Cloud Engineer - GCP Senior

Dirigir el diseño, la implementación y la operación integral de soluciones en Google Cloud Platform (GCP). El enfoque principal es Networking de nivel experto —imprescindible certificación—, pero el rol abarca arquitectura de nube, IaC, automatización, patching, monitoreo, seguridad, mentoría y gobierno de mejores prácticas para cargas de misión crítica y contextos multicloud.

Arquitectura & Diseño

• Definir landing zones, jerarquías de carpetas/proyectos y principios de red (VPC, Private Service Connect, Interconnect, Cloud NAT, Load Balancing).
• Traducir requerimientos de negocio en arquitecturas escalables, seguras y resilientes.

Infraestructura como Código

• Modelar toda la infraestructura (redes, IAM, políticas, servicios gestionados) con Terraform (preferido), Google Cloud Deployment Manager, Infrastructure Manager o Config Connector.
• Mantener repositorios Git, módulos reutilizables y pipelines CI/CD (Cloud Build, GitHub Actions, GitLab CI).

Automatización & Patching

• Orquestar OS Config, Patch Jobs y Cloud Scheduler para parches SO/app.
• Automatizar tareas repetitivas (Cloud Functions / Workflows / Cloud Run) y gestionar imágenes doradas (Packer, Cloud Build).

Monitoreo & Observabilidad

• Configurar y optimizar Cloud Monitoring, Logging, Trace, Profiler y Error Reporting.
• Crear alertas, SLOs y dashboards que garanticen tiempo medio de detección (MTTD) < 5 min.

Seguridad & Cumplimiento

• Implementar Security Command Center, Cloud Armor, VPC Firewall Rules Logging, IAM Conditions y políticas Org Policy.
• Alinear controles con marcos CIS, NIST e ISO 27001.
• Coordinar revisiones de posture y respuesta a incidentes.

Mentoría & Mejores Prácticas

• Guiar ingenieros mid/jr en diseño cloud-native, IaC, DevSecOps y cultura de revisiones PR.
• Mantener runbooks, diagramas y plantillas de referencia.

💡 Requisitos (Hard Skills)

Requisitos Indispensables

• Experiencia: ≥ 3 años administrando plataformas productivas en GCP.
• Especialidad en Networking: routing avanzado (BGP, VPC peering, híbrido), balanceo de carga L4/L7, DNS gestionado.
• IaC: expertise en Terraform (v1.x) con módulos reutilizables, variables seguras (Secret Manager) y pipelines CI/CD.
• Observabilidad & Mantenimiento: uso comprobado de Cloud Monitoring, Logging, OS Config y soluciones nativas de backup.
• Idiomas: Español nativo; inglés intermedio-alto (lectura y documentación técnica).

Competencias Deseables

• Certificación GCP Professional Cloud Network Engineer
• vFTD (Cisco Virtual Firepower Threat Defense) y/o soluciones MultiCloud Defense (Fortinet, Palo Alto, Cisco Defense Orchestrator).
• Experiencia en entornos multicloud (Azure, AWS) y conectividad inter-cloud (Transit Gateways, VPN Hub-Spoke).
• Conocimientos de servicio de malla (Anthos/Istio) y políticas de seguridad en capa 7.
• Participación en marcos de referencia (CIS GCP Benchmark, NIST 800-53, ISO 27001).
• Scripts en Python/Go para automatización de tareas operativas.