Arquitecto de Endpoints - Azure

Michael Page Colombia; Bogotá ciudad; On-site; COP 280,000,000 - 420,000,000; Full time

Benefits offered by this job

Contrato indefinido y tiempo completo

Plan de medicina prepagada Colmédica

Día libre de cumpleaños

Programas de certificación y formación

Job summary

Michael Page Colombia busca un Arquitecto de Endpoints para definir y gobernar la estrategia de administración de endpoints a nivel internacional. Coordinará con Infraestructura, Seguridad y NOC, liderando iniciativas de migración a Intune y a una arquitectura cloud-first.

Se requiere experiencia avanzada en Intune, SCCM/MECM y Entra ID, con capacidad de comunicar en inglés a stakeholders internacionales y entregar roadmaps técnicos robustos.

Qualifications

• Experiencia de 5+ años en ingeniería/administración de endpoints.
• Experiencia como arquitecto, líder técnico o responsable de un equipo.
• Inglés C1 obligatorio, con capacidad de comunicación avanzada.

Responsibilities

• Definir la arquitectura, estrategia y roadmap de endpoints con Azure, Intune y SCCM/MECM.
• Guiar migraciones y co-management entre SCCM e Intune.
• Liderar modernization hacia un modelo cloud-first y seguro.
• Diseñar perfiles de configuración, políticas y baseline de seguridad.
• Gestionar provisioning de dispositivos con Windows Autopilot.

Skills

Liderazgo técnico

Gestión de equipos

Comunicación ejecutiva

Planeación estratégica

Análisis de incidentes

Education

Ingeniería/IT o disciplina relacionada

Tools

Microsoft Intune

Microsoft SCCM/MECM

Microsoft Entra ID

Windows Autopilot

Azure

Job description

• Lidera la modernización de endpoints en Azure.
• Trabaja con Intune, SCCM y Autopilot.

Acerca de nuestro cliente

Nuestro cliente opera un entorno tecnológico internacional que presta servicios a usuarios en Norteamérica y Latinoamérica. Su infraestructura está basada en Microsoft Azure y soporta una operación empresarial de gran escala, con más de 11.000 dispositivos distribuidos en diferentes países.

Actualmente, la organización desarrolla una iniciativa estratégica de modernización de endpoints, orientada a evolucionar desde modelos tradicionales de administración hacia una arquitectura cloud‑first. Esta transformación utiliza Microsoft Intune como plataforma central de administración moderna, Microsoft Entra ID para la gestión de identidades y dispositivos, Windows Autopilot para el aprovisionamiento y SCCM/MECM para las cargas que todavía requieren administración tradicional o co-management.

La posición hace parte de un ambiente internacional de servicios administrados, con altos estándares de seguridad, cumplimiento, automatización, documentación y continuidad operacional. El Arquitecto de Endpoints Microsoft trabajará de manera cercana con equipos de Infraestructura, Seguridad, NOC y soporte, además de interactuar con líderes y stakeholders internacionales.

El entorno requiere una persona con capacidad para combinar arquitectura técnica, liderazgo, comunicación ejecutiva y experiencia práctica. La posición tendrá una participación directa en la definición del roadmap tecnológico, la estandarización de configuraciones, la migración de cargas hacia Intune y la evolución general de la estrategia de administración de endpoints.

Descripción

El Arquitecto de Endpoints Microsoft será responsable de definir, liderar y gobernar la estrategia integral de administración de endpoints. La posición combinará responsabilidades de arquitectura, liderazgo técnico, modernización, seguridad, cumplimiento y acompañamiento al equipo de ingeniería.

Sus principales responsabilidades serán:

• Definir la arquitectura, estrategia y roadmap de administración de endpoints mediante Microsoft Azure, Intune y SCCM/MECM.
• Diseñar la estrategia de co-management entre SCCM e Intune, identificando las cargas que deben migrarse progresivamente hacia la nube.
• Liderar la modernización del entorno de endpoints hacia un modelo cloud‑first, seguro, automatizado y escalable.
• Diseñar y gobernar perfiles de configuración, políticas de cumplimiento, security baselines y políticas de actualización mediante Microsoft Intune.
• Definir la estrategia de aprovisionamiento de dispositivos con Windows Autopilot, incluyendo estándares, perfiles, procesos y experiencia del usuario.
• Administrar y optimizar los componentes de SCCM/MECM relacionados con distribución de software, despliegue de sistemas operativos, inventario, application packaging y patch management.
• Establecer estándares para la implementación, configuración, actualización y retiro de dispositivos corporativos.
• Diseñar y gobernar escenarios de identidad de dispositivos con Microsoft Entra ID, incluyendo registro, Hybrid Join y requerimientos de Conditional Access.
• Trabajar con los equipos de Seguridad para asegurar que las políticas de cumplimiento y configuración estén alineadas con los requerimientos corporativos.
• Coordinar con los equipos de Seguridad, NOC e Infraestructura la remediación de vulnerabilidades, el cumplimiento de actualizaciones y el manejo de riesgos relacionados con endpoints.
• Diseñar políticas de Mobile Device Management y Mobile Application Management para dispositivos móviles incluidos en el alcance.
• Liderar iniciativas de renovación de hardware, migraciones tecnológicas, implementaciones masivas y programas de transición de endpoints.
• Actuar como principal punto de escalamiento técnico para incidentes y problemas complejos que superen las capacidades de los niveles de soporte Tier 2 y Tier 3.
• Analizar problemas recurrentes e identificar soluciones permanentes mediante automatización, estandarización o cambios de arquitectura.
• Liderar y orientar técnicamente a los ingenieros de endpoints senior y junior.
• Asignar actividades, establecer prioridades, revisar entregables y asegurar el cumplimiento de los estándares técnicos.
• Desarrollar las capacidades del equipo mediante mentoría, transferencia de conocimiento y acompañamiento técnico.
• Mantener actualizada la documentación de arquitectura, configuraciones, estándares, procedimientos y baselines.
• Definir y presentar indicadores relacionados con cumplimiento, estado de despliegues, parchado, vulnerabilidades, salud de la plataforma y avance de proyectos.
• Comunicar recomendaciones, riesgos, decisiones y roadmaps tecnológicos al Infrastructure Manager y a stakeholders internacionales.
• Participar ocasionalmente en ventanas de mantenimiento, migración o despliegue fuera del horario habitual cuando sea necesario minimizar el impacto sobre la operación.

