Job Description

Technical Cloud Architect – Azure

🏢 AlliedGlobal - Colombia (remote)
🌎 Remote | Full-Time | Contractor Agreement | Pago mensual en USD
🕘 Horario: 9:00 a.m. – 6:00 p.m. (Hora España)
🗣️ Español requerido | Inglés B1 mínimo

Sobre la oportunidad

En AlliedGlobal buscamos un/a Technical Cloud Architect altamente técnico/a y orientado/a a ejecución para liderar la transformación completa de la infraestructura tecnológica hacia un modelo unificado en Microsoft Azure.

La posición requiere un perfil profundamente hands-on, con experiencia comprobable diseñando, implementando y ejecutando migraciones cloud complejas, automatización de infraestructura, modernización de plataformas y fortalecimiento de seguridad en entornos empresariales.

Este rol no está enfocado únicamente en arquitectura teórica o consultoría; buscamos una persona con capacidad real de construcción, resolución de problemas y liderazgo técnico desde la ejecución.

Objetivo estratégico del proyecto

• Consolidar toda la infraestructura tecnológica en Azure
• Implementar un modelo moderno basado en:
  • Seguridad cloud
  • Automatización
  • Infrastructure as Code (IaC)
• Reducir riesgos operativos y habilitar la escalabilidad futura del negocio

Objetivos del rol (KPIs)

• Consolidación total de proveedores cloud en Azure
• Infraestructura administrada 100% mediante IaC
• Eliminación de accesos inseguros y exposición pública innecesaria
• Implementación de monitorización y alertado centralizado
• Reducción significativa de riesgos detectados en auditorías
• Capacitación del equipo interno para operación autónoma

Responsabilidades principales

Remediación de riesgos críticos

• Implementar controles de seguridad:
  • MFA
  • IAM
  • Eliminación de accesos inseguros
• Cerrar exposición pública innecesaria:
  • SSH
  • Bases de datos expuestas
  • IPs públicas
• Activar logging, monitorización y alertas de seguridad

Diseño y construcción de arquitectura Azure

• Diseñar una arquitectura cloud segura, moderna y escalable
• Implementar:
  • Azure Bastion
  • Virtual Networks segmentadas
  • Application Gateway + WAF
  • Private Endpoints
• Definir estándares de:
  • Arquitectura
  • Seguridad
  • Despliegue

Implementación del modelo DevOps / Platform Engineering

• Diseñar e implementar:
  • Infrastructure as Code con Terraform (obligatorio)
  • Gestión de configuración con Ansible (muy valorado)
  • Pipelines CI/CD con GitLab (preferiblemente)
• Eliminar cambios manuales en infraestructura

Migración multi-cloud hacia Azure

• Definir estrategias de migración:
  • Phased migration
  • Blue/Green deployment
• Liderar migraciones desde:
  • AWS
  • GCP
  • DigitalOcean
  • OVH
• Coordinar cutovers minimizando impacto operativo

Gobierno y operación cloud

• Definir:
  • RBAC y least privilege
  • Políticas de seguridad y compliance
  • Estrategias de observabilidad y monitoreo
• Crear:
  • Runbooks
  • Planes de recuperación ante desastres (DR)

Transferencia de conocimiento

• Capacitar y acompañar al equipo interno (3 personas)
• Documentar arquitectura, procesos y operación
• Dejar un modelo sostenible y operable internamente

Requisitos técnicos

Experiencia requerida

• Experiencia sólida en Microsoft Azure (nivel avanzado / arquitecto)
• Experiencia comprobable en:
  • Migraciones multi-cloud a single-cloud
  • Implementación de Infrastructure as Code desde cero
  • Transformaciones cloud complejas
  • Automatización y gobierno cloud

Conocimientos técnicos

• Terraform (obligatorio)
• Ansible (muy valorado)
• CI/CD con GitLab (preferible)
• Networking cloud:
  • VNets
  • Subnets
  • Routing
  • Firewalls
• Seguridad cloud:
  • IAM
  • MFA
  • Zero Trust
  • Azure Bastion
• Hardening de sistemas Linux
• Docker
• Kubernetes o Azure Container Apps (deseable)
• Herramientas de monitorización y observabilidad:
  • Azure Monitor
  • Log Analytics
  • Equivalentes

Formación y certificaciones

Más que un título universitario, buscamos experiencia real y certificaciones oficiales de Microsoft Azure que respalden el nivel técnico:

Se valorarán especialmente certificaciones como:

• Azure Solutions Architect Expert
• Azure Administrator Associate
• Azure Security Engineer Associate
• Certificaciones relacionadas con DevOps o seguridad cloud