Cloud Engineer (Modern Workplace & Hybrid Cloud)

Resumen rápido

• Modalidad: 100% remoto (aplica únicamente para Nicaragua)
• Zona horaria operativa: GMT-6
• Idioma: Español (requerido) | Inglés B1 (deseable)
• Contratación: Empleado(a) tiempo completo
• After-hours: Ventanas de cambio ocasionales fuera de horario, coordinadas con antelación (no hay on-call/guardias 24/7)
• Experiencia mínima: 2+ años (hands-on intermedio)

¿Quiénes somos?

En OSOMCO ayudamos a organizaciones a modernizar su forma de trabajar con soluciones de nube, modern workplace, ciberseguridad y servicios gestionados. Combinamos tecnología con estándares operativos y una cultura fuerte de documentación, trazabilidad y colaboración remota.

Trabajamos con clientes en entornos híbridos y multitecnología, priorizando seguridad, estabilidad y experiencia del usuario final.

Lo que valoramos en cómo trabajamos:

• Claridad y trazabilidad: decisiones y cambios con evidencia, contexto y “por qué”.
• Calidad operativa: checklists, runbooks, validación y handover replicable.
• Colaboración remota: comunicación simple, oportuna y orientada a resolver.

La oportunidad

Buscamos un(a) Cloud Engineer (Modern Workplace & Hybrid Cloud) para ejecutar y liderar proyectos que conectan tres frentes clave:

• Modern Device Management (MDM/BYOD/MAM) con Microsoft Intune + Conditional Access (CA)
• Identidad con Microsoft Entra ID en escenarios híbridos (hardening + troubleshooting)
• Infraestructura Azure y, cuando aplique, conectividad híbrida vinculada a proyectos (redes, peerings, VPN site-to-site, etc.)

Este rol es ideal para alguien que disfruta “bajar a tierra” los proyectos: diseñar, implementar, validar, documentar, entregar (handover) y diagnosticar con calidad.

El foco no es “hablar de tecnología”, sino ejecutar con rigor: evidencia, comunicación clara y cierre completo.

Alcance del rol

Proyectos:

• Implementación, estandarización, automatización, documentación y handover.
• Validación reproducible: criterios de éxito claros, pruebas y evidencias.

Operación:

• Tickets vinculados a plataformas administradas, validación post-implementación, mantenimiento preventivo, atención de alertas y coordinación con soporte de fabricantes.
• Operamos con un stack mixto (Microsoft + herramientas de terceros) y buscamos mentalidad de plataforma: aprender rápido nuevas herramientas, entender patrones (backup/restore, alert triage, incident response) y aplicar el mismo rigor con evidencia y runbooks.
• Además de las herramientas actuales, el rol puede apoyar adopción de nuevas plataformas según la cartera; valoramos la capacidad de transferir conocimiento y operar con runbooks/estándares independientemente del fabricante.

Estructura y colaboración

• Reporta a: Lead Solutions Architect de OSOMCO
• Colabora con: Infra&Sec (handover + documentación)
• Interacción: clientes (comunicación de avances/ETA/riesgos)

¿Qué harás? (responsabilidades principales)

1) Modern Workplace — MDM/BYOD/MAM con Microsoft Intune + CA

• Implementar y operar Microsoft Intune: enrolamiento, políticas base, compliance, perfiles y despliegues, trabajando por grupos piloto → producción.
• Diseñar, ajustar y operar políticas de Conditional Access (CA) basadas en cumplimiento y señales de identidad; gestionar excepciones controladas, validación y rollback.
• Integrar y operar Microsoft Defender como parte del baseline de seguridad y mantenimiento moderno (según el entorno del cliente).

2) Identidad — Entra ID (híbrido, hardening, troubleshooting)

• Administrar identidades y accesos con Entra ID en escenarios híbridos.
• Hacer troubleshooting basado en evidencia (atributos, accesos, sincronización y configuración).
• Apoyar hardening y controles de acceso asociados (CA/MFA según el entorno), cuidando impacto en usuario final y continuidad operativa.

3) Infraestructura Azure

• Administrar recursos en Azure relacionados a proyectos (redes, VMs u otros componentes), asegurando integración correcta con entornos híbridos.
• Cuando aplique en escenarios cliente: participar en conectividad híbrida (por ejemplo: peerings hub-and-spoke, VPN S2S, BGP) y validar conectividad con pruebas reproducibles.
• En incidentes (por ejemplo: desconexiones VPN): habilitar/usar diagnósticos y logs para investigación, remediación y acciones preventivas.

