Ingeniero Cloud Senior

Descripción

Resumen: Únase como Ingeniero Cloud Senior para construir y poner en funcionamiento una plataforma cloud de Azure, centrándose en la estructura organizativa fundamental, la infraestructura y el cumplimiento de FedRAMP/FISMA. Aspectos destacados: 1. Diseñar e implementar la jerarquía organizativa de Azure y las zonas de aterrizaje. 2. Configurar la gestión de identidad y acceso de Azure para operaciones seguras. 3. Escribir y mantener infraestructura como módulos de Terraform utilizando GitOps. Buscamos un **Ingeniero Cloud Senior** para que se una a nuestro equipo. Como Ingeniero Cloud, usted nos ayudará a construir y poner en funcionamiento nuestra plataforma cloud de Azure, estableciendo la estructura organizativa fundamental y la infraestructura necesarias para respaldar los productos del cliente en Azure. Diseñará e implementará zonas de aterrizaje de Azure, gestión de identidad y acceso, redes y servicios administrados \- todo construido con Infraestructura como Código y alineado con los requisitos de cumplimiento de FedRAMP/FISMA. **Responsabilidades** * Diseñar e implementar la jerarquía organizativa de Azure, incluidos los grupos de administración, suscripciones y grupos de recursos, siguiendo los patrones empresariales de zonas de aterrizaje * Configurar la gestión de identidad y acceso de Azure mediante Entra ID, asignaciones de roles RBAC, Administración de Identidades Privilegiadas (PIM), políticas de acceso condicional y cuentas de emergencia (break\-glass) * Implementar herramientas de seguridad y cumplimiento, incluidos Microsoft Defender para Cloud, Azure Policy y Microsoft Sentinel, para garantizar un registro y monitoreo robustos * Realizar un análisis de brechas de cumplimiento de FedRAMP/FISMA en el entorno de Azure e implementar los controles necesarios para cerrar las brechas identificadas * Diseñar y construir la infraestructura de red de Azure, incluidas las redes virtuales (VNets), subredes, grupos de seguridad de red (NSGs), puertas de enlace NAT, tablas de rutas y topologías de tipo hub\-spoke o malla * Implementar patrones de conectividad privada mediante Puntos de Extremo Privados y Zonas DNS Privadas para servicios administrados de Azure * Provisionar y configurar recursos administrados de Azure, como cuentas de almacenamiento Blob, Azure Database para PostgreSQL, Azure Container Registry, Azure Machine Learning Compute y áreas de trabajo de Log Analytics * Configurar Identidades Administradas Asignadas por el Usuario (UAMI) y asignar roles con privilegios mínimos para autenticación segura de cargas de trabajo * Escribir y mantener toda la infraestructura como módulos de Terraform, siguiendo flujos de trabajo GitOps para gestión de cambios e implementación * Colaborar con los equipos de ingeniería de productos y de seguridad para traducir los requisitos de las aplicaciones en infraestructura de Azure segura y conforme **Requisitos** * Título universitario (Licenciatura o Maestría) en Ciencias de la Computación o disciplina técnica relacionada, con experiencia demostrable en ingeniería, administración o arquitectura de plataformas cloud de Azure * Al menos 3 años de experiencia comercial relevante en un rol de ingeniería cloud * Experiencia práctica gestionando infraestructura cloud mediante Infraestructura como Código con Terraform * Experiencia práctica diseñando e implementando soluciones de red de Azure, incluidas VNets, NSGs, Puntos de Extremo Privados y Zonas DNS Privadas * Sólida experiencia en gestión de identidad y acceso de Azure, incluidos Entra ID, RBAC e identidades administradas * Competencia en scripting y automatización con Python, Shell o Go * Excelentes habilidades orales y escritas en inglés (nivel B2\+ o superior) **Deseable** * Experiencia trabajando con marcos de cumplimiento federal como FedRAMP, FISMA u otros equivalentes en entornos cloud * Certificaciones de Azure, como AZ\-104 (Administrador de Azure), AZ\-500 (Ingeniero de Seguridad de Azure) o AZ\-305 (Arquitecto de Soluciones de Azure) * Experiencia práctica con servicios de datos administrados de Azure, incluidos Azure Database para PostgreSQL, Almacenamiento Blob y Azure Container Registry * Experiencia práctica con Kubernetes y Azure Kubernetes Service (AKS) para orquestación de contenedores * Experiencia práctica con herramientas de seguridad de Azure, incluidos Microsoft Defender para Cloud, Azure Policy y Microsoft Sentinel * Experiencia con GitOps y pipelines de CI/CD mediante GitHub Actions, Argo CD u otras herramientas similares * Excelentes habilidades escritas y verbales, con capacidad para redactar documentación técnica clara y detallada **Ofrecemos** * Proyectos internacionales con marcas líderes * Trabajo con equipos globales altamente calificados y diversos * Beneficios médicos * Programas financieros para empleados * Días de vacaciones pagados y licencias por enfermedad * Programas de actualización y reciclaje profesional, así como cursos de certificación * Acceso ilimitado a la biblioteca de LinkedIn Learning y a más de 22.000 cursos * Oportunidades profesionales globales * Oportunidades de voluntariado y participación comunitaria * Grupos de empleados de EPAM * Cultura galardonada reconocida por Glassdoor, Newsweek y LinkedIn *EPAM es un Empleador que ofrece Igualdad de Oportunidades. Todos los candidatos calificados recibirán consideración para el empleo sin importar raza, color, religión, sexo, origen nacional, edad, orientación sexual, identidad o expresión de género, discapacidad, estatus de veterano protegido o cualquier otra característica protegida por la ley aplicable.*