Arquitecto de Soluciones AWS Senior

Objetivo del puestoDiseñar, implementar y gobernar arquitecturas en AWS que sean seguras, escalables, resilientes y costo-eficientes, alineadas con los objetivos de negocio y con los requisitos regulatorios aplicables (incluyendo PCI DSS v4.0.1). Actuar como referente técnico para los equipos de desarrollo, operaciones y seguridad.
Responsabilidades principalesArquitectura y diseñoDefinir la arquitectura objetivo de la plataforma en AWS siguiendo el AWS Well-Architected Framework (seguridad, confiabilidad, eficiencia operativa, desempeño y optimización de costos).Diseñar arquitecturas multi-cuenta con AWS Organizations, Control Tower y Landing Zone, con segmentación por ambiente y por nivel de criticidad.Diseñar soluciones de alta disponibilidad, recuperación ante desastres (RPO/RTO) y continuidad de negocio, incluyendo estrategias multi-AZ y multi-región.Elaborar y mantener diagramas, ADRs (Architecture Decision Records) y estándares de arquitectura.Seguridad y cumplimientoIncorporar principios de seguridad por diseño: mínimo privilegio con IAM, cifrado en tránsito y en reposo con KMS, gestión de secretos, segmentación de red y defensa en profundidad.Diseñar y mantener controles que soporten auditorías y marcos normativos (PCI DSS, ISO 27001, SOC 2), incluyendo evidencia, trazabilidad y gestión de cambios.Implementar y operar servicios de seguridad: GuardDuty, Security Hub, Config, CloudTrail, WAF, Shield e Inspector.Participar en la remediación de hallazgos de auditoría y pruebas de penetración.Infraestructura como código y automatizaciónDefinir y promover prácticas de IaC con Terraform, CloudFormation o CDK.Diseñar pipelines CI/CD seguros y estrategias de despliegue (blue/green, canary).Automatizar el aprovisionamiento, la configuración y la gobernanza (políticas, SCPs, guardrails).Redes y conectividadDiseñar topologías de red: VPC, Transit Gateway, PrivateLink, VPN/Direct Connect, Route 53 y CloudFront.Integrar servicios de borde y CDN/WAF de terceros (por ejemplo, Cloudflare) con la arquitectura en AWS.Datos y cómputoSeleccionar y diseñar soluciones de cómputo (EC2, ECS/EKS, Lambda, Fargate) y de datos (RDS, Aurora, DynamoDB, ElastiCache, S3).Definir estrategias de respaldo, replicación, desempeño y optimización de bases de datos.Observabilidad y operaciónDiseñar soluciones de logging, monitoreo y alertamiento (CloudWatch, Prometheus, Grafana, OpenTelemetry).Definir SLIs/SLOs y prácticas de respuesta a incidentes y post-mortems.FinOpsAnalizar y optimizar costos (Savings Plans, Reserved Instances, rightsizing, etiquetado).Establecer prácticas de visibilidad y rendición de costos por equipo o producto.Liderazgo técnicoMentorear a ingenieros de infraestructura y desarrollo.Revisar diseños técnicos y liderar comités de arquitectura.Comunicar decisiones técnicas a stakeholders técnicos y no técnicos.Evaluar proveedores y tecnologías emergentes.
RequisitosFormaciónLicenciatura en Ingeniería en Sistemas, Computación, Telecomunicaciones o carrera afín.ExperienciaMínimo 7 años en infraestructura, cloud o arquitectura de TI, con al menos 4 años diseñando soluciones en AWS en producción.Experiencia en entornos regulados (fintech, banca, pagos) y trabajo con auditorías de seguridad.CertificacionesRequerida: AWS Certified Solutions Architect – Professional.Deseables: AWS Certified Security – Specialty, DevOps Engineer – Professional, Advanced Networking – Specialty; Terraform Associate; CISSP, CISM o similares.Conocimientos técnicosAWS (cómputo, red, almacenamiento, bases de datos, IAM): AvanzadoSeguridad en la nube y cumplimiento (PCI DSS, ISO 27001): AvanzadoIaC (Terraform / CloudFormation / CDK): AvanzadoContenedores y orquestación (Docker, ECS, EKS): AvanzadoCI/CD y DevOps: Intermedio-AvanzadoRedes (TCP/IP, DNS, TLS, VPN, WAF/CDN): AvanzadoObservabilidad (CloudWatch, Prometheus, Grafana): Intermedio-AvanzadoScripting (Python, Bash): IntermedioBases de datos relacionales y NoSQL: Intermedio-AvanzadoFinOps: IntermedioCompetencias blandasPensamiento estratégico y orientación a resultados.Comunicación clara, oral y escrita, con capacidad de documentar decisiones.Liderazgo sin autoridad formal y capacidad de influir en múltiples equipos.Gestión de cambio y trabajo bajo procesos de control formal.Resolución de problemas complejos y toma de decisiones bajo incertidumbre.Inglés técnico intermedio-avanzado (lectura y documentación; conversación deseable).Indicadores de desempeño (KPIs)Disponibilidad de plataforma frente a SLOs definidos.Reducción de hallazgos de seguridad y de cumplimiento abiertos.Porcentaje de infraestructura gestionada como código.Optimización de costos de nube (% de ahorro frente a línea base).Tiempo de aprovisionamiento de nuevos entornos.Cumplimiento de RPO/RTO en pruebas de recuperación.Calidad y vigencia de la documentación de arquitectura.