4) Documentación, calidad y cierre

• Producir entregables: runbooks, checklists, evidencias de validación, diagramas y handover.
• Comunicar avances, riesgos y próximos pasos con claridad (cliente/equipo), manteniendo trazabilidad.
• Definición de “cierre de calidad”: que el caso o cambio quede explicable y repetible por otro ingeniero.

5) Soporte operativo (Requests/Incidents)

• Atender solicitudes e incidentes (desde casos simples hasta escalados) con trazabilidad: registrar, categorizar, priorizar, resolver o escalar.
• Ejecutar triage técnico de forma consistente: detectar → priorizar → investigar → contener (si aplica) → remediar/recuperar → documentar y comunicar estado/ETA.
• Operar backups y restauraciones cuando aplique: validación, reportes, recuperación granular o por volumen y coordinación con soporte del fabricante si es necesario.
• Gestionar alertas de seguridad (identidad, endpoints o cloud apps): verificación de legitimidad, contención/recuperación coordinada con el equipo y evidencia de cierre.
• Cerrar cada caso con: “qué pasó / qué se hizo / evidencia / qué sigue” y actualizar repos internos cuando el caso amerite procedimiento.
• Herramientas actuales (ejemplos, no limitativo): Microsoft 365, Azure, Microsoft Defender, Acronis, AvePoint, Trend Micro y otras herramientas de terceros según cartera.

6) Mejora continua (Problem/Change)

• Convertir incidentes recurrentes o complejos en Problem Management lite: RCA básico (síntoma → causa probable → mitigación → prevención) y acciones preventivas.
• Diseñar y ejecutar cambios planificados (Change lite): alcance, riesgos, plan de implementación, plan de rollback, criterios de éxito y validación post-cambio.
• Crear o mejorar runbooks, checklists y estándares (higiene, hardening, operaciones repetibles) para reducir errores humanos y acelerar resolución futura.
• Formalizar handover útil: que otro ingeniero pueda repetir el procedimiento con la misma evidencia y resultados.
• Proponer automatizaciones pequeñas pero de alto impacto (plantillas, scripts, convenciones, validaciones) para reducir fricción operacional.

Requisitos prácticos y señales de buen fit

Imprescindible (mínimo para entrar fuerte)

• 2+ años hands-on en roles relacionados (Microsoft 365 / Azure / identidad / endpoints) con participación real en proyectos.
• Experiencia práctica con Microsoft Intune + Conditional Access (ideal: piloto → producción).
• Conocimiento práctico de Entra ID, incluyendo escenarios híbridos y troubleshooting basado en evidencia (atributos / logs / configuración).
• Conocimiento práctico de Azure orientado a proyectos (operación/administración de recursos y participación en conectividad híbrida cuando aplique).
• Experiencia atendiendo Requests/Incidents con trazabilidad (ticketing, priorización, escalación cuando aplique) y cierres consistentes con evidencia (qué pasó / qué se hizo / qué sigue).
• Habilidades de comunicación y coordinación remota: claridad para explicar decisiones, riesgos, estado/ETA y próximos pasos.

Señales claras de buen fit (cómo trabajas)

• Podés explicar el “por qué” de tus políticas (Intune/CA) y cómo validás impacto + rollback.
• Hacés troubleshooting de identidad sin adivinar: partís de evidencia y dejás huella (logs / capturas / notas).
• Podés convertir una alerta/incidente en un árbol de decisión (severidad / impacto / alcance / urgencia) y justificar el orden de acciones.
• Sabés cuándo producir un RCA básico y prevención (no todo requiere RCA, pero sabés cuándo sí).
• Sabés planificar un cambio: alcance, riesgos, plan, rollback, validación, evidencia y comunicación.
• Documentás runbooks/checklists como parte del trabajo y hacés handover replicable (otro ingeniero puede repetir el procedimiento).

Te da ventaja

• Haber operado plataformas de backup cloud-to-cloud y entender RPO/RTO, retención, restore granular, reportes de jobs, capacidad y cuotas (por ejemplo: Acronis, AvePoint).
• Haber operado MDR/ITDR/Cloud monitoring o herramientas equivalentes; validar señales, reducir falsos positivos y ejecutar contención/recuperación basada en evidencia.
• Haber participado en cambios planificados en producción (ventanas de cambio, rollback, validación post-cambio) y manejar riesgos sin improvisar.

