🚀 En IRIUM nos preocupamos porque no dejes de perseguir tus sueños. Prepárate para conquistar tus metas, y ten siempre presente disfrutar del camino.
Buscamos un/a ARQUITECTO CLOUD para sector energético.
REQUISITOS
* Azure (nivel avanzado): Entra ID, Management Groups, Azure Policy, VNets, Hub-and-Spoke, ExpressRoute, Private Endpoints, Private DNS Zones, Azure Firewall, App Service, AKS, Defender for Cloud, Sentinel, Monitor, Log Analytics
* AWS (nivel medio-alto): Organizations, Control Tower, Landing Zone, IAM Identity Center, VPC, Transit Gateway, EKS, CloudWatch, Config, GuardDuty, Security Hub
* Terraform (obligatorio): Diseño modular, state remoto, workspaces, providers Azure y AWS, pipelines CI/CD para infraestructura
* Networking cloud: Hub-and-spoke, Private DNS, segmentación, Zero Trust, conectividad híbrida
* Migración cloud: Metodologías de assessment (6Rs), herramientas de discovery, planificación de oleadas, gestión de dependencias
* FinOps: Tagging, cost allocation, reserved instances, savings plans, optimización
* Cumplimiento NIS2: Obligaciones para entidades esenciales del sector energético, gestión de incidentes, continuidad, cifrado, cadena de suministro, reporting
* Seguridad cloud avanzada: Sentinel, Defender for Cloud (todos los planes), Security Hub, GuardDuty, compliance automatizado, gestión de vulnerabilidades en contenedores
VALORABLE
* Experiencia previa en sector energético o entornos regulados (utilities, telco, banca)
* Oracle en contextos de migración cloud (licenciamiento, Exadata, RAC)
* Certificaciones: Azure Solutions Architect Expert, AWS Solutions Architect Professional, Terraform Associate o superior
* Kubernetes en producción (AKS/EKS) a escala
* CAF y Well-Architected Framework (Azure/AWS)
* TOGAF o frameworks equivalentes
* Auditorías de cumplimiento (ISO 27001, ENS, SOC 2)
* NIST CSF 2.0 y su alineación con NIS2
* Diseño de planes DR/BCP en entornos cloud regulados
* Inglés: deseable
FUNCIONES
* Diseño de Landing Zones y arquitectura cloud:
o Diseñar y evolucionar la Landing Zone Azure (CAF): Management Groups, suscripciones, RBAC con PIM, Hub-and-Spoke multi-región (WEU + ESC), Azure Firewall Premium, DNS Private Resolver, Bastion
o Definir Landing Zone AWS con Control Tower: OUs, cuentas, SCPs, Transit Gateway, conectividad híbrida
o Diseñar arquitecturas de referencia para Application Landing Zones (App Service, AKS, serverless) con networking privado (Private Endpoints, VNet Integration, Private DNS Zones)
* Assessment y estrategia de migración:
o Completar el assessment de aplicaciones cubriendo gaps identificados: dependencias (87% sin datos), sizing real (CPU, RAM, IOPS), versiones de middleware/runtime, modelo de licenciamiento (especialmente Oracle Exadata)
o Definir estrategia de migración por aplicación (6Rs), sequencing de oleadas respetando dependencias y criterios de rollback
o Evaluar riesgos de licenciamiento Oracle en cloud
* Gobernanza y modelo operativo cloud:
o Definir modelo de gobierno cloud: Azure Policies / AWS SCPs, tagging strategy, naming conventions, compliance automático
o Establecer estrategia FinOps: etiquetado por BU y país, budget alerts, chargeback
o Definir monitorización centralizada (Log Analytics, Defender for Cloud, Sentinel)
* Infrastructure as Code y DevOps:
o Diseñar estructura de repositorios Terraform con módulos reutilizables, state remoto y pipelines CI/CD
o Definir estrategia de pipelines (GitFlow, versionado semántico, build once / deploy many) con despliegues multi-entorno (DEV → UAT → PROD)
* Cumplimiento NIS2 en arquitectura:
o Diseñar monitorización con alertas automatizadas y runbooks de respuesta a incidentes (24h alerta temprana, 72h notificación formal)
o Aplicar mínimo privilegio y JIT access (PIM/PAM) para accesos de proveedores
o Incorporar DR documentado y testado con RPO/RTO por criticidad, especialmente para aplicaciones de reporte regulatorio (REE, OMIE)
o Cifrado en tránsito (TLS 1.2+) y en reposo obligatorio con CMK para datos críticos
o MFA obligatorio, Zero Trust, segmentación de red y microsegmentación
o Escaneo continuo de vulnerabilidades en infraestructura y contenedores
* Interlocución y reporting:
o Referente técnico cloud frente al responsable de arquitectura de Acciona Energía
o Producir entregables de arquitectura (HLD, LLD, Decision Records) con calidad para validación por parte de Acciona
o Participar en gestión del cambio organizacional
¿Qué Ofrecemos?
* Lugar de trabajo: REMOTO – IMPRESCINDIBLE RESIDENCIA EN ESPAÑA
* Contrato indefinido con IRIUM
* Retribución flexible ✌
* Banda salarial: Según valía y experiencia (40-47K)
* 23 días de vacaciones 🏕️
* Buen clima laboral 🙍♀️🙍♂️
* Acceso ilimitado a formación tecnológica puntera en modalidad barra libre. 📚
* Club de beneficios para empleados con descuentos directos y miles de ofertas en marcas, hoteles, agencias de viaje, cines, ropa… 💰
#J-18808-Ljbffr