// sobre mí
Ingeniero de infraestructura con mentalidad de seguridad y una década en primera línea.
Soy profesional de TI y ciberseguridad con más de 10 años de experiencia práctica operando los sistemas de los que las organizaciones dependen cada día: seguridad perimetral, redes empresariales, virtualización, bases de datos y nube.
Mi carrera empezó en la mesa de servicio y creció hasta diseñar y operar infraestructura para más de 1.200 usuarios en decenas de sedes, liderar migraciones a Microsoft Azure y dirigir un equipo de ingeniería distribuido como player-coach