Infrastructure & Security Engineer

** Misión del Rol ** Asegurar la estabilidad, seguridad y evolución de la infraestructura on-premise que soporta operaciones críticas de pago, incluyendo entornos asociados a SPEI, asumiendo ownership técnico interno y reduciendo la dependencia operativa de terceros. Este rol es clave para garantizar continuidad operativa, fortalecer controles de seguridad y contribuir activamente a certificaciones de seguridad dentro de un entorno regulado y de alta exigencia. Buscamos a alguien que no solo administre servidores, sino que asuma responsabilidad real sobre infraestructura de misión crítica, con criterio técnico, enfoque en riesgo y capacidad de ejecución. ** Por qué este rol importa ** En infraestructura financiera crítica no hay margen para improvisación. Este rol importa porque sostiene la operación diaria, protege la integridad de los sistemas de pago y garantiza que el crecimiento del negocio esté respaldado por una base técnica segura, estable y preparada para auditorías. Aquí el impacto es directo y visible. ** Responsabilidades ** Administración de Infraestructura On-Prem Administrar servidores físicos y virtuales (VMware: hosts, clusters, almacenamiento, redes virtuales). Gestionar Windows Server (instalación, configuración, hardening, roles y servicios). Administrar Active Directory, GPOs y centralización de accesos. Gestionar SQL Server (instalación, parches, backups, restauraciones y mantenimiento básico). Realizar visitas ocasionales a Data Centers en CDMX y Estado de México. Operación, Mantenimiento y Continuidad Ejecutar ciclo mensual de aplicación de parches de seguridad. Planificar y ejecutar ventanas de mantenimiento (patches, firmware, upgrades) con mínimo impacto al negocio. Actuar como primer punto de respuesta ante incidentes de infraestructura crítica. Asegurar cumplimiento de políticas de respaldos. Participar en procesos de recuperación ante desastres. Gestionar capacidad y planificación de recursos. Seguridad y Cumplimiento Generar y mantener evidencia técnica requerida para auditorías y certificaciones. Participar en la implementación y operación de SIEM. Asegurar cumplimiento de controles técnicos de seguridad. Colaborar en auditorías internas y externas Modernización y Mejora Continua Proponer e implementar mejoras para centralizar y modernizar la infraestructura actual. Participar en proyectos de mejora con equipos de desarrollo y seguridad. Optimizar monitoreo (SolarWinds, Sumologic, o equivalente), alertas y dashboards. Documentar arquitectura, procedimientos, cambios y runbooks. ** Perfil y habilidades clave ** 3+ años administrando infraestructura on-premise en entornos productivos. Experiencia sólida en VMware (vSphere, ESXi, vCenter). Experiencia administrando Windows Server y Active Directory. Conocimiento operativo de SQL Server (backups, restauraciones, mantenimiento básico). Experiencia en herramientas de monitoreo (SolarWinds, Sumologic o equivalentes). Nociones sólidas de redes (TCP/IP, VLANs, firewall). Experiencia en entornos regulados o financieros es altamente deseable. Experiencia con Linux y virtualización es un plus. ** Lo que obtendrás ** Tendrás ownership real sobre infraestructura crítica financiera - No vas a ejecutar tickets; vas a influir en decisiones técnicas que impactan directamente la operación del negocio. Participarás activamente en la implementación de controles y generación de evidencia para certificaciones de seguridad, fortaleciendo tu perfil en seguridad y compliance. Tu trabajo soporta infraestructura asociada a sistemas financieros críticos (SPEI). Lo que hagas o dejes de hacer importa. Tendrás espacio para proponer mejoras, centralizar arquitectura fragmentada y modernizar la infraestructura existente. No vienes solo a mantener; vienes a mejorar. Tu input será considerado en la selección de herramientas, priorización de riesgos y roadmap de infraestructura. Infraestructura on-prem de misión crítica es operación real que requiere criterio y profundidad técnica. Si no has trabajado en fintech regulado, aquí lo vas a vivir de primera mano: auditorías, controles, seguridad real, no teoría.