




Resumen: Únase a Neurons Lab como Ingeniero de Nube para asumir la entrega integral de la nube de una herramienta empresarial de productividad basada en IA/RAG dentro del entorno AWS de un cliente regulado de la UE del sector BFSI. Aspectos destacados: 1. Rol puramente de entrega en un entorno AWS en producción gestionado directamente por el cliente 2. Enfoque en la consolidación de la producción, la seguridad y la estabilidad de la infraestructura RAG 3. Colaboración en cargas de trabajo de vanguardia de IA / IA generativa Este es un contrato a corto plazo que comienza el 4 de mayo de 2025, con una duración de 5 semanas a un 0\.3 FTE (aproximadamente 12 horas por semana). El horario es flexible; sin embargo, se requiere cierta disponibilidad durante el horario comercial habitual para sincronizaciones con el equipo y reuniones ocasionales con el cliente. **Acerca del proyecto** --------------------- Únase a Neurons Lab como **Ingeniero de Nube** en una misión de entrega con una importante empresa regulada de la UE del sector BFSI (cliente de habla alemana). El producto es una **herramienta empresarial de productividad basada en IA / RAG**, operativa en producción entre los equipos internos del cliente. Usted asumirá una base de código basada en CDK ya desplegada dentro de la cuenta AWS del cliente, sustituirá al ingeniero saliente y asumirá la entrega integral de la nube: consolidación de la producción, corrección de hallazgos de seguridad, estabilidad de la infraestructura RAG e integración de SSO/RBAC con la pila de identidad del cliente. Se trata de un **rol puramente de entrega** en un entorno AWS en producción gestionado directamente por el cliente. La protección de datos constituye la restricción más importante en cada decisión arquitectónica y operativa. **Reportes**: Arquitecto de IA en la misión; colaboración diaria con el Gestor de Entrega de IA y el Ingeniero de ML. **Áreas de responsabilidad** --------------------------- * Asunción y ampliación de la base de código existente de **AWS CDK** desplegada dentro de la cuenta AWS del cliente. * Operación de la pila de producción: **ECS Fargate**, **ECR**, **ALB** (público y privado), **VPC**, **CDN**, **S3**, **AWS Bedrock**. * Gestión de la capa de datos: **Postgres**, **Redis**, **base de datos vectorial** (Qdrant o similar), **observabilidad de LLM** (Langfuse o similar). * Clasificación y corrección independiente de hallazgos de AWS Security Hub / Health Dashboard —el cliente espera que gestionemos esto de extremo a extremo. * Integración de **SSO** y **RBAC** con la pila de identidad del cliente. * Mantenimiento de la fiabilidad de la pila RAG a medida que se incorporan nuevos equipos piloto; colaboración con el Ingeniero de ML en incidencias relacionadas con la calidad de la recuperación. * Seguimiento de costos y planificación de capacidad para los gastos del cliente en Bedrock y ECS. * Documentación de constructos CDK, manuales operativos y procedimientos ante incidencias, de modo que la transición al siguiente ingeniero tome días, no semanas. **Habilidades** ---------- * **AWS CDK avanzado** (principal) —debe ser capaz de ampliar una base de código CDK existente desde el primer día, no solo crearla desde cero. * Experiencia práctica con **AWS Bedrock** —patrones de invocación de modelos, ámbito IAM, supervisión de costos. * **ECS Fargate** en producción: definiciones de tareas, escalado automático de servicios, grupos de destinos ALB, despliegues blue/green o progresivos. * **Redes**: diseño de VPC, patrones ALB público/privado, CloudFront, salida desde subredes privadas. * **Operaciones de pila RAG**: despliegue y operación de una base de datos vectorial, **Postgres** (RDS/Aurora), **Redis** (ElastiCache) y una capa de observabilidad de LLM en AWS. * **AWS Security Hub / Inspector / Health Dashboard** —clasificación y corrección de hallazgos en entornos restringidos del cliente. * **Python** —backends FastAPI, automatización MLOps, scripts de despliegue. * **Identidad y acceso**: SSO (Okta / Azure AD / Cognito), RBAC, diseño IAM con privilegios mínimos. * **Terraform** —secundario; útil para módulos suministrados por el equipo de TI del cliente. * **Trabajo en cuentas AWS restringidas del cliente** —permisos limitados, aprobaciones asíncronas, transferencias mediante wiki o portales de documentación. * **Comunicación**: inglés escrito y oral claro. El **alemán es muy valorado**, aunque no obligatorio. **Conocimientos** ------------- * **Certificación AWS Certified Solutions Architect — Associate o Professional** (obligatoria), o **AWS Certified DevOps Engineer — Professional**. * Conocimientos prácticos del marco **AWS Well-Architected**, especialmente de los pilares de Seguridad y Fiabilidad aplicados al sector BFSI. * Familiaridad con las obligaciones derivadas de la **Ley Europea de IA** respecto a productos RAG / IA generativa. * Fundamentos del **Reglamento General de Protección de Datos (RGPD)** aplicables a credenciales, registros y residencia de datos en la UE. **Experiencia** -------------- * **5 años o más** en ingeniería en la nube / DevOps / ingeniería en la nube, con **2 años o más** de experiencia práctica con AWS CDK en producción. * **2 años o más** operando cargas de trabajo de IA/ML o IA generativa en AWS (Bedrock, SageMaker o equivalentes). * Experiencia directa desplegando soluciones dentro de la cuenta AWS de un cliente regulado (BFSI, salud, gobierno u otros similares) —no únicamente en entornos internos de pruebas. * Historial comprobado de incorporación a una base de código existente en mitad de un proyecto y entrega de resultados dentro de 1–2 semanas. * Capacidad para desempeñarse como único Ingeniero de Nube en un pequeño equipo de entrega (3–4 personas).


