Ingeniero Senior Cloud Platform Engineer Cloud VPN, HA VPN, Cloud Router, BGP

Descripción de tareas:

Diseñar y operar la conectividad HA VPN entre la VPC de GCP (región Santiago) y la red corporativa del cliente, incluyendo configuración de Cloud Router y sesiones BGP.
Diseñar y configurar la topología Shared VPC.
Ejecutar integración hacia fuentes de datos GCP, On-Premise, AWS y Azure, siguiendo la regla 70/30 (70% conectado de forma temprana vía HA VPN y 30% con configuraciones avanzadas).
Configurar firewalls, NAT, peering, segmentación de red y reglas de tráfico tanto en GCP como hacia entornos híbridos.
Gestionar el acoplamiento de cada ola con los gates de Riesgo Operacional, Seguridad y CAB del banco.
Apoyar la configuración de APIGEE como mediador obligatorio de todas las APIs expuestas.
Documentar topologías de red, matriz de conectividad y matriz de viabilidad de conectores en Confluence.
Brindar soporte de troubleshooting de conectividad durante marcha blanca y estabilización.

Skills mandatorios:

GCP Networking: Cloud VPN, HA VPN, Cloud Router, BGP, Shared VPC, Cloud NAT, Cloud DNS, Cloud Armor y Private Service Connect.
Arquitecturas multi-proyecto y multi-organización en GCP.
Conectividad híbrida y multi-cloud: GCP con On-Premise, AWS y Azure.
Diseño y operación de firewalls, NSGs, segmentación de red, NAT y peering.
Conocimiento de protocolos de red (BGP, IPsec, TLS, DNS) y troubleshooting.

Skills deseados:

APIGEE (gestión de organizaciones, entornos, proxies y políticas).
Experiencia en proyectos con exposición a CMF Chile.
Experiencia en gates de CAB y Riesgo Operacional en entornos bancarios regulados.
Conexiones GCP con Azure vía Internet Público Encriptado (IPsec sobre Internet, sin Interconnect dedicado).
Manejo de waves de conectividad en proyectos de gran escala.
Certificación Google Cloud Professional Cloud Network Engineer.
Familiaridad con plataformas de gobierno de datos (BigID/OneTrust) en términos de patrones de conectividad de escáneres.

Nivel de inglés:

Intermedio (lectura de documentación técnica).

Duración del proyecto:

5 meses, con posibilidades de extensión.

Horario de trabajo:

Lunes a viernes de 09:00 a 18:00 hrs.
Disponibilidad para ventanas de pase a producción fuera de horario, previamente coordinadas.

Modalidad:

Remoto como base, con posibilidad de asistencia presencial en oficinas de Banco Ripley.

Guardias:

Guardias on-call durante ventanas críticas de paso a producción.
Régimen rotativo fuera de estas ventanas, definido con el líder técnico.