Arquitecto Cloud - CL

Objetivo del Rol
Responsable de diseñar, implementar y evolucionar plataformas cloud en GCP, asegurando:
• Escalabilidad y resiliencia desde el diseño
• Seguridad como principio base (security by design)
• Infraestructura completamente definida como código (IaC)
• Operación estable en entornos productivos complejos

Experiencia Requerida:

- Diseñado e implementado plataformas cloud en entornos productivos (no solo administración.
- Participado en decisiones de arquitectura
- Trabajado en entornos enterprise complejos (idealmente regulados)
- Implementado infraestructura utilizando IaC como base (Terraform)
- Evolucionado plataformas cloud en el tiempo
- Diseñado soluciones escalables que no requieran rediseños estructurales

Excluyentes

- Kubernetes / GKE (nivel avanzado)
- Networking (Services, Ingress, Load Balancing)
- NetworkPolicies (implementación real)
- Service Mesh (Istio u otro)
o Gestión de nodos, autoscaling y capacity planning
- Volúmenes persistentes
- Troubleshooting en producción
- Optimización de costos en Kubernetes

GCP (operación y diseño)
- Compute Engine
- Redes (VPC, subredes, firewall rules)
- IAM (roles, service accounts, diseño de permisos)
- Cloud DNS
- Cloud Storage
- Experiencia en diseño e implementación de entornos productivos completos

Infraestructura como Código (EXCLUYENTE CRÍTICO)
- Experiencia avanzada en Terraform (mandatorio)
- Experiencia en uso de:
o Módulos reutilizables
o Separación de estados
o Estructuración por ambientes
- Experiencia ideal en Terraform Cloud o equivalente

Se espera que el candidato haya:
- Implementado infraestructura productiva usando Terraform como base
- Diseñado soluciones reutilizables y escalables
- Evolucionado la plataforma sin necesidad de rediseñar la infraestructura
Redes
- Conocimientos sólidos en TCP/IP
- VPNs (site-to-site, conectividad híbrida)
- Segmentación de red
- Troubleshooting de conectividad en cloud

Operación de Infraestructura
- Manejo de incidentes en producción
- Backups, snapshots, imágenes
- Migraciones de datos y aplicaciones
- Experiencia en operación de plataformas críticas
Seguridad
- Aplicación del principio de mínimo privilegio
- Diseño de IAM en GCP
- Seguridad en Kubernetes:
o RBAC
o Gestión de secretos
o Restricciones de red

Deseables
- Experiencia en GCP Security:
o Security Command Center
o VPC-SC
o Identity-Aware Proxy
- Experiencia en ambientes híbridos / migraciones
- Administración de sistemas:
o Linux (alto valor)

Conocimientos de Arquitectura (clave diferenciador)
- Patrones de arquitectura cloud:
o Alta disponibilidad
o Escalabilidad
o Fault tolerance
- Diseño de plataformas reutilizables
- Cost optimization (FinOps técnico)
- Diseño para crecimiento

Certificaciones (opcional)

- Google Associate Cloud Engineer
- Google Professional Cloud Engineer / DevOps / Network
- Terraform Associate
Las certificaciones son deseables, pero no reemplazan experiencia práctica real