SanMar- External
Jobgether
Lead Cloud Engineer (Azure)
Sobre la oportunidad
Este puesto se publica en nombre de una empresa asociada, que gestiona todas las solicitudes y los pasos siguientes. Nuestro socio busca un Lead Cloud Engineer (Azure) con base en Estados Unidos.
Cómo funciona Jobgether
Utilizamos un proceso de emparejamiento basado en IA para garantizar que tu solicitud sea revisada de forma rápida, objetiva y justa frente a los requisitos principales del puesto. Nuestro sistema identifica a los candidatos que mejor se ajustan, y esta lista corta se comparte directamente con la empresa contratante. La decisión final y los pasos siguientes (entrevistas, evaluaciones) son gestionados por su equipo interno.
¡Agradecemos tu interés y te deseamos lo mejor!
¿Por qué solicitar a través de Jobgether?
Aviso de privacidad de datos: Al enviar tu solicitud, reconoces que Jobgether procesará tus datos personales para evaluar tu candidatura y compartir información relevante con el empleador contratante. Este procesamiento se basa en el interés legítimo y en las medidas precontractuales conforme a las leyes de protección de datos aplicables (incluido el RGPD). Puedes ejercer tus derechos (acceso, rectificación, supresión, oposición) en cualquier momento.
#LI-CL1
Buscamos un Lead Cloud Engineer con experiencia para diseñar, construir y mantener una infraestructura en la nube segura y escalable dentro de un entorno de datos empresarial. En este puesto, liderarás la automatización de la infraestructura, el aprovisionamiento de plataformas y la integración híbrida multinube en Microsoft Azure y la plataforma Google Cloud. Desempeñarás un papel clave en la implementación de arquitecturas de alta disponibilidad, redes seguras, gestión de identidades y servicios de datos de nivel empresarial. Trabajando con tecnologías modernas como Terraform, Azure Kubernetes Service (AKS), Azure DevOps y Microsoft Entra ID, ayudarás a establecer prácticas de ingeniería en la nube fiables y repetibles. También te asegurarás de que la infraestructura cumpla con los estrictos requisitos de seguridad, privacidad y normativa sanitaria, incluidas las salvaguardas de HIPAA y la Información de Salud Protegida (PHI). Esta oportunidad remota es ideal para un ingeniero en la nube con gran capacidad técnica al que le guste resolver desafíos complejos de infraestructura y construir plataformas seguras basadas en la automatización.
Responsabilidades
- Infraestructura como código y automatización: Diseñar, desarrollar y mantener módulos de Terraform reutilizables y pipelines de despliegue para aprovisionar y gestionar la infraestructura de datos empresarial de Azure, incluyendo redes, controles de seguridad, grupos de recursos e integraciones de servicios.
- Arquitectura en la nube y gestión del entorno: Implementar y mantener una arquitectura de tres planos que comprenda el plano de control, el plano de datos y los almacenes de destino en las suscripciones y grupos de recursos designados de Azure, dando soporte tanto a entornos de staging y producción de alta seguridad como a entornos de desarrollo y pruebas de menor seguridad.
- Conectividad híbrida multinube: Configurar redes privadas seguras entre los servicios de datos de Azure y Google Cloud, permitiendo la conectividad a BigQuery, Cloud Storage, FHIR Store y DICOM Store a través de puntos finales privados sin exponer cargas de trabajo sensibles a la red pública de Internet.
- Servicios de la plataforma Azure: Desplegar, configurar y mantener Azure Kubernetes Service (AKS), Azure Database for PostgreSQL Flexible Server con pgvector, Blob Storage, Azure Key Vault, Azure Container Registry (ACR) y Azure Artifacts.
- Contenedores y orquestación de cargas de trabajo: Dar soporte al despliegue y funcionamiento de cargas de trabajo en contenedores, incluyendo Apache Airflow, Milvus, operadores de Neo4j y aplicaciones personalizadas, con las configuraciones de Kubernetes adecuadas y grupos de nodos habilitados para GPU cuando sea necesario.
- Gestión de identidades y accesos: Implementar la autenticación de Microsoft Entra ID y el control de acceso basado en roles (RBAC), aplicar permisos de menor privilegio, integrar grupos gobernados por SailPoint, gestionar cuentas de servicio personales y dar soporte al acceso privilegiado justo a tiempo (JIT).
- Monitorización y observabilidad: Configurar el registro centralizado, la monitorización y la telemetría utilizando Azure Monitor, asegurando que los registros operativos y los registros de auditoría estén diseñados para excluir la Información de Salud Protegida (PHI).
- Seguridad y cumplimiento normativo: Aplicar cifrado, controles de acceso, conectividad segura, requisitos de residencia de datos, y prácticas de ciclo de vida de desarrollo de software seguro para proteger los datos sanitarios sensibles y mantener el cumplimiento.
- Ingeniería de CI/CD y entrega: Construir y mantener pipelines de despliegue de infraestructura automatizados utilizando Azure DevOps y GitHub Enterprise, incorporando pruebas, validación, controles de seguridad y procesos de lanzamiento repetibles.
- Fiabilidad de la plataforma y mejora continua: Identificar y resolver problemas de infraestructura, redes, seguridad y despliegue, al tiempo que se mejora el rendimiento, la fiabilidad, la escalabilidad y la eficiencia operativa de la nube.
- Colaboración interfuncional: Colaborar con ingenieros de datos, equipos de plataforma, especialistas en seguridad y otras partes interesadas técnicas para establecer estándares de ingeniería en la nube, resolver desafíos técnicos complejos y ofrecer capacidades de datos empresariales fiables.
Requisitos
- Experiencia en ingeniería en la nube: Amplia experiencia práctica con plataformas de datos empresariales de Microsoft Azure, incluyendo diseño de infraestructura, aprovisionamiento, redes, seguridad y soporte operativo.
- Arquitectura híbrida multinube: Experiencia demostrada en el diseño e implementación de entornos híbridos o multinube seguros, particularmente integraciones entre Azure, la plataforma Google Cloud y Microsoft Fabric.
- Infraestructura como código: Profunda competencia en Terraform, incluyendo el desarrollo de módulos reutilizables, la gestión del ciclo de vida de la infraestructura y prácticas de despliegue a escala empresarial. Se valora mucho la experiencia con Spacelift o Terraform Enterprise.
- CI/CD y automatización: Sólida experiencia en la construcción y gestión de pipelines de despliegue automatizados utilizando Azure DevOps y GitHub Enterprise, con énfasis en la repetibilidad, la seguridad y la consistencia operativa.
- Kubernetes y contenedores: Experiencia demostrada en el despliegue y operación de cargas de trabajo en Azure Kubernetes Service (AKS), incluyendo Apache Airflow, Milvus, operadores de Neo4j y aplicaciones personalizadas. También es importante la experiencia en la configuración de grupos de nodos habilitados para GPU.
- Servicios de la plataforma Azure: Conocimiento práctico de redes de Azure, almacenamiento, Key Vault, Azure Database for PostgreSQL Flexible Server, Azure Container Registry, Azure Artifacts y gestión de recursos empresariales.
- Gestión de identidades y accesos: Sólida comprensión de Microsoft Entra ID, RBAC, acceso de menor privilegio, gestión de identidades privilegiadas, cuentas de servicio y soluciones de gobernanza de identidades empresariales como SailPoint.
- Seguridad y cumplimiento sanitario: Conocimiento práctico de los requisitos de HIPAA, protección de PHI, restricciones de residencia de datos, estándares de cifrado y prácticas de SDLC seguro. Es esencial estar familiarizado con TLS 1.2 o superior, cifrado en reposo y gestión de claves.
- Observabilidad y seguridad operativa: Experiencia en la implementación de monitorización centralizada, registro, telemetría y controles de auditoría, asegurando al mismo tiempo que la información sensible se excluya de los registros y resultados de diagnóstico.
- Resolución de problemas técnicos: Sólidas habilidades analíticas y de resolución de problemas, con capacidad para resolver problemas complejos de infraestructura en la nube, conectividad, orquestación de contenedores y seguridad.
- Colaboración y comunicación: Capacidad para trabajar eficazmente con equipos técnicos multidisciplinares, comunicar conceptos complejos con claridad y contribuir a las decisiones arquitectónicas y a los estándares de ingeniería.
- Mejora continua: Un enfoque proactivo hacia la automatización, la optimización de la infraestructura, la mejora de la seguridad y la adopción de las mejores prácticas de ingeniería en la nube.
Beneficios
- Salario anual competitivo: $150,000–$205,000, dependiendo de la experiencia, los conocimientos, la ubicación geográfica y el nivel final del puesto.
- Seguro médico integral: Cobertura sanitaria diseñada para apoyar el bienestar de los empleados.
- Ahorro para la jubilación: Un plan 401(k) con aportación de la empresa.
- Tiempo libre remunerado: Vacaciones y permisos retribuidos para favorecer el equilibrio entre la vida laboral y personal.
- Festivos pagados: Días festivos pagados por la empresa.
- Baja por enfermedad: Permiso retribuido por enfermedad y necesidades relacionadas con la salud.
- Permiso parental: Apoyo a los empleados que dan la bienvenida a un nuevo hijo.
- Permiso por duelo: Tiempo libre para gestionar pérdidas personales y familiares.
- Bonificaciones por recomendación de empleados: Oportunidades de obtener bonificaciones por referencias elegibles.
- Flexibilidad de trabajo remoto: Un puesto remoto con base en Estados Unidos.
- Exposición a tecnología avanzada: Oportunidades para trabajar con Azure, Google Cloud, Kubernetes, Terraform y plataformas de datos empresariales modernas.
- Desarrollo profesional: La oportunidad de fortalecer la experiencia en arquitectura en la nube, automatización de infraestructura, integración multinube y seguridad de datos sanitarios.
- Impacto técnico significativo: La oportunidad de construir bases en la nube seguras y escalables que soporten cargas de trabajo de datos sensibles e innovación a nivel empresarial.