Perfil buscado (h/m)

Buscamos un profesional con experiencia sólida en arquitectura y administración de endpoints Microsoft, capaz de combinar conocimiento técnico avanzado con liderazgo, comunicación y visión estratégica.

El candidato ideal deberá contar con:

• Título profesional en Ingeniería de Sistemas, Tecnología de la Información, Ciencias de la Computación o una disciplina relacionada.
• También podrá considerarse experiencia profesional equivalente cuando el candidato demuestre dominio técnico y liderazgo relevante.
• Mínimo cinco años de experiencia en endpoint engineering, end‑user computing, modern workplace o administración empresarial de dispositivos.
• Mínimo dos años de experiencia como arquitecto, líder técnico o responsable de un equipo de ingeniería.
• Experiencia avanzada y práctica con Microsoft Intune.
• Dominio de perfiles de configuración, políticas de cumplimiento, security baselines, Update Rings, administración de aplicaciones y políticas de dispositivos.
• Experiencia avanzada con Microsoft SCCM o MECM.
• Conocimiento de Operating System Deployment, application packaging, distribución de software, patch management, inventario y administración de endpoints.
• Experiencia diseñando o implementando arquitecturas de co‑management entre SCCM e Intune.
• Conocimiento de estrategias de transición desde una administración tradicional hacia una administración moderna y cloud‑first.
• Experiencia con Windows Autopilot para aprovisionamiento, configuración y despliegue de dispositivos.
• Conocimiento sólido de Microsoft Entra ID aplicado a la identidad y administración de dispositivos.
• Experiencia con registro de dispositivos, Hybrid Join y conceptos de Conditional Access.
• Conocimiento de seguridad de endpoints, cumplimiento, baselines, parchado y remediación de vulnerabilidades.
• Capacidad para analizar incidentes complejos y establecer soluciones sostenibles a nivel de arquitectura.
• Experiencia liderando, orientando o desarrollando equipos técnicos.
• Capacidad para asignar actividades, revisar entregables, establecer estándares y tomar decisiones técnicas.
• Inglés C1 obligatorio, con capacidad avanzada de comunicación verbal y escrita.
• Capacidad para liderar reuniones en inglés y presentar estrategias, riesgos, decisiones y roadmaps a stakeholders internacionales.
• Habilidades de comunicación, organización, documentación, pensamiento estratégico y manejo de prioridades.

Qué Ofrecemos

La posición ofrece la oportunidad de liderar la estrategia de endpoints de una operación internacional de gran escala, con más de 11.000 dispositivos y exposición directa a equipos y stakeholders de Norteamérica y Latinoamérica.

La oferta incluye:

• Contrato indefinido y de tiempo completo.
• Horario laboral estándar, con ventanas ocasionales de mantenimiento o despliegue fuera del horario habitual.
• Participación en una iniciativa internacional de modernización cloud‑first.
• Exposición práctica a Microsoft Azure, Intune, SCCM/MECM, Entra ID y Windows Autopilot.
• Liderazgo técnico sobre ingenieros de endpoints senior y junior.
• Interacción con equipos y stakeholders internacionales.
• Oportunidades de aprendizaje, actualización técnica y desarrollo de liderazgo.
• Plan de medicina prepagada Colmédica, con el 80% del costo cubierto por la compañía y el 20% asumido por el empleado.
• Día libre de cumpleaños.
• Posibilidad de solicitar vacaciones anticipadas después del tercer mes, según las políticas internas.
• Acceso a programas de capacitación, aprendizaje en línea, inglés, Excel y habilidades blandas.
• Acceso a determinados programas de certificación o reembolso educativo.
• Convenios corporativos relacionados con bienestar, salud, actividad física, educación, finanzas, entretenimiento y estilo de vida.