Ingeniero DevOps Senior
Nestlé Global Services
abr 2025 — actualidadTítulo interno: Technology Expert in Development and Operations. Ingeniero DevOps dentro del SAFe System Team Squad, dando soporte a los equipos de desarrollo y actuando de enlace con los distintos equipos de seguridad, lo que derivó en asumir el rol de SPOC de Entornos y Seguridad.
DevOps (2025)
- Desplegué y operé Kafka en Kubernetes con Helm, con los secretos gestionados en AWS Secrets Manager.
- Reforcé la plataforma de eventos migrando su autenticación al protocolo mTLS, y desarrollé un automatismo en Python y AWS Lambda para generar, firmar y distribuir certificados internos, reforzando la seguridad de extremo a extremo.
- Consolidé instancias independientes de Kafka Connect en un clúster centralizado de Kafka Connect, estandarizando el despliegue y la operación de los conectores.
SPOC de entornos (2026)
- Reduje los incidentes de sincronización entre entornos de producción y no producción en su gran mayoría, mejorando los tiempos y la experiencia de trabajo de los equipos.
- Definí, documenté e implementé procesos de aprovisionamiento y gestión de entornos, mejorando su gobernanza y auditoría.
- Mantuve reuniones periódicas con los distintos stakeholders para entender sus necesidades y mejorar continuamente los procesos, ofreciendo una mejor experiencia.
SPOC de seguridad (2026)
- Gestioné hallazgos de SAST y DAST y notificaciones de seguridad de los equipos globales de seguridad de la compañía, haciendo de enlace entre equipos técnicos y de seguridad.
- Construí agentes de IA en VS Code conectados a una API interna de seguridad para obtener los hallazgos y sus evidencias, agilizando su evaluación y reduciendo el tiempo dedicado a falsos positivos.
KubernetesHelmKafkaKafka ConnectConfluent CloudmTLSAWS Secrets ManagerAWS LambdaJenkinsPythonGrafanaNew RelicSASTDAST
Ingeniero de Plataforma y DevSecOps
Fluidra SA
feb 2024 — mar 2025- Cubrí SRE, DevOps, Arquitectura de Plataforma y soporte de nivel 3 en un equipo pequeño sin especialistas dedicados, actuando como Arquitecto de Plataforma para infraestructura escalable.
- Operé cargas de trabajo en contenedores sobre Docker y AWS EKS, aprovisionando y gestionando la infraestructura con Terraform.
- Construí y mantuve pipelines de CI/CD con GitLab CI y GitHub Actions, e impulsé la implantación de un SSDLC.
- Implementé monitorización y observabilidad con Grafana, y automaticé procesos clave con Python.
- Supervisé la migración de servicios a AWS y SAP, trabajando con desarrolladores y otros departamentos.
GrafanaDockerAWS EKSTerraformGitLab CIGitHub ActionsPython
Analista de Ciberseguridad
Knowmad mood (formerly atSistemas)
mar 2023 — feb 2024Integrado en el equipo de seguridad de un retailer internacional de ropa y equipamiento deportivo, pasando de DevSecOps Senior a Analista de Ciberseguridad.
- Monitoricé incidentes de seguridad, vulnerabilidades y cumplimiento en toda la infraestructura, y preparé planes de respuesta para incidentes 0-day.
- Construí imágenes Docker hardened a medida, y ayudé a los desarrolladores a asegurar su código, Dockerfiles y servicios de GCP.
Prisma CloudSplunkTrivyCloudflareNISTENS
DevSecOps Senior
Knowmad mood (formerly atSistemas)
nov 2021 — mar 2023Integrado en el equipo de seguridad de un retailer internacional de ropa y equipamiento deportivo.
- Mantuve la alta disponibilidad de los servicios de un retailer deportivo internacional en Kubernetes, GCP y AWS, resolviendo incidentes de plataforma, seguridad y código.
- Implementé el servicio de monitorización y observabilidad (logs, métricas y trazas distribuidas) para las aplicaciones desplegadas.
- Evalué e implanté herramientas de CI/CD (Jenkins, Google Cloud Build, Flux CD, GitLab, GitHub Actions) y aprovisioné infraestructura con Terraform.
- Roté las claves de todas las cuentas de servicio en GCP y AWS, y respondí a CVEs 0-day y parches de seguridad.
KubernetesDockerTerraformJenkinsFlux CDGitHub ActionsGKEAWS
DevOps y Sysadmin Senior
Dexma Sensors SL
abr 2021 — nov 2021- Migré APIs y servicios de VMs a una arquitectura Kubernetes en Google Cloud (GKE), automatizando la creación de imágenes Docker y mejorando el flujo de CI/CD.
- Cubrí turnos 24/7 para mantener el servicio operativo mientras se procesaban grandes volúmenes de datos, y mejoré la seguridad y el acceso.
KubernetesGKEGCEDockerJenkinsDatadogVaultPuppetAnsibleSpinnaker
DevOps Senior
Sopra Steria
mar 2019 — abr 2021Trabajé desde un hub tecnológico que daba servicio a una compañía de seguros internacional.
- Migré proyectos del centro de datos on-premise del cliente a una plataforma de contenedores en la nube, reforzando las imágenes y creando un nuevo flujo de CI/CD.
- Formé parte del equipo de respuesta a incidentes de nivel 3 en turno de día para Europa, con soporte puntual a la filial de Japón; trabajé en inglés.
- Di soporte a más de 15 equipos de desarrollo, y participé en reuniones CAB, post-mortems y simulacros de recuperación ante desastres.
OpenShiftAWSDockerJenkinsPrometheusGrafanaJFrogSonarQube
Trabajé desde un hub tecnológico que daba servicio a una marca internacional de bebidas en cápsulas.
- Migré servicios on-premises a Azure, creando una imagen Docker a medida y un proceso documentado para cada uno, y revisé los pipelines de build, test y deploy (Python, Bash, Groovy).
- Implementé Jenkins con agentes de build bajo demanda sobre Kubernetes, sustituyendo los slaves estáticos y reduciendo el coste de infraestructura ociosa.
- Trabajé dentro del equipo de QA, automatizando los pipelines de compilación de las apps de iOS y Android.
JenkinsPrometheusGrafanaGitLabKubernetesDockerNexus 3SonarQubeAnsible
TechLead y DevOps
Fiction Express (formerly Boolino SL)
oct 2016 — jul 2018- Lideré el equipo de backend y sistemas, evalué nuevas tecnologías y reporté KPIs al consejo y a los stakeholders.
- Introduje microservicios y prácticas DevOps sobre Kubernetes para eliminar las caídas al desplegar nuevas versiones, y adapté los sistemas al RGPD.
KubernetesDockerAPMKibanaPythonDjangoELKBitbucketGoogle CloudSentryUnit testing
Backend Developer Junior y Sysadmin
Fiction Express (formerly Boolino SL)
sep 2014 — oct 2016- Mantuve y seguí desarrollando la plataforma existente, añadiendo nuevas funcionalidades como la integración de pago con Redsys.
- Migré todo de servidores físicos a máquinas virtuales en Google Cloud.
PythonDjangoELKBitbucketGoogle CloudSentryUnit testing