Solutions Architect Microsoft Azure y Microsoft 365

De qué trataba:

Una entidad financiera debía separarse de la plataforma tecnológica de su grupo anterior e integrarse a la de su nuevo grupo bancario, con una fecha límite no negociable ligada al relanzamiento de su marca, y sin interrumpir sus servicios. El programa abarcaba una Landing Zone en Azure basada en Cloud Adoption Framework (hub and spoke, con firewall en alta disponibilidad), la unificación de la identidad en un único Active Directory y un único tenant de Entra ID, la coexistencia de tres dominios sin afectar la producción, la migración de suscripciones de Azure entre tenants, la migración tenant a tenant del CRM (Dynamics 365), Microsoft 365, seguridad y Azure DevOps, y la integración con tecnologías de terceros con límites de responsabilidad definidos. El alcance cambió varias veces durante el proceso, por nuevas definiciones del cliente.

Mis tareas:

• Reuniones con el cliente para entender su situación, relevar los requerimientos y traducirlos en una solución técnica.
• Gestión comercial de punta a punta: seguimiento de la cuenta, reuniones y coordinación con el cliente y su grupo.
• Coordinación de la preventa técnica con los especialistas, centralizando las definiciones de arquitectura, identidad, Landing Zone, Microsoft 365 y seguridad.
• Definición del alcance junto con el arquitecto y la gerencia de preventa, y estimación de la migración del CRM junto con el especialista de la plataforma.
• Preparación y actualización de cinco versiones de la propuesta, a medida que cambiaba el alcance.
• Gestión de las consultas técnicas del cliente y de los límites de alcance: recomendé que el frente de tecnología de terceros lo ejecute un partner especializado, y acoté la responsabilidad de XMS a lo Microsoft.
• Búsqueda de alternativas comerciales, incluidos incentivos de Microsoft, para mantener la propuesta competitiva.
• Organización de las reuniones técnicas con el cliente y su grupo (ocho reuniones principales a lo largo de cinco meses).

De qué trataba:

Un banco con escritorios remotos basados en Citrix buscaba migrar a Azure Virtual Desktop (AVD) para más de 5.000 usuarios internos y 850 externos. El programa se organizó en tres frentes: una Landing Zone en la nueva región de Azure en Chile (ambientes productivos y no productivos, conectividad redundante con ExpressRoute y SD-WAN, y seguridad propia de una entidad financiera); la implementación de AVD para usuarios externos (escritorios multisesión, perfiles con FSLogix e integración con Intune); y la construcción de 19 imágenes base de Windows 11 Enterprise Multisesión (semillas) para los perfiles internos, con pilotos y transferencia de conocimiento.

Mis tareas:

• Reuniones con el cliente para entender su situación, relevar los requerimientos y traducirlos en una solución técnica.
• Armado de las propuestas técnicas de los tres frentes: alcance, fases, cronograma y equipo.
• Definición de la solución: arquitectura de la Landing Zone, diseño de AVD y metodología de levantamiento de aplicaciones por perfil.
• Definición de requerimientos, dependencias y límites de alcance con el cliente y con terceros.
• Coordinación con los especialistas y las áreas comerciales involucradas.

De qué trataba:

Una organización con 55 servidores virtuales en un data center propio sobre VMware evaluaba migrar su infraestructura a Azure y buscaba un partner que llevara el proceso técnico. El proyecto comenzaba con el diseño e implementación de un modelo de gobierno y una Landing Zone (red hub and spoke con sitio secundario de recuperación, ambientes de producción, desarrollo y QA, conectividad VPN site to site, políticas de Azure, Bastion y extensión de Active Directory), y continuaba con la migración de los servidores en modalidad lift and shift según un calendario definido, junto con los servicios de respaldo, monitoreo y seguridad de la plataforma.

Mis tareas:

• Reuniones con el cliente para entender su situación, relevar los requerimientos y traducirlos en una solución técnica.
• Armado de la propuesta técnica: alcance, fases, entregables y cronograma.
• Definición de la estrategia de migración y del diseño de la Landing Zone según las buenas prácticas de Microsoft (Cloud Adoption Framework).
• Definición de las políticas de seguridad, respaldo, monitoreo y alta disponibilidad.
• Coordinación con los especialistas Azure y con las áreas comerciales involucradas.

De qué trataba:

Servicio de despliegue de las capacidades de seguridad de Microsoft 365 E3/E5 para cuatro bancos y grupos financieros de la región, financiado con vouchers del programa de incentivos de Microsoft para migración y despliegue. Según el cliente, el alcance combinó cuatro frentes: identidad (MFA con Conditional Access, Entra ID Protection, autoservicio de restablecimiento de contraseñas y Privileged Identity Management), administración de dispositivos con Microsoft Intune (Windows, iOS y Android), Microsoft Defender for Endpoint (con migración competitiva desde otra solución de endpoint) y Microsoft Purview Information Protection (etiquetas de sensibilidad y prevención de pérdida de datos). Cada frente incluyó relevamiento y diseño, piloto, despliegue masivo, documentación y transferencia de conocimiento.

Mis tareas:

• Armado de la propuesta y del alcance de cada cliente, con las fases y entregables de cada frente.
• Alineación del alcance con los requisitos del programa de vouchers de Microsoft.
• Definición del plan de despliegue: relevamiento, piloto, despliegue masivo y capacitaciones.
• Coordinación con los especialistas de seguridad y con cada cliente.

De qué trataba:

Migración de la plataforma SIEM de una empresa de consumo masivo con operación en cuatro países, desde IBM QRadar hacia Microsoft Sentinel, sin perder visibilidad de seguridad. El proyecto incluía la traducción de 148 casos de uso a consultas KQL, la reconstrucción de 9 playbooks de respuesta automática con Azure Logic Apps, la integración de 10 fuentes de logs y el reemplazo de los colectores regionales por Azure Monitor Agent. Se organizó en seis fases, con un período de operación en paralelo para validar la paridad de detección antes del retiro de la plataforma anterior.

Mis tareas:

• Reuniones con el cliente para entender su situación, relevar los requerimientos y traducirlos en una solución técnica.
• Armado de la propuesta técnica: alcance, seis fases, arquitectura y plan de migración.
• Análisis de la situación actual: casos de uso, playbooks y fuentes de datos.
• Definición de la arquitectura de Sentinel, la ingesta de logs y el período de operación en paralelo.
• Coordinación con los especialistas de seguridad y con el partner involucrado.