Señales de que este rol no es para ti

• Si no te identificás con una cultura basada en Ética, Compromiso, Compañerismo y Liderazgo con el ejemplo (por ejemplo: “me cubro”, “no es mi problema”, “que lo vea otro”) y te cuesta asumir responsabilidad end‑to‑end por lo que se te asigna.
• Si en un entorno 100% remoto no practicás una comunicación clara, respetuosa y oportuna (avisar bloqueos temprano, resumir acuerdos, pedir/confirmar información crítica) y eso suele generar fricción o sorpresas en el equipo/cliente.
• Si no te gusta trabajar con un enfoque fuerte al cliente (ponerse en sus zapatos, cuidar experiencia y confianza, cumplir lo prometido, ser transparente con riesgos/ETA) y preferís priorizar solo lo “técnicamente interesante” por encima del impacto al cliente.
• Si no sos consistente con ownership y continuidad: tomar un caso, impulsarlo, coordinar a los involucrados y dejarlo cerrado (con evidencia y próximos pasos) sin “pasarlo” por cansancio o por falta de seguimiento.
• Si no valorás el trabajo colaborativo (compartir contexto, pedir apoyo cuando te bloqueás, hacer handover útil) y tu estilo tiende a trabajar “en silos”, lo cual debilita la coordinación en remoto.
• Si te incomoda una cultura donde la información debe fluir por canales oficiales y con buen criterio (orden, confidencialidad y responsabilidad) y preferís manejar temas sensibles de forma informal o fuera de proceso.

¿Cómo operamos?

En OSOMCO priorizamos la relación total con nuestros clientes. Puede tocar atender desde solicitudes simples hasta casos escalados, siempre con trazabilidad, comunicación clara y cierre con evidencia.

Lo importante no es el “nivel”, sino resolver bien, documentar, y dejar el entorno mejor (prevención).

Trabajamos con un enfoque de “calidad repetible”: si el procedimiento o solución no puede explicarse y repetirse, falta completar el trabajo.

Condiciones de trabajo

• Ventanas de cambio ocasionales fuera de horario, coordinadas con antelación (no hay on-call/guardias 24/7).
• Remoto Nicaragua, operación en GMT-6; español requerido, inglés B1 deseable.
• Se espera comunicación remota efectiva y disciplina operativa (tareas con trazabilidad y documentación como parte del entregable).

¿Por qué unirte a OSOMCO?

• Impacto real en clientes: vas a implementar y operar soluciones que modernizan cómo trabajan las empresas (Modern Workplace, Ciberseguridad, Hybrid Cloud) con foco en resultados, estabilidad y seguridad.
• Cultura “Cloud Smarter”: no solo resolvemos; acompañamos al cliente con criterio, empatía y comunicación profesional (sin humo, sin promesas vacías).
• Ownership en remoto: acá se valora tomar responsabilidad end‑to‑end, coordinar, dejar el caso mejor de como lo encontraste y cerrar con claridad (qué pasó / qué se hizo / qué sigue).
• Trabajo en equipo de verdad: compañerismo y colaboración para destrabar, aprender rápido y ejecutar con estándares (runbooks, checklists, handover).
• Aprendizaje continuo: acceso a rutas de aprendizaje y un entorno donde tu crecimiento técnico y tu mejora continua son parte del trabajo, no “extra”.
• Valores que se practican: Innovación, Ética, Compromiso, Compañerismo y Liderazgo con el ejemplo como base del día a día.

En OSOMCO promovemos un entorno de trabajo inclusivo y respetuoso. Todas las decisiones de contratación se basan en mérito, habilidades y experiencia, y brindamos igualdad de oportunidades a todas las personas postulantes, sin distinción.

Si necesitas algún ajuste razonable para participar en el proceso de selección, por favor indícalo al momento de aplicar. Tratamos la información del proceso de manera confidencial y en línea con nuestra cultura de ética, respeto y colaboración.

Proceso de selección

1. Screening del perfil
2. Formulario preentrevista
3. Entrevista y casos prácticos
4. Oferta y onboarding

¿Cómo aplicar?

Por favor ingresa tus datos en el formulario a continuación. Asegúrate de que la información sea correcta y esté completa para continuar con el proceso.