Ingeniero de Infraestructura – Sistemas Críticos

Descripción

Resumen del Puesto: Ingeniero(a) de Infraestructura especializado(a) en sistemas críticos, con enfoque en plataformas reguladas (SPEI), asegurando disponibilidad, seguridad y cumplimiento normativo. Puntos Destacados: 1. Operación de sistemas críticos en entornos regulados (SPEI). 2. Experiencia con Linux, JBoss, Oracle y VMware vSphere/ESXi. 3. Fuerte enfoque en seguridad, monitoreo y continuidad operativa. DESCRIPCIóN Ingeniero(a) de Infraestructura especializado(a) en la operación de **sistemas críticos**, con experiencia en entornos **Linux Red Hat**, **JBoss (EAP/WildFly)**, **Oracle** y **VMware vSphere/ESXi**, enfocado(a) en plataformas reguladas (SPEI). Responsable de asegurar la disponibilidad, seguridad, cumplimiento normativo, monitoreo y continuidad operativa, con fuerte orientación a auditoría, documentación y gestión del cambio. REQUISITOS Indispensable: * Infraestructura/SysAdmin en Linux Red Hat en ambientes productivos críticos. * Experiencia probada con JBoss (EAP/WildFly): instalación, configuración, seguridad, despliegues y troubleshooting. * Oracle a nivel operación de app: conexiones, réplicas/standby, verificación de integridad y recuperación; lectura de AWR/ASH con equipos de DBA. * VMware vSphere/ESXi: administración, snapshots, templates, resource management. * Monitoreo (Zabbix/Prometheus/Nagios/Dynatrace/etc.) y centralización de logs (ELK/Splunk/SIEM). * Seguridad: gestión de certificados (PKI), hardening, FIM, antivirus/EDR, respuesta a vulnerabilidades. * Gestión del cambio en ambientes regulados; elaboración de documentación y evidencias para auditoría. Deseables: * Conocimiento directo del ecosistema SPEI y prácticas en el ambiente financiero Banxico. * Backups/DR: experiencia con orquestación de respaldos y pruebas de DR orientadas a RTO/RPO. * Exposición a normativas: controles internos, lineamientos Banxico/CNBV, NIST/ISO 27001, ciberresiliencia. * Scripting para análisis de logs, parsers y chequeos de salud. **Habilidades técnicas indispensables** * Administración de Linux (RHEL): parches, hardening, gestión de usuarios, sudoers, SELinux, servicios y tuning. * Instalación, configuración y endurecimiento de JBoss (EAP/WildFly); despliegues, datasources, conexión a Oracle, logging y performance. * Operación de Oracle: gestión de esquema SPEI, pruebas de integridad, verificación de réplicas/standby (Data Guard o equivalentes) y recuperación a nivel aplicación. * Administración de VMware vSphere/ESXi: provisionamiento, snapshots, resource pools, templates y backups. * Gestión de certificados (TLS/Mutual TLS) y mantenimiento de keystores/truststores en JBoss. * Operación de antivirus/EDR y File Integrity Monitoring (OSSEC/Wazuh/Tripwire). * Escaneo, priorización y remediación de vulnerabilidades (SO, JBoss, librerías, JVM). * Monitoreo de procesos críticos y métricas (middleware, logs, umbrales). * Centralización y análisis de logs (SIEM/ELK/Splunk/Cloud). * Gestión de cambios, rollbacks y generación de evidencias para auditoría. **Habilidades técnicas deseables** * Experiencia en SPEI y entorno regulatorio financiero (Banxico/CNBV). * Orquestación de respaldos y pruebas de DR alineadas a RTO/RPO. * Conocimiento en NIST/ISO 27001 y ciberresiliencia. * Scripting para automatización y análisis. **Actividades a realizar** Operación y Plataforma * Administración de sistemas Linux (RHEL). * Instalación, configuración y endurecimiento de JBoss; despliegues y troubleshooting. * Coordinación con DBAs y gestión operativa del esquema SPEI. * Pruebas de integridad de datos y verificación de réplicas/standby en Oracle. * Administración de VMware vSphere/ESXi. Seguridad y Cumplimiento * Solicitud, renovación, despliegue y rotación de certificados (TLS/Mutual TLS). * Gestión de controles de acceso, cuentas privilegiadas, MFA, segregación de funciones y acceso just‑in‑time. * Operación de antivirus/EDR y FIM con remediaciones documentadas. * Escaneo y remediación de vulnerabilidades con evidencia y excepciones justificadas. * Elaboración de bitácoras, diagramas actualizados y soporte en auditorías internas/externas (Banxico/CNBV). Continuidad y Monitoreo * Monitoreo de procesos críticos SPEI, colas, tiempos y métricas de middleware. * Gestión y análisis de logs; retención y análisis forense básico. * Planeación y ejecución de cambios con rollbacks y comunicación a áreas involucradas. * Análisis y pruebas funcionales/técnicas SPEI en ambientes controlados; respaldo de configuración.