Buscamos un/a Consultor/a Cloud Azure (perfil no senior) capaz de operar y mantener infraestructuras en Azure de plataformas productivas. Los entornos incluyen una arquitectura Hub & Spoke, conectividad mediante Azure VPN, peerings, Infraestructura como Código (Terraform), Firewalls FortiGate como elemento clave de salida a Internet y habitualmente, clústeres AKS (Producción y Desarrollo) donde reside el core de la plataforma. Estará en todo momento apoyado por un arquitecto cloud.
El objetivo del rol es asegurar la operación diaria, la ejecución de cambios controlados, la resolución de incidencias y la mejora continua junto al equipo y bajo gobernanza técnica.
Operación y administración de Azure (día a día)
* Gestionar recursos de Azure relacionados con:
* Arquitectura Hub & Spoke: mantenimiento del hub, spokes, control de rutas y segmentación.
* Conectividad: Azure VPN (Site-to-Site / Point-to-Site), troubleshooting básico de túneles, logs y estado.
* Peerings: creación, revisión de flags (use remote gateway / allow forwarded traffic), diagnóstico de conectividad.
* Monitorizar disponibilidad, rendimiento y costes con herramientas como Azure Monitor / Log Analytics (a nivel operativo).
* Mantener y ejecutar plantillas Terraform:
* Aplicación de cambios (plan/apply) siguiendo procedimientos.
* Gestión de state (backend remoto, locking) y buenas prácticas (workspaces / variables / módulos).
* Corrección de errores comunes y coordinación con el arquitecto para cambios complejos.
* Proponer mejoras incrementales en repositorios IaC (estructura, variables, módulos, documentación).
Seguridad y salida a Internet (FortiGate)
* Operar el FortiGate en Azure como gateway hacia Internet:
* Verificación básica de políticas (firewall policies), NAT, rutas y estado de interfaces.
* Coordinación con el arquitecto o el equipo de red para cambios sensibles.
* Diagnóstico inicial cuando haya problemas de salida a Internet o acceso a servicios.
AKS (dos entornos: Producción y Desarrollo)
* Deseable: soporte operativo a AKS pro y dev:
* Diagnóstico inicial de incidencias de clúster (nodos, pods, networking a alto nivel, DNS).
* Operaciones habituales guiadas: revisiones de estado, escalado básico, comprobaciones de conectividad.
* Coordinación con el equipo de plataforma/devops para despliegues y cambios con impacto.
* Asegurar que las integraciones con red (hub/spoke, egress vía FortiGate, etc.) funcionan como se espera.
Incidencias, cambios y documentación
* Atender y resolver tickets de operación L2 (con escalado al arquitecto cuando corresponda).
* Ejecutar cambios siguiendo change management (planificación, revisión, ventana, rollback).
* Mantener documentación: runbooks, diagramas básicos, checklist de troubleshooting y “known issues”.
* No se espera que diseñe arquitectura desde cero sin apoyo.
* No se espera ownership de decisiones complejas de seguridad/red sin validación.
* No se espera liderazgo técnico del dominio completo, pero sí autonomía progresiva en operación.
REQUISITOS (IMPRESCINDIBLES)
* Experiencia (orientativa) 1–3 años en entornos cloud con foco en Azure (o equivalente con transición rápida).
* Conocimientos básicos de:
* Networking: TCP/IP, DNS, routing, conceptos de NAT, subnets, firewalls.
* Azure networking: VNets, peering, VPN Gateway (nociones), NSG/UDR.
* Conocimientos deseables de:
* Terraform: ejecución, lectura y modificación básica de módulos/recursos, variables, state y workflow.
* Capacidad de troubleshooting metódico: análisis, hipótesis, verificación y documentación.
REQUISITOS DESEABLES (PLUS)
* Conocimientos de Fortinet/FortiGate (Azure marketplace, policies, NAT, rutas).
* Experiencia básica con AKS/Kubernetes:
* kubectl, namespaces, deployments, services, ingress (nociones).
* Conceptos de CNI, DNS, node pools (nivel operativo).
* Experiencia con CI/CD (Azure DevOps).
* Conocimientos de seguridad cloud (principio de mínimo privilegio, RBAC, Key Vault).
* Perfil “hands‑on” orientado a operación estable y ordenada.
* Comunicación clara para reportar incidentes y escalados.
* Responsable con cambios en producción (disciplina en procesos).
* Actitud de aprendizaje y mejora continua.
* Terraform (con backend remoto y repos Git).
* Visual Studio Code.
* Ejecuta cambios estándar en Azure y Terraform sin supervisión constante.
* Resuelve incidencias recurrentes de conectividad (VPN/peering/routing) con runbooks.
* Identifica rápidamente si un problema está en red / FortiGate / AKS y escala con evidencias.
* Deja documentación práctica (checklists, comandos, procedimientos) que reduce MTTR.
* Modalidad: Remoto
* Tipo de contrato: Indefinido
* Guardias: No
* “Se ha caído el túnel S2S”: comprobar estado del VPN Gateway, rutas efectivas, logs, y validar tráfico.
* “No hay salida a Internet desde AKS”: verificar rutas/UDR, SNAT/NAT en FortiGate, políticas y health checks.
* “Nuevo spoke para un servicio”: desplegar con Terraform, revisar peerings y UDR, y validar conectividad.
* “Cambios en NSG/route tables”: aplicar por Terraform siguiendo PR + plan, y validar con test de conectividad.
#J-18808-Ljbffr