Arquitecto de Soluciones AWS Senior

Efevoo Pay; Monterrey; On-site; MXN 1,200,000 - 2,100,000; Full time

Job summary

Efevoo Pay busca un Arquitecto de Nube AWS para diseñar, implementar y gobernar arquitecturas seguras, escalables y costo-eficientes, alineadas con objetivos de negocio y requisitos regulatorios como PCI DSS.

Serás referente técnico para desarrollo, operaciones y seguridad, definiendo soluciones multi-cuenta, IaC (Terraform/CloudFormation/CDK), pipelines CI/CD y estrategias de recuperación, con foco en cumplimiento, rendimiento y control de costos.

Qualifications

• Mínimo 7 años en infraestructura, cloud o arquitectura de TI, con al menos 4 años diseñando soluciones en AWS en producción.
• Experiencia en entornos regulados (fintech, banca, pagos) y trabajo con auditorías de seguridad.
• Conocimientos avanzados de seguridad en la nube y cumplimiento (PCI DSS, ISO 27001).

Responsibilities

• Definir la arquitectura objetivo de la plataforma en AWS siguiendo el AWS Well-Architected Framework.
• Diseñar soluciones multi-cuenta con AWS Organizations y Landing Zone.
• Implementar y operar controles de seguridad y cumplimiento, incluyendo auditorías.
• Mentorear equipos y liderar comités de arquitectura.

Skills

AWS avanzado

Seguridad en la nube

Terraform

CloudFormation

CDK

Docker

ECS/EKS

CI/CD

Gestión de costos

Comunicación técnica

Education

Licenciatura en Ingeniería en Sistemas

Tools

Terraform

CloudFormation

CDK

Docker

ECS

EKS

Job description

Diseñar, implementar y gobernar arquitecturas en AWS que sean seguras, escalables, resilientes y costo-eficientes, alineadas con los objetivos de negocio y con los requisitos regulatorios aplicables (incluyendo PCI DSS v4.0.1). Actuar como referente técnico para los equipos de desarrollo, operaciones y seguridad.

Responsabilidades principales

Arquitectura y diseño

• Definir la arquitectura objetivo de la plataforma en AWS siguiendo el AWS Well-Architected Framework (seguridad, confiabilidad, eficiencia operativa, desempeño y optimización de costos).
• Diseñar arquitecturas multi-cuenta con AWS Organizations, Control Tower y Landing Zone, con segmentación por ambiente y por nivel de criticidad.
• Diseñar soluciones de alta disponibilidad, recuperación ante desastres (RPO/RTO) y continuidad de negocio, incluyendo estrategias multi-AZ y multi-región.
• Elaborar y mantener diagramas, ADRs (Architecture Decision Records) y estándares de arquitectura.

Seguridad y cumplimiento

• Incorporar principios de seguridad por diseño: mínimo privilegio con IAM, cifrado en tránsito y en reposo con KMS, gestión de secretos, segmentación de red y defensa en profundidad.
• Diseñar y mantener controles que soporten auditorías y marcos normativos (PCI DSS, ISO 27001, SOC 2), incluyendo evidencia, trazabilidad y gestión de cambios.
• Implementar y operar servicios de seguridad: GuardDuty, Security Hub, Config, CloudTrail, WAF, Shield e Inspector.
• Participar en la remediación de hallazgos de auditoría y pruebas de penetración.

Infraestructura como código y automatización

• Definir y promover prácticas de IaC con Terraform, CloudFormation o CDK.
• Diseñar pipelines CI/CD seguros y estrategias de despliegue (blue/green, canary).
• Automatizar el aprovisionamiento, la configuración y la gobernanza (políticas, SCPs, guardrails).

Redes y conectividad

• Diseñar topologías de red: VPC, Transit Gateway, PrivateLink, VPN/Direct Connect, Route 53 y CloudFront.
• Integrar servicios de borde y CDN/WAF de terceros (por ejemplo, Cloudflare) con la arquitectura en AWS.

Datos y cómputo

• Seleccionar y diseñar soluciones de cómputo (EC2, ECS/EKS, Lambda, Fargate) y de datos (RDS, Aurora, DynamoDB, ElastiCache, S3).
• Definir estrategias de respaldo, replicación, desempeño y optimización de bases de datos.

Observabilidad y operación

• Diseñar soluciones de logging, monitoreo y alertamiento (CloudWatch, Prometheus, Grafana, OpenTelemetry).
• Definir SLIs/SLOs y prácticas de respuesta a incidentes y post-mortems.
• Analizar y optimizar costos (Savings Plans, Reserved Instances, rightsizing, etiquetado).
• Establecer prácticas de visibilidad y rendición de costos por equipo o producto.
• Mentorear a ingenieros de infraestructura y desarrollo.
• Revisar diseños técnicos y liderar comités de arquitectura.
• Comunicar decisiones técnicas a stakeholders técnicos y no técnicos.
• Evaluar proveedores y tecnologías emergentes.
• Licenciatura en Ingeniería en Sistemas, Computación, Telecomunicaciones o carrera afín.

Experiencia

• Mínimo 7 años en infraestructura, cloud o arquitectura de TI, con al menos 4 años diseñando soluciones en AWS en producción.
• Experiencia en entornos regulados (fintech, banca, pagos) y trabajo con auditorías de seguridad.

Certificaciones

Conocimientos técnicos

• AWS (cómputo, red, almacenamiento, bases de datos, IAM): Avanzado
• Seguridad en la nube y cumplimiento (PCI DSS, ISO 27001): Avanzado
• IaC (Terraform / CloudFormation / CDK): Avanzado
• Contenedores y orquestación (Docker, ECS, EKS): Avanzado
• CI/CD y DevOps: Intermedio-Avanzado
• Redes (TCP/IP, DNS, TLS, VPN, WAF/CDN): Avanzado
• Observabilidad (CloudWatch, Prometheus, Grafana): Intermedio-Avanzado
• Bases de datos relacionales y NoSQL: Intermedio-Avanzado

Competencias blandas

• Pensamiento estratégico y orientación a resultados.
• Comunicación clara, oral y escrita, con capacidad de documentar decisiones.
• Liderazgo sin autoridad formal y capacidad de influir en múltiples equipos.
• Gestión de cambio y trabajo bajo procesos de control formal.
• Resolución de problemas complejos y toma de decisiones bajo incertidumbre.
• Inglés técnico intermedio-avanzado (lectura y documentación; conversación deseable).
• Disponibilidad de plataforma frente a SLOs definidos.
• Reducción de hallazgos de seguridad y de cumplimiento abiertos.
• Porcentaje de infraestructura gestionada como código.
• Optimización de costos de nube (% de ahorro frente a línea base).
• Tiempo de aprovisionamiento de nuevos entornos.
• Cumplimiento de RPO/RTO en pruebas de recuperación.
• Calidad y vigencia de la documentación de arquitectura.