Arquitecto AWS Hibrido

Acerca del puesto

Buscamos un(a) Arquitecto/Cloud Engineer con experiencia sólida en AWS para liderar la evolución de nuestro repositorio de infraestructura basado en AWS CDK TypeScript. El rol se desarrollará en modalidad híbrida, combinando trabajo presencial en San Isidro y actividades remotas según la demanda del proyecto.

Responsabilidades principales

• Continuar y validar el desarrollo de infraestructura como código con AWS CDK (TypeScript) y pipelines en GitHub.
• Parametrizar y validar VPN Site‑to‑Site en los ambientes DEV, STG y PROD, garantizando conectividad con sistemas Windows.
• Implementar pipelines CI/CD completos para backend (Docker, ECR, ECS Fargate) y frontend (build, despliegue en S3, invalidación en CloudFront).
• Configurar pipelines para aplicaciones móviles Flutter con distribución vía Firebase, Google Play y Apple Business Manager.
• Ajustar permisos IAM bajo el principio de menor privilegio y endurecer la red (VPC, Security Groups, WAF, Secrets Manager).
• Implementar dashboards, alarmas y logs en CloudWatch, y controlar costos con AWS Budgets y Cost Explorer.
• Mantener la documentación OpenSpec actualizada y preparar guías de operación y runbooks.

Perfil requerido

• Más de 4 años de experiencia en roles DevOps/Cloud, al menos 2 años enfocados exclusivamente en AWS.
• Dominio avanzado de AWS CDK con TypeScript y de los servicios core de AWS (ECS Fargate, RDS MySQL, ElastiCache Redis, S3, CloudFront, SQS).
• Experiencia en networking (VPC, NAT Gateway, VPC Endpoints, Virtual Private Gateway) y en herramientas DevSecOps (CodePipeline, CodeBuild, SonarCloud, OWASP ZAP).
• Conocimientos de scripting en Bash y PowerShell.

Habilidades requeridas

• AWS CDK (TypeScript)
• Docker, ECR, ECS Fargate
• CI/CD (CodePipeline, CodeBuild, GitHub)
• VPN Site‑to‑Site, VPC, Security Groups, WAF
• IAM, Secrets Manager
• CloudWatch, AWS Budgets, Cost Explorer
• SonarCloud, OWASP ZAP
• Firebase, Google Play, Apple Business Manager
• Bash, PowerShell

Lo que ofrecemos

• Trabajo en modalidad híbrida con horario de lunes a viernes de 9 a.m. a 6 p.m.
• Participación en un proyecto técnico de alta complejidad y visibilidad.
• Entorno colaborativo con equipos de desarrollo, backend, frontend y mobile.