Arquitecto Cloud AWS

Desde
SG Tech
buscamos un
Ingeniero/a DevSecOps o Cloud Platform Specialist
con experiencia en entornos multicloud, gestión de APIs y automatización, para colaborar en un
proyecto estratégico de integración de proveedores de IA generativa
dentro del ecosistema tecnológico de un
banco líder mundial del sector financiero
.

La persona seleccionada será responsable de diseñar, desplegar y operar una
infraestructura serverless y gobernada
, garantizando la seguridad, escalabilidad y observabilidad del entorno, así como la integración de servicios de
IA generativa
mediante
APIs y frameworks de Gateway
.

El rol combina
arquitectura cloud
,
seguridad DevSecOps
y
automatización avanzada
, participando en la definición de políticas, despliegue de pipelines, configuración de gateways y desarrollo de scripts de control.

Sobre el proyecto

El proyecto se centra en la integración de soluciones de
inteligencia artificial generativa
dentro del entorno tecnológico de una entidad bancaria global.

El objetivo es construir una infraestructura segura, escalable y automatizada que permita conectar múltiples servicios de IA mediante API Gateways y entornos multicloud.

Se valorará experiencia en
infraestructuras ligeras
(Fargate, ALB, Redis, DynamoDB) y en
frameworks de gestión de APIs
como Kong, NGINX/OpenResty o Apigee, así como exposición a
plataformas multicloud
(AWS, Azure, GCP) y servicios de IA.

Responsabilidades principales

• Diseñar y operar infraestructuras
  serverless
  y seguras.
• Integrar servicios de
  IA generativa
  mediante APIs y frameworks de Gateway.
• Definir políticas y buenas prácticas de seguridad y automatización.
• Configurar
  pipelines CI/CD
  y aplicar principios de
  DevSecOps
  .
• Desarrollar scripts de control y auditoría para entornos multicloud.
• Asegurar la observabilidad, trazabilidad y cumplimiento normativo de la infraestructura.

Requisitos técnicos

Lenguajes

• Python
  : desarrollo de integraciones, APIs y automatización (FastAPI, asyncio, LangChain).
• Lua
  : scripting embebido en gateways (Kong, NGINX/OpenResty, MCP servers) para control, auditoría o políticas.

Infraestructura y servicios gestionados

• AWS (núcleo operativo del Gateway)
  :
• Ejecución: AWS Fargate (contenedores serverless).
• Balanceo: Application Load Balancer (ALB).
• Persistencia y caché: DynamoDB, ElastiCache (Redis).
• Seguridad: Parameter Store, Secrets Manager, IAM, KMS, PrivateLink.
• IA y observabilidad: AWS Bedrock, S3, CloudWatch, X-Ray, CloudTrail.
• Azure
  : experiencia con Azure OpenAI Service, API Management (APIM) y Key Vault.
• GCP
  : experiencia con Vertex AI Gemini, Cloud Run y Secret Manager.
• Infraestructura como código (IaC)
  : manejo de Terraform.
• Pipelines CI/CD
  : experiencia con GitHub Actions, Cloud Build, Azure DevOps.

Protocolos y frameworks

• Protocolos: REST, gRPC, MCP (Model Context Protocol), A2A (Agent-to-Agent).
• Frameworks de API Gateway: Kong, NGINX/OpenResty, Apigee, AWS API Gateway.

Seguridad y cumplimiento

• Protocolos de autenticación: mTLS, OAuth2, JWT, Zero Trust.
• Cifrado en tránsito y reposo: TLS, KMS, AWS Secrets Manager.
• Diseño e implementación de políticas de seguridad y control de acceso en Gateways.
• Controles DevSecOps: escaneo de vulnerabilidades, compliance checks, hardening, auditoría y trazabilidad.

Observabilidad

• Experiencia con OpenTelemetry, CloudWatch, AWS X-Ray, CloudTrail y herramientas nativas multicloud.

Requisitos generales

• Mínimo
  5 años de experiencia
  en entornos
  Cloud / DevOps / DevSecOps
  .
• Conocimiento avanzado de
  entornos multicloud (AWS, Azure, GCP)
  .
• Capacidad para integrar
  servicios de IA generativa
  y
  API Gateways
  en arquitecturas seguras.
• Experiencia en
  despliegues serverless
  y automatización con
  Terraform
  y
  pipelines CI/CD
  .
• Perfil técnico con autonomía, orientación a calidad y visión de arquitectura.