para depurarlo con soltura: redes, planificación, probes, RBAC y modos de fallo comunes. No necesitas escribir un controlador propio salvo que el puesto sea explícitamente de ingeniería de plataforma, pero tienes que poder triar un clúster roto en vivo.
¿Son comunes las pruebas para casa en los puestos de DevOps? Sí, aunque muchas empresas usan ya ejercicios en vivo con tiempo limitado. Trata cualquiera de los dos formatos como código de producción: commits claros, un README y valores por defecto sensatos.
Prueba GhostPilot AI
GhostPilot AI es un copiloto de entrevistas en tiempo real para candidatos técnicos. El plan gratuito te da sesiones en vivo de 10 minutos con respuestas de IA ilimitadas, el Session Pass cuesta $29 por tres entrevistas completas de dos horas (pago único, sin suscripción) y Pro son $59/mes o $192/año ($16/mes con facturación anual) para uso ilimitado. Entra en tu próximo proceso de DevOps con los trade-offs y el comando exacto a un golpe de vista en ghostpilotai.com.