Head of Infraestructura, SecOps & Arquitectura

Tareas

Buscamos un Head of Infrastructure capaz de unir arquitectura multicloud, SRE, DevSecOps y ciberseguridad para elevar la disponibilidad, proteger datos sensibles y optimizar el costo computacional. Tendrás visibilidad estratégica junto al liderazgo técnico, con espacio para impulsar decisiones de automatización e innovación. Crecerás liderando una plataforma crítica y un equipo que opera con rigor, empatía y mentalidad de mejora continua. ¿Te gustaría construir infraestructura de clase mundial con nosotros?

1. Arquitectura

• Definir y gobernar la arquitectura de referencia de la plataforma: hexagonal (puertos y adaptadores), principios SOLID, DDD, multi-tenancy y arquitectura orientada a eventos

• Diseñar la arquitectura para IA: gateway de LLM, enrutamiento entre proveedores (Anthropic, OpenAI, Google, Azure OpenAI, AWS Bedrock), búsqueda vectorial, caché semántica, colas para agentes y control de costo por token

• Liderar el comité de arquitectura e infraestructura: estándares, revisiones de diseño, registros de decisiones (ADR) y gestión de la deuda técnica

• Diseñar la arquitectura para internacionalización: residencia de datos por país, multirregión, multimoneda, zonas horarias y multilenguaje

• Apoyar al CTO, líderestécnicos y CPO con definiciones técnicas del roadmap en latencia, velocidad, seguridad, estabilidad y costo computacional

• Ser líder técnico en duediligence e integración de plataformas o en operaciones de M&A

1. Infraestructura y confiabilidad (SRE)

• Operar infraestructura en AWS, Azure y Google Cloud (multinube) con estándar de alta disponibilidad y concurrencia

• Ser dueño del esquema completo de DevOps: CI/CD, GitOps, gestión de ambientes y releases, y métricas DORA

• Ser dueño de los SLO de plataforma: disponibilidad ≥ 99,9%, latencia p95 y p99, throughput y presupuesto de error en los flujos críticos

• Infraestructura como código 100% (Terraform, CloudFormation o Bicep), contenedores y orquestación (Kubernetes, EKS, AKS, ECS)

• Diseñar y probar la continuidad del negocio y recuperación ante desastres: RPO y RTO definidos, respaldos verificados y simulacros periódicos

• Administrar las bases de datos a escala: MongoDB (sharding, réplicas, índices, rendimiento) y Elasticsearch (clústeres, índices, relevancia, búsqueda vectorial)

• Ser dueño de la observabilidad y telemetría de punta a punta: CloudWatch, Datadog, APM, trazas distribuidas, logs, métricas y alertas por consumo del presupuesto de error

• Liderar gestión de incidentes: guardias, respuesta, postmortems sin culpables y acciones correctivas

• Practicar FinOps de forma continua: costo de nube e IA por cliente, optimización y apoyo al CTO en la negociación con proveedores

1. Operación de seguridad (SecOps)

• Operar la ciberseguridad del día a día: detección, respuesta, gestión de vulnerabilidades y endurecimiento de la plataforma

• Gestionar servicio de SOC / MSOC: alcance, integración de SIEM, casos de uso de detección, escalamiento, tiempos de respuesta y calidad de servicio

• Gestión de identidades y accesos: SSO, MFA, mínimo privilegio, cuentas privilegiadas (PAM) y revisiones periódicas de acceso

• DevSecOps: seguridad integrada en el pipeline (SAST, DAST, análisis de dependencias, secretos e imágenes de contenedores)

• Seguridad de la nube y de IA: postura de seguridad en nube (CSPM), cifrado y gestión de llaves, protección contra promptinjection y fuga de datos a través de modelos (OWASP Top 10 para LLM)

• Coordinar pruebas de penetración, ejercicios de ethical hacking o red team y programas de reporte de vulnerabilidades

• Liderar respuesta a incidentes de seguridad y protocolo de notificación de brechas a autoridades, clientes y titulares de datos

Requisitos

Habilidades interpersonales

• Liderazgo estratégico
• Resolución de problemas
• Comunicación empática