Ingeniero de infraestructura: mercado

Vacante

un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías

Candidato observado

un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro

Candidato emparejable

aún no contabilizado

Ventana

empleos abiertos en el momento en que se generó el snapshot

Junior: entrada típica: Sysadmin / administrador Linux → Junior Infrastructure Engineer (foco en operaciones + automatización básica con Ansible). El salto de Junior a Middle: tras la primera iniciativa de automatización + dominio de la virtualización (VMware / Proxmox). De Middle a Senior: responsabilidad sobre varios centros de datos + arquitectura de nube híbrida + automatización a escala (Ansible Tower / AWX). De Senior a Infrastructure Architect / Lead: arquitectura de DR multirregión + responsabilidad sobre la planificación de capacidad. Trayectoria: Sysadmin (1-2 años) → Junior Infrastructure (1-2 años) → Middle (2-3 años) → Senior → luego Infrastructure Architect, giro a Cloud Engineer (si buscas un foco cloud-native) o especialización en Network Engineer / Storage Engineer.

Principales 5: cloud, aws, linux, kubernetes, ci/cd. Dominio de Linux: dominio de systemd / journalctl, iptables + nftables (a fondo, para reglas de firewall de producción), SELinux + AppArmor (mandatory access control), tuning del kernel (sysctl), cgroups + namespaces, profiling de rendimiento (perf + bpftrace + flamegraphs), strace / ltrace para debugging. RHEL / CentOS Stream / AlmaLinux / Rocky Linux (enterprise), Ubuntu LTS, Debian. Windows Server para shop de Microsoft: dominio de Active Directory (forests / domains / OUs / GPOs / replicación), WSUS, IIS, PowerShell DSC, PowerShell a fondo, ADFS, Hyper-V. Virtualización: VMware vSphere a fondo, ESXi + vCenter + vMotion + DRS + Storage vMotion + HA + NSX (virtualización de red) + vSAN (almacenamiento hiperconvergente). Certificaciones VCP. Proxmox VE (alternativa open-source, en auge 2026 tras las subidas de precio de VMware por Broadcom). Microsoft Hyper-V para shop de Microsoft. KVM + libvirt (base de la mayoría de la virtualización en Linux). oVirt (Red Hat, línea de producto RHV). Contenedores + K8s on-prem: Docker, Kubernetes autogestionado (kubeadm / kops para AWS / Rancher Server / Red Hat OpenShift, líder enterprise de K8s on-prem), K3s + k0s (ligeros para edge / oficinas remotas). Almacenamiento: SAN (block storage: NetApp ONTAP / Dell EMC Unity + PowerStore / Pure Storage / HPE 3PAR + Primera), NAS (file storage: NetApp / Synology / TrueNAS, continuación open-source de FreeNAS), object storage distribuido: dominio de Ceph (almacenamiento distribuido estándar de la industria: RADOS + RBD + CephFS), GlusterFS (legacy), MinIO (compatible con S3, self-hosted), almacenamiento de K8s (OpenEBS / Longhorn / Rook = Ceph sobre K8s). Networking a fondo: dominio de Cisco (IOS / IOS-XE / IOS-XR / NX-OS, para shop de Cisco), Juniper Junos + Arista EOS + MikroTik RouterOS + Huawei VRP, protocolos de routing (BGP / OSPF / EIGRP / IS-IS), VLANs / VXLAN / EVPN + fundamentos de MPLS, software-defined networking (Open vSwitch + OVN), firewalls (Palo Alto PAN-OS / Fortinet FortiGate / Check Point / Cisco ASA / pfSense + OPNsense open-source), load balancers (F5 BIG-IP / Citrix NetScaler / HAProxy + NGINX). Gestión de configuración: dominio de Ansible (estándar de la industria 2026 para on-prem + híbrido: escritura de playbooks + roles + collections + Ansible Tower / AWX a escala), Puppet (legacy + aún en banca), Chef (legacy), SaltStack. IaC + automatización: Terraform / OpenTofu para el lado cloud, Vagrant para provisioning de VMs, Packer para construcción de imágenes (HashiCorp). Específico de cloud híbrida: AWS Outposts + AWS Local Zones, Azure Stack HCI + Azure Stack Hub, GCP Anthos + GKE on-prem, VMware Cloud on AWS / Azure / GCP. Monitorización: Zabbix (domina on-prem en RU, excelente para monitorización de infraestructura tradicional) + Prometheus + Grafana (moderno), Nagios + Icinga (legacy, aún en banca), comercial: Datadog + New Relic + Dynatrace + Splunk. Backup + DR: Veeam Backup & Replication (estándar de la industria, nativo de VMware), Bacula (open-source), Restic + Borg (moderno + nativo de Linux), Velero (K8s). Certificaciones Veeam Certified Engineer (VMCE). Conocimiento de hardware: hardware de servidor (Dell PowerEdge, DRAC / HPE ProLiant, iLO / Supermicro / Lenovo ThinkSystem / Cisco UCS), gestión out-of-band (iDRAC + iLO + BMC + IPMI), cableado físico + fundamentos de operaciones de DC (a veces requerido en organizaciones más pequeñas). Programación: Bash / Python principal (para scripts de automatización), PowerShell para shops de Windows.

DevOps Engineer: enfoque en CI/CD + cloud-native + K8s + servicios gestionados en la nube. Mentalidad cloud-first. Ver DevOps Engineer (general). Infrastructure Engineer (esta página): enfoque en nube híbrida + on-prem + bare metal + infraestructura física + integración con sistemas empresariales legacy. Mentalidad híbrida. El stack incluye virtualización (VMware / Proxmox), almacenamiento (SAN / NAS / Ceph), redes (Cisco / Juniper), gestión de configuración (Ansible / Puppet). Platform Engineer: enfoque en una plataforma interna reutilizable para desarrolladores. Mentalidad cloud-native + enfoque de producto interno. Ver Platform Engineer. Distinción clave Infrastructure frente a DevOps 2026: 1) Enfoque cloud-native frente a híbrido: DevOps da por hecho cloud-first; Infrastructure suele tener doble tarea (on-prem + puente con la nube). 2) Trabajo con hardware: el Infrastructure Engineer toca servidores físicos + redes + almacenamiento. El DevOps Engineer rara vez toca lo físico. 3) Cumplimiento normativo / sectores regulados: banca / sector público / salud a menudo exigen on-prem (soberanía de datos + requisitos de auditoría). Ahí la experiencia de Infrastructure Engineer es premium. 4) Profundidad de programación: el DevOps Engineer suele programar más (Python / Go); el Infrastructure Engineer está más cerca del sysadmin tradicional + mucho scripting. 5) Motor de modernización: muchos Infrastructure Engineers impulsan la migración a la nube (retirada de on-prem). Cambio de carrera Infrastructure Engineer → DevOps Engineer en 4-8 meses (aprender K8s + IaC cloud-native + stack moderno de CI/CD). El movimiento lateral es mucho más fácil de Infrastructure → DevOps (añadir cloud-native) que al revés.

La realidad 2026: ~30% de las cargas enterprise SIGUEN on-prem (Flexera State of the Cloud + informes de IDC). Motivos para NO migrar a la nube: 1) Regulación / soberanía de datos: la banca en Rusia (el mandato del Banco Central de mantener los datos de los clientes en Rusia), el sector público (ley federal 152 + ley federal 187 para infraestructura crítica), la sanidad (HIPAA en EE. UU.: muchos datos on-prem), defensa / ejército / inteligencia. 2) Coste a escala: a escala muy grande (10K+ servidores funcionando 24/7), on-prem es más barato que la nube al no haber margen. Los grandes consumidores tienen mucho on-prem. 3) Cargas sensibles a la latencia: HFT (trading de alta frecuencia), juegos en tiempo real (esports / juegos de lucha), sistemas de control industrial (planta de fábrica: se exige menos de un milisegundo), edge computing (vehículos / dispositivos IoT). 4) Entornos aislados (air-gapped): defensa / información clasificada / control de centrales nucleares / sistemas de resonancia magnética de hospitales, aislados físicamente de internet por mandato. 5) Hardware especializado: los clústeres de GPU / TPU para entrenar grandes modelos suelen estar on-prem (los sistemas Nvidia DGX en un centro de datos propio son más baratos a escala que las GPU en la nube). 6) Dependencia del legado: aplicaciones nunca diseñadas para la nube (mainframe: COBOL en z/OS, sistemas AS/400): el coste de cambiar de plataforma >> el beneficio. 7) Costes de salida de datos: las cargas con transferencias masivas de datos (streaming de vídeo, computación científica) suelen ser más baratas on-prem por los precios de salida de la nube. 8) La realidad de las sanciones en Rusia 2026: AWS / Azure / GCP salieron por completo de Rusia. Vuelta forzada a on-prem o a nubes rusas. Inversión on-prem significativa en Rusia en 2023–2026. Patrones de nube híbrida 2026: Patrón A: núcleo on-prem + periferia en la nube: cargas principales + datos sensibles on-prem; dev/test + analítica no crítica en la nube. Patrón B: cloud burst: base on-prem + nube para los picos de carga. Patrón C: reparto por aplicación: aplicaciones ubicadas estratégicamente (capa de base de datos on-prem con baja latencia hacia los clientes, capa web en la nube para escalar de forma elástica). Patrón D: edge + núcleo: edge computing on-prem cerca de los usuarios, procesamiento central en la nube. Un Senior Infrastructure Engineer diseña estas arquitecturas híbridas.

En parte. El 27% de las vacantes de Infrastructure son remotas o híbridas, pero normalmente MENOS que la tasa de remoto general de DevOps por los requisitos presenciales: 1) El trabajo de infraestructura física (montaje de servidores en rack, gestión de cableado, sustitución de hardware, proyectos de ampliación) debe hacerse in situ. 2) Las habilitaciones de seguridad en banca / sector público suelen exigir trabajo presencial. 3) Entornos aislados (air-gapped: defensa / información clasificada): puestos de trabajo físicamente aislados. 4) Las guardias 24×7 exigen acceso físico rápido. Oportunidades en remoto: el trabajo de infraestructura puramente de software (automatización con Ansible + IaC + monitorización + planificación de DR) puede ser remoto. Las empresas de outsourcing para proyectos cloud de enterprise de EE. UU.: a menudo en remoto. Bancos rusos: híbrido/oficina (3 días de oficina es lo típico). Hubs para reubicarse en Infrastructure: Polonia (presencia de Cisco / Juniper) / Alemania (infraestructura IT enterprise) / Canadá / Serbia. Inglés para el remoto internacional en Infrastructure: obligatorio (la documentación de proveedores como Cisco / VMware / Veeam / Red Hat está en inglés).

Infrastructure Engineer general: amplitud: virtualización + almacenamiento + redes + Linux + Windows + automatización. Storage Engineer: especialización profunda en almacenamiento: dominio de SAN (CLI de NetApp ONTAP / Dell PowerStore / Pure Storage Purity / HPE 3PAR: conocimiento profundo específico del fabricante), protocolos NAS (funcionamiento interno de NFS + SMB + CIFS), almacenamiento distribuido en profundidad (funcionamiento interno de Ceph: algoritmo CRUSH + placement groups + erasure coding + RBD frente a CephFS frente a RGW), planificación de capacidad (previsión de IOPS + planificación del ancho de banda + estrategias de niveles: caliente / templado / frío), arquitecturas de copias de seguridad (planificación de RPO / RTO + copias inmutables para protegerse del ransomware), diseño de replicación para DR (síncrona frente a asíncrona, multisitio), ajuste del rendimiento del almacenamiento. Network Engineer: especialización profunda en redes: dominio de protocolos de enrutamiento (BGP avanzado: multihoming / route reflectors / route maps; OSPF avanzado: áreas + LSDB / EIGRP), switching en profundidad (VLANs / VXLAN / EVPN-VXLAN: el estándar moderno de fabric para centros de datos), Cisco CCIE (la certificación más alta: vías Routing & Switching / Service Provider / Data Center), redes definidas por software (Cisco ACI + VMware NSX-T + Open vSwitch + OVN), seguridad de red (Palo Alto Panorama + Fortinet FortiManager: gestión centralizada), automatización (Cisco Genie + pyATS, módulos de red de Ansible, NETCONF + modelos YANG). CCIE: prima del +25-50% (experiencia escasa). Ver también support/network-engineer cuando se publique la página. Elección de carrera: Infrastructure general si importa la amplitud, Storage Engineer si te interesan el conocimiento profundo de fabricante + la arquitectura compleja de almacenamiento empresarial, Network Engineer si te interesan el enrutamiento / switching en profundidad (vía CCIE).

Hoja de ruta: 1) Dominio sólido de Linux: es la base. Certificación RHCSA (Red Hat Certified System Administrator) o LFCS (Linux Foundation Certified System Administrator): imprescindible para la vía de Infraestructura. Libros: "How Linux Works" de Ward (lectura obligada), "The Linux Command Line" de Shotts, "Linux Bible" de Negus. 2) Nociones de redes → CCNA (Cisco Certified Network Associate): certificación fundamental. Entiende OSI / TCP / IP / DNS / HTTP / TLS / VPN / nociones de enrutamiento y conmutación. Libro: "CCNA 200–301 Official Cert Guide" de Wendell Odom. 3) Virtualización a fondo: instala un home lab de VMware ESXi (gratis) o Proxmox VE: practica con virtualización real. VCP-DCV (VMware Certified Professional Data Center Virtualization): certificación premium. Libro: "Mastering VMware vSphere 7" de Nick Marshall. 4) Gestión de configuración: dominio de Ansible, la herramienta de automatización más importante en 2026 para on-prem. Monta un Ansible Tower / AWX real. Libro: "Ansible for DevOps" de Jeff Geerling. Opcional: certificaciones de Red Hat Ansible (EX407). 5) Almacenamiento a fondo: practica Ceph (almacenamiento distribuido de código abierto) en un home lab. Monta MinIO para almacenamiento de objetos compatible con S3. Entiende los protocolos SAN / NAS (NFS / SMB / iSCSI). Certificaciones de proveedor (NetApp NCDA / Dell EMC): vía de especialización premium. 6) Redes avanzadas: CCNP (Routing & Switching) o JNCIP (Juniper): certificación avanzada. Practica BGP / OSPF + conmutación avanzada (VLAN / VXLAN / EVPN). 7) Nube híbrida: familiarízate con los conceptos de AWS Direct Connect o Azure ExpressRoute con cuentas del nivel gratuito. Entiende las redes híbridas. 8) Arquitectura de copias de seguridad + DR: dominio de Veeam Backup & Replication + arquitectura de DR (planificación de RPO / RTO, estrategias de replicación multisede). Certificación VMCE (Veeam Certified Engineer). 9) Windows Server (para oportunidades en entornos Microsoft): dominio de Active Directory, Group Policy, PowerShell DSC. Libro: "Mastering Active Directory" de Robert R. King. 10) K8s on-prem (área en crecimiento en 2026: combina la infraestructura tradicional + la orquestación moderna de contenedores): Red Hat OpenShift (el líder de K8s enterprise on-prem): RHCA, especialización en OpenShift. Practica Rancher Server para la gestión de K8s. 11) Nociones de marcos de cumplimiento: SOC 2 / ISO 27001 / FedRAMP / PCI-DSS: comprensión para entornos regulados. 12) Proyecto personal avanzado: monta una nube híbrida completa: clúster on-prem (Proxmox + Ceph + automatización con Ansible) + lado AWS / Azure (automatización con Terraform) + simulación de VPN / Direct Connect + monitorización (Zabbix + Grafana). Documéntalo como portfolio. Cursos rusos: Otus "Linux Administrator + Infrastructure", Slurm "Linux DevOps", la academia Cisco rusa (CCNA / CCNP). Internacional (EN): A Cloud Guru (cubre VMware + AWS + Azure + GCP), Cloud Academy, Linux Academy, itinerarios de Infraestructura / Redes de Pluralsight, Red Hat Training (RHCSA / RHCE / RHCA: el mejor para la vía de Linux). De sysadmin a Junior Infrastructure Engineer: 4-10 meses.

1095 active open Infrastructure Engineer positions — niche hybrid + on-prem segment. Geography: the US, the UK, Poland. The real market is broader thanks to the banking + government channel in Russia (often vacancies are not listed publicly — internal hiring). Time to close a Senior Infrastructure Engineer role — 4-10 weeks. Trend 2026: the Infrastructure Engineer market in Russia is rather growing (import substitution + on-prem investment after AWS / Azure / GCP departure) in contrast to the global trend (cloud-native displacement). The Russian market specifically — a premium segment for Senior Infrastructure Engineers with hybrid expertise.

Un Senior Infrastructure Engineer es responsable del ciclo completo de infraestructura híbrida cloud + on-prem + liderazgo técnico. Dominio profundo de Linux: dominio de la depuración en producción (perf / bpftrace / flamegraphs / tracing del kernel), SELinux / AppArmor avanzado, ajuste del kernel para cargas concretas, análisis de cuellos de botella de rendimiento (CPU / memoria / IO / red: cada capa). Dominio de Windows Server (para oportunidades en empresas Microsoft): diseño de la arquitectura de Active Directory (multibosque / multidominio), gestión de Group Policy a escala, PowerShell DSC avanzado. Dominio de la virtualización: VMware vSphere avanzado (virtualización de red NSX-T + hiperconvergencia vSAN + vCenter multiclúster + Site Recovery Manager: SRM para DR), certificación VCAP-DCV (VMware Certified Advanced Professional). Dominio del almacenamiento: Ceph a nivel de arquitecto (ajuste del algoritmo CRUSH + optimización del erasure coding + replicación multisitio), diseño de arquitectura SAN (multifabricante: NetApp ONTAP / Dell EMC / Pure Storage), patrones de replicación para DR (síncrona + asíncrona + multisitio), dominio de la estrategia de copias de seguridad (regla 3-2-1 + copias inmutables frente al ransomware + copias entre nubes). Redes avanzadas: BGP a nivel de arquitecto (enrutamiento multi-AS + ingeniería de tráfico + route reflectors / confederaciones), diseño de fabric de centro de datos (VXLAN-EVPN + arquitecto de Cisco ACI / VMware NSX-T), redes definidas por software a fondo, arquitectura de seguridad de red (zero trust aplicado a la red), CCNP como mínimo, CCIE preferible para un track de redes serio. Dominio de la automatización: Ansible avanzado (módulos personalizados + AnsibleX + arquitectura de Ansible Tower / AWX), Terraform / OpenTofu para la parte cloud, scripting en Python para automatización propia. Arquitectura híbrida cloud: diseñar configuraciones híbridas de extremo a extremo (núcleo on-prem + periferia cloud + VPN / Direct Connect + conectividad segura + arquitectura de DR). Experiencia con AWS Outposts / Azure Stack / GCP Anthos / VMware Cloud on AWS. Dominio de los marcos de cumplimiento: SOC 2 + ISO 27001 + PCI-DSS + FedRAMP + 152-FZ (banca en Rusia) + 187-FZ (infraestructura crítica en Rusia): entender los requisitos + diseñar arquitecturas listas para auditoría. Dominio de la planificación de capacidad: previsión de cargas (CPU / memoria / IO / red), estrategias de niveles, predicción de cuellos de botella de rendimiento, planificación de la renovación de equipos, defensa del presupuesto. Diseño de sistemas para infraestructura: diseñar en pizarra una arquitectura multi-CPD, planificación de RPO / RTO, estrategias de DR multisitio, patrones de nube híbrida (4 arquetipos: núcleo on-prem / cloud burst / app dividida / edge). Gestión de la relación con proveedores: negociaciones con proveedores enterprise (VMware / Cisco / NetApp / Dell EMC / Veeam) para contratos + escalado de soporte. Soft: redacción de ADRs para decisiones de infraestructura, disciplina en la rotación de guardias, post-mortems de incidentes, colaboración entre equipos (Backend / DevOps / Seguridad / equipos de aplicaciones), mentoría a Infrastructure Engineers Middle, comunicación ejecutiva para defender capacidad / presupuesto. Inglés para Senior+ IMPRESCINDIBLE: la documentación de los proveedores (Cisco / VMware / NetApp / Veeam / Red Hat) está en inglés + la comunidad internacional es angloparlante.