Arquitecto Infraestructura AWS

Principales responsabilidades:

• Diseñar e implementar la landing zone y account structure (OU, SCPs, políticas base).
• Definir y desplegar networking (VPCs, subnets, routing, VPC Endpoints, conectividad híbrida si aplica).
• Configurar IAM (roles, políticas con mínimo privilegio, guardrails) y KMS (CMKs, rotation, key policies).
• Establecer seguridad y cumplimiento: controles “secure by default”, baseline de seguridad, monitoreo continuo.
• Implementar observabilidad con CloudTrail (auditoría) y CloudWatch (logs/metrics/alarms), integraciones SIEM si aplica.
• Definir y automatizar IaC con Terraform (módulos reutilizables, pipelines de validación y despliegue).
• Gobernanza de tagging, budgets y chargeback/showback desde el arranque.
• Definir políticas de gestión de secretos (AWS Secrets Manager/Parameter Store) y cifrado end-to-end.
• Asegurar resiliencia (multi-AZ, backups, DR patterns) y responder a incidentes de forma orquestada.
• Documentar arquitectura, decisiones (ADRs) y operar bajo enfoque seguridad primero y costo-beneficio.

• Experiencia: +5 años en arquitectura cloud (preferible foco en AWS) construyendo fundaciones de plataforma.
• AWS (indispensable): VPC, IAM, KMS, S3, CloudWatch/CloudTrail, seguridad a nivel cuenta/servicio.
  Deseable: Lake Formation (gobernanza de datos).
• IaC: Terraform (módulos, remote state, pipelines CI/CD).
• Buenas prácticas: secure-by-default, mínimo privilegio, segmentación de redes, cifrado en tránsito/en reposo, logging centralizado, tagging y budgets.
• Soft skills: mentalidad security-first, orden y disciplina operativa, gestión de incidentes, pragmatismo costo-beneficio, comunicación clara con equipos técnicos y no técnicos.