Project Context and Scope La solución contempla el análisis, diseño, desarrollo e implementación de mejoras al Sistema de Visados Electrónicos(e-VISAS), de acuerdo con definiciones de la arquitectura, y las especificaciones técnicas definidas por el Ministerio de Relaciones Exteriores y Movilidad Humana, enmarcado en el Esquema Gubernamental de Seguridad de la Información (EGSI V3), y las leyes y normativas vigentes. Se incluye la implementación de las modificaciones en los ambientes de: desarrollo, pruebas y producción, y la transferencia de conocimientos técnicos y funcionales de la solución. Las mejoras deben estar transversalizadas a todas las visas, siempre y cuando estas mejoras sean aplicables tomando en cuenta las particularidades de cada visa. Así mismo, se contempla el paso a control de calidad y puesta en producción de las funcionalidades que fueron entregadas en el ambiente de desarrollo y de pruebas (módulo de protección internacional) en el marco del proyecto de mejoras ejecutado por la OIM, mismo que fue suspendido por políticas del nuevo gobierno de los Estados Unidos.
Organizational Department / Unit to which the Consultant is contributing En coordinación con la Unidad de protección de la OIM Ecuador, el/la consultor/a prestará servicios bajo la dirección del Ministerio de Relaciones Exteriores y Movilidad Humana / Coordinación General de Tecnologías de la Información y Comunicaciones / Dirección de Diseño e Implementación de Tecnologías de la Información.
Tasks to be performed under this contract
El/la consultor/a tendrá a cargo el diseño de la arquitectura, la gestión de proyectos, automatización de infraestructura y seguridad de aplicaciones de la plataforma de emisión de visas electrónicas del Ministerio de Relaciones Exteriores y Movilidad Humana, asegurando su implementación integral. Su responsabilidad como Arquitecto de Software será diseñar la arquitectura técnica del sistema, asegurando su alineación con los objetivos estratégicos del negocio. Entre sus tareas se incluyen:
El/la consultor/a asumirá también el rol de Gerente de Proyecto (Project Manager), siendo responsable de asegurar que el proyecto se ejecute dentro del plazo establecido, se mantenga dentro del presupuesto y cumpla con los estándares de calidad definidos. Para ello, deberá llevar a cabo las siguientes tareas:
Planificar y definir el alcance, cronograma y presupuesto del proyecto. Coordinar y asignar tareas al equipo. Realizar seguimiento del avance, controlando tiempos y costos. Organizar y liderar reuniones de seguimiento (daily, sprint reviews, steering committees). Gestionar riesgos y resolver impedimentos. Comunicar avances, riesgos y cambios a stakeholders. Negociar prioridades y requerimientos con clientes o áreas de negocio. Asegurar la calidad del producto entregado.El/la consultor/a además deberá automatizar, configurar y mantener la infraestructura para desarrollo, pruebas y producción como Ingeniero DevOps realizando las siguientes tareas:
Diseñar y mantener pipelines de CI/CD (integración y despliegue continuo). Gestionar infraestructura como código (IaC), usando herramientas como Terraform, Ansible o ARM templates. Configurar entornos (desarrollo, QA, producción). Supervisar despliegues, rollback y gestión de versiones. Monitorear y asegurar la disponibilidad, rendimiento y escalabilidad de los sistemas. Implementar alertas, logging centralizado y dashboards de observabilidad. Coordinar con los equipos de desarrollo para garantizar despliegues estables. Automatizar tareas repetitivas: pruebas, compilación, empaquetado, etc.Asimismo, el/la consultor/a deberá asumir el rol de Ingeniero de Seguridad (AppSec / SecOps), siendo responsable de asegurar la protección el sistema y sus datos contra amenazas de seguridad a través de
Revisar el diseño de arquitectura para identificar y mitigar riesgos de seguridad. Definir políticas de seguridad en el ciclo de desarrollo (Secure SDLC). Analizar código fuente y dependencias (SAST, SCA). Realizar pruebas de penetración (manuales o con herramientas DAST). Configurar políticas de control de acceso, autenticación y autorización (OAuth, RBAC, etc.). Implementar prácticas de gestión de secretos y cifrado. Monitorear eventos de seguridad, incidentes y vulnerabilidades. Coordinar con DevOps para asegurar la seguridad en los entornos. Capacitar al equipo en buenas prácticas de desarrollo seguro. Performance indicators for the evaluation of resultsREQUERIMIENTOS ENTREGA Parametrización de tiempo de opción Ampliación de Subsanación * PRODUCTO 1 Generación de una opción de ampliación del término de la subsanación por trámite Parametrización de tiempo de opción Suspensión de Trámite* Generación de una opción que permita suspender el trámite * Retorno a subsanación o entrevista desde perfil funcionario * Cambio de tiempo de gestión del trámite por categoría de visa y servicios asociados * Alarmas en el sistema * Parametrización de alarmas en el sistema para proceso de Protección Internacional * Reporte de trámites en bandeja de solicitante para validar la gestión * Presentación preliminar de la visa para visualizar si hubo errores antes del envío de la visa al ciudadano * Envío de notificaciones a correos secundarios. Independiente del proceso * PRODUCTO 2 Generación de las notificaciones por los grupos de visas y servicios asociados (diplomáticas, ordinarias y protección internacional) * Envío de notificaciones a correos secundarios, para Protección Internacional y Visas Diplomáticas Subsanación para cancelaciones voluntarias * Procesos de regularización estándares * Utilización de más de un perfil de usuario para un funcionario * Manejo de husos horarios para la gestión de entrevistas * No debe haber entrevista para visas diplomáticas, ni para menores ni mayores de edad * Restructuración de asignación de trámites de apoderados y representantes legales para todos los grupos de visas (diplomáticas, ordinarias y protección internacional) * Permitir que el funcionario cambie el tipo de visa debido a que el ciudadano diplomático no siempre especifica bien el tipo de visa que le corresponde * Habilitación de carga de archivos anexos al expediente de una persona * Generación de opción que permita reactivar el trámite PRODUCTO 3 Reprocesamiento de solicitudes y comprobantes de pago Habilitar trámites en estado borrador cuando el