The MITRE Corporation
Protective Industrial Products
Arquitecto Cloud
Sobre la oportunidad
El Arquitecto Cloud e Identidad Híbrida es responsable de la implementación, gobernanza y optimización de la infraestructura empresarial en entornos locales y en la nube. El puesto proporciona liderazgo técnico para Microsoft Active Directory, Microsoft Entra ID, Microsoft Azure, Microsoft 365, Windows Server, gestión de identidades y tecnologías de nube híbrida.
Este puesto desarrolla soluciones de infraestructura escalables, seguras y resilientes que soportan aplicaciones empresariales, servicios para usuarios finales, requisitos de ciberseguridad e iniciativas de transformación digital. El Arquitecto Cloud e Identidad Híbrida actúa como autoridad técnica para la identidad, autenticación, arquitectura en la nube, infraestructura híbrida y servicios de directorio empresarial, al tiempo que colabora con los equipos de infraestructura, seguridad, aplicaciones y negocio.
RESPONSABILIDADES DEL PUESTO
Arquitectura de Identidad Híbrida
- Implementar y mantener soluciones de identidad empresarial utilizando Active Directory, Microsoft Entra ID y servicios de identidad híbrida.
- Mantener la sincronización de identidades, federación, inicio de sesión único (SSO), autenticación multifactor (MFA) y soluciones de acceso condicional.
- Desarrollar estrategias para la gestión del ciclo de vida de la identidad, el control de acceso basado en roles y la gestión de accesos privilegiados.
- Liderar iniciativas de modernización de la identidad empresarial.
Arquitectura e Ingeniería Cloud
- Diseñar y mantener soluciones cloud de Azure escalables, seguras y rentables.
- Desarrollar estrategias de adopción cloud y estándares de arquitectura.
- Crear arquitecturas de referencia, estándares técnicos y hojas de ruta de implementación.
- Dar soporte al alojamiento de aplicaciones empresariales y a los esfuerzos de modernización nativa en la nube.
Servicios de Active Directory
- Mantener bosques de Active Directory, dominios, confianzas, unidades organizativas, directivas de grupo, DNS, DHCP y servicios de certificados.
- Establecer gobernanza y estándares para los servicios de directorio.
- Diseñar soluciones de alta disponibilidad y recuperación ante desastres para la infraestructura de identidad.
- Liderar proyectos de consolidación, migración y modernización de directorios.
Servicios de Colaboración y Microsoft 365
- Arquitecturar soluciones de Microsoft 365 que incluyan Exchange Online, Teams, SharePoint Online, OneDrive y servicios relacionados.
- Diseñar y dar soporte a la arquitectura híbrida de Exchange y el flujo de correo.
- Desarrollar estándares de plataformas de colaboración y productividad.
- Asegurar la integración entre Microsoft 365 y los servicios de identidad empresarial.
Ingeniería de Plataforma e Infraestructura
- Diseñar soluciones de infraestructura en Azure, VMware, Hyper-V, almacenamiento, redes y tecnologías de centros de datos.
- Desplegar y optimizar soluciones de máquinas virtuales, almacenamiento, copias de seguridad y recuperación ante desastres.
- Establecer estándares de automatización e infraestructura como código.
- Dar soporte a la integración de infraestructura híbrida entre sistemas cloud y locales.
Seguridad y Cumplimiento
- Implementar principios de Confianza Cero (Zero Trust) en entornos cloud y locales.
- Colaborar con los equipos de ciberseguridad para garantizar el cumplimiento de los requisitos de seguridad de la organización.
- Dar soporte a auditorías de seguridad, remediación de vulnerabilidades e iniciativas de gobernanza.
Excelencia Operacional y Automatización
- Desarrollar automatización utilizando PowerShell, Azure Automation, Microsoft Graph y tecnologías relacionadas.
- Impulsar la madurez operativa de la infraestructura a través de la monitorización, la generación de informes y la automatización.
- Establecer estándares empresariales para la gestión de la configuración y el despliegue de infraestructura.
- Promover iniciativas de mejora continua del servicio.
Liderazgo y Colaboración
- Actuar como líder técnico para iniciativas de arquitectura cloud e identidad.
- Colaborar con los equipos de infraestructura, aplicaciones, ciberseguridad y negocio.
- Mentorizar a ingenieros y administradores en tecnologías cloud e identidad de Microsoft.
- Proporcionar orientación arquitectónica para iniciativas estratégicas de tecnología y adquisiciones.
REQUISITOS DE HABILIDADES/COMPETENCIAS
- Las certificaciones de Azure, como Microsoft Certified: Azure Solutions Architect Expert, Azure Administrator Associate o Azure for SAP Workloads Specialty, son muy deseables.
Requisitos mínimos
- Amplia experiencia (más de 4 años) con infraestructura de Azure, incluyendo Máquinas Virtuales de Azure, Azure NetApp Files, Azure Load Balancer, Almacenamiento de Azure (Blob, Files y Discos Administrados) y soluciones de Copia de Seguridad y Recuperación de Azure.
- Sólidos conocimientos de redes, incluyendo VNETs de Azure, VPN Gateway, ExpressRoute, NSGs, Application Gateway y configuraciones de DNS para cargas de trabajo de SAP.
- Dominio de herramientas de infraestructura como código (IaC), como Terraform, plantillas ARM y Bicep, para desplegar infraestructura de Azure para cargas de trabajo de SAP.
- Comprensión de las mejores prácticas de seguridad en la nube, incluyendo Active Directory de Azure (Entra ID), control de acceso basado en roles (RBAC), identidades administradas, Key Vault y Azure Security Center para entornos de SAP.
- Sólidas habilidades en automatización y scripting, utilizando PowerShell, Python o Bash para gestionar la infraestructura de Azure y las configuraciones de SAP.
- Experiencia con herramientas de monitorización de Azure, como Azure Monitor, Log Analytics, Application Insights y Azure Sentinel, para rastrear la salud y el rendimiento del sistema de SAP.
