▸ Diseño de Landing Zones y arquitectura cloud: brDiseñar y evolucionar la Landing Zone Azure (CAF): Management Groups, suscripciones, RBAC con PIM, Hub-and-Spoke multi-región (WEU + ESC), Azure Firewall Premium, DNS Private Resolver, Bastion. brDefinir Landing Zone AWS con Control Tower: OUs, cuentas, SCPs, Transit Gateway, conectividad híbrida. brDiseñar arquitecturas de referencia para Application Landing Zones (App Service, AKS, serverless) con networking privado (Private Endpoints, VNet Integration, Private DNS Zones). ▸ Assessment y estrategia de migración: brCompletar el assessment de aplicaciones cubriendo gaps identificados: dependencias (87% sin datos), sizing real (CPU, RAM, IOPS), versiones de middleware/runtime, modelo de licenciamiento (especialmente Oracle Exadata). brDefinir estrategia de migración por aplicación (6 Rs), sequencing de oleadas respetando dependencias, y criterios de rollback. brEvaluar riesgos de licenciamiento Oracle en cloud. ▸ Gobernanza y modelo operativo cloud: brDefinir modelo de gobierno cloud: Azure Policies / AWS SCPs, tagging strategy, naming conventions, compliance automático. brEstablecer estrategia Fin Ops: etiquetado por BU y país, budget alerts, chargeback. brDefinir monitorización centralizada (Log Analytics, Defender for Cloud, Sentinel). ▸ Infrastructure as Code y Dev Ops: brDiseñar estructura de repositorios Terraform con módulos reutilizables, state remoto y pipelines CI/CD. brDefinir estrategia de pipelines (Git Flow, versionado semántico, build once / deploy many) con despliegues multi-entorno (DEV → UAT → PROD).