pago se haya realizado (perfil financiero) Generación de entrevistas simultaneas para Visas de Residencia Permanente Habilitar cambio de modalidad de entrevista en el perfil supervisor Unificación de cuentas de usuario en caso de doble creación Registro de notas de crédito y asociación a la factura correspondiente. PRODUCTO 4 Generación de perfiles de usuario para asignación de permisos específicos * Generación de oficios Generación de trámites de solicitudes de visas, cancelación de oficio o servicios relacionados * PRODUCTO 5 Generación de Número Único de identificación por persona * Correcciones atribuibles a la administración (auditorías) y Marginaciones. Asignación de requisitos para los tramites de protección PRODUCTO 6 Vinculación de miembros para entrevistas. Parametrización del tamaño de la fotografía para Protección Internacional respetando requisitos mínimos. Configuración y personalización de la categoría de representantes legales y apoderados adaptado conforme el vínculo familiar para el módulo de Protección Internacional. Creación de perfil aprobador de visas de Protección Internacional Escoger el tipo de visa y el tiempo. Identificar solicitudes extemporáneas PRODUCTO 7 Creación de cuentas y vinculación de trámites para bridadas, aeropuerto y NNA Optimización de flujos de transaccionalidad de Power Automate Servicio Recurso extraordinario de revisión. PRODUCTO 8 Servicio Revisión – Usuario Trámites Administrativos: Permiso de salida, copia de expediente, renuncia, desistimiento, constancia de condición de Refugio. PRODUCTO 9 Vinculación de trámites de visas y su correspondiente depuración de información (ESIGEX y VIRTE), de la información migrada
Estabilización y entrega final
Informe final de cierre del proyecto.
PRODUCTO 10 EducationEl o la consultor/a debe contar con el siguiente perfil:
Profesional de tercer nivel en tecnologías de la información con certificación en gestión de proyectos, y conocimiento de arquitectura de microservicios, seguridad e infraestructura. Encontrarse en la ciudad de Quito - Ecuador Experience Al menos 15 años de experiencia en proyectos de tecnología a gran escala, preferiblemente en sistemas gubernamentales o plataformas de alta disponibilidad. Conocimiento de arquitectura de microservicios y seguridad es indispensable. Certificación en gestión de proyectos. Profesional responsable de la infraestructura y los procesos de despliegue continuo (CI/CD). Experiencia en la configuración y gestión de servidores, bases de datos y entornos de producción. Conocimientos específicos de Kubernetes, Ubuntu y Azure B2C. Experiencia en la implementación de medidas de ciberseguridad y protección de la información, especialmente en proyectos con datos sensibles. Conocimientos en herramientas Microsoft Power Platform, principalmente Power Automate.Al menos 3 años de experiencia en consultorías similares, presentar los certificados que avalen su participación en dichos proyectos.
Languages IOM’s official languages are English, French and Spanish. Proficiency of language(s) required will be specifically evaluated during the selection process, which may include written and/or oral assessments. Travel required
Todas las actividades se desarrollarán en Quito, Ecuador.
Required Competencies IOM’s competency framework can be found at this link. Competencies will be assessed during the selection process. Values - all IOM staff members must abide by and demonstrate these three values: Inclusion and respect for diversity: Respects and promotes individual and cultural differences. Encourages diversity and inclusion. Integrity and transparency: Maintains high ethical standards and acts in a manner consistent with organizational principles/rules and standards of conduct. Professionalism: Demonstrates ability to work in a composed, competent and committed manner and exercises careful judgment in meeting day-to-day challenges. Courage: Demonstrates willingness to take a stand on issues of importance. Empathy: Shows compassion for others, makes people feel safe, respected and fairly treated. Core Competencies – behavioural indicators Teamwork: Develops and promotes effective collaboration within and across units to achieve shared goals and optimize results. Delivering results: Produces and delivers quality results in a service-oriented and timely manner. Is action oriented and committed to achieving agreed outcomes. Managing and sharing knowledge: Continuously seeks to learn, share knowledge and innovate. Accountability: Takes ownership for achieving the Organization’s priorities and assumes responsibility for own actions and delegated work. Communication: Encourages and contributes to clear and open communication. Explains complex matters in an informative, inspiring and motivational way. Notes Any offer made to the candidate in relation to this vacancy notice is subject to funding confirmation. Appointment will be subject to certification that the candidate is medically fit for appointment, verification of residency, visa, and authorizations by the concerned Government, where applicable. IOM covers Consultants against occupational accidents and illnesses under the Compensation Plan (CP), free of charge, for the duration of the consultancy. IOM does not provide evacuation or medical insurance for reasons related to non-occupational accidents and illnesses. Consultants are responsible for their own medical insurance for non-occupational accident or illness and will be required to provide written proof of such coverage before commencing work. IOM has a zero-tolerance policy on conduct that is incompatible with the aims and objectives of the United Nations and IOM, including sexual exploitation and abuse, sexual harassment, abuse of authority and discrimination based on gender, nationality, age, race, sexual orientation, religious or ethnic background or disabilities. IOM does not charge a fee at any stage of its recruitment process (application, interview, processing, training or other fee). IOM does not request any information related to bank accounts. IOM only accepts duly completed applications submitted through the IOM online recruitment system. The online tool also allows candidates to track the status of their application. For further information and other job postings, you are welcome to visit our website: IOM Careers and Job Vacancies