Head of Infraestructura, SecOps & Arquitectura
Reportar
12 años de experiencia, Profesional hasta Otros
Salario a convenir
Medellín - Bello - Sabaneta
Requisitos para aplicar a la vacante:
Head of Infrastructure (Cloud, SRE y Ciberseguridad)
Buscamos un Head of Infrastructure capaz de unir arquitectura multicloud, SRE, DevSecOps y ciberseguridad para elevar la disponibilidad, proteger datos sensibles y optimizar el costo computacional. Tendrás visibilidad estratégica junto al liderazgo técnico, con espacio para impulsar decisiones de automatización e innovación. Crecerás liderando una plataforma crítica y un equipo que opera con rigor, empatía y mentalidad de mejora continua. ¿Te gustaría construir infraestructura de clase mundial con nosotros?
Responsabilidades
1. Arquitectura
- Definir y gobernar la arquitectura de referencia de la plataforma: hexagonal (puertos y adaptadores), principios SOLID, DDD, multi-tenancy y arquitectura orientada a eventos
- Diseñar la arquitectura para IA: gateway de LLM, enrutamiento entre proveedores (Anthropic, OpenAI, Google, Azure OpenAI, AWS Bedrock), búsqueda vectorial, caché semántica, colas para agentes y control de costo por token
- Liderar el comité de arquitectura e infraestructura: estándares, revisiones de diseño, registros de decisiones (ADR) y gestión de la deuda técnica
- Diseñar la arquitectura para internacionalización: residencia de datos por país, multirregión, multimoneda, zonas horarias y multilenguaje
- Apoyar al CTO, líderes técnicos y CPO con definiciones técnicas del roadmap en latencia, velocidad, seguridad, estabilidad y costo computacional
- Ser líder técnico en due diligence e integración de plataformas o en operaciones de M&A
2. Infraestructura y confiabilidad (SRE)
- Operar infraestructura en AWS, Azure y Google Cloud (multinube) con estándar de alta disponibilidad y concurrencia
- Ser dueño del esquema completo de DevOps: CI/CD, GitOps, gestión de ambientes y releases, y métricas DORA
- Ser dueño de los SLO de plataforma: disponibilidad ≥ 99,9%, latencia p95 y p99, throughput y presupuesto de error en los flujos críticos
- Infraestructura como código 100% (Terraform, CloudFormation o Bicep), contenedores y orquestación (Kubernetes, EKS, AKS, ECS)
- Diseñar y probar la continuidad del negocio y recuperación ante desastres: RPO y RTO definidos, respaldos verificados y simulacros periódicos
- Administrar las bases de datos a escala: MongoDB (sharding, réplicas, índices, rendimiento) y Elasticsearch (clústeres, índices, relevancia, búsqueda vectorial)
- Ser dueño de la observabilidad y telemetría de punta a punta: CloudWatch, Datadog, APM, trazas distribuidas, logs, métricas y alertas por consumo del presupuesto de error
- Liderar gestión de incidentes: guardias, respuesta, postmortems sin culpables y acciones correctivas
- Practicar FinOps de forma continua: costo de nube e IA por cliente, optimización y apoyo al CTO en la negociación con proveedores
3. Operación de seguridad (SecOps)
- Operar la ciberseguridad del día a día: detección, respuesta, gestión de vulnerabilidades y endurecimiento de la plataforma
- Gestionar servicio de SOC / MSOC: alcance, integración de SIEM, casos de uso de detección, escalamiento, tiempos de respuesta y calidad de servicio
- Gestión de identidades y accesos: SSO, MFA, mínimo privilegio, cuentas privilegiadas (PAM) y revisiones periódicas de acceso
- DevSecOps: seguridad integrada en el pipeline (SAST, DAST, análisis de dependencias, secretos e imágenes de contenedores)
- Seguridad de la nube y de IA: postura de seguridad en nube (CSPM), cifrado y gestión de llaves, protección contra prompt injection y fuga de datos a través de modelos (OWASP Top 10 para LLM)
- Coordinar pruebas de penetración, ejercicios de ethical hacking o red team y programas de reporte de vulnerabilidades
- Liderar respuesta a incidentes de seguridad y protocolo de notificación de brechas a autoridades, clientes y titulares de datos
Habilidades interpersonales:
- Liderazgo estratégico
- Resolución de problemas
- Comunicación empática
Habilidades
- Arquitectura de Plataforma
- ISO/IEC 27001
- SOC2 Tipo II
- SOC / MSOC
- DevOps en producción
- MongoDB
- Elasticsearch
- IA en producción
- Inglés
- AWS Solutions Architect
- Azure Solutions Architect
- CKA/CKS
- CISSP
- CISM u OSCP
- Liderazgo Incidentes Mayores
- IA y productividad
- Infraestructura
Palabras clave:
Infraestructura, Tecnología, Director de Infraestructura, Infrastructure Lead, SecOps
Ver empresa: Magneto Global
¡Ten cuidado con el fraude!
Reportar fraudeCompartir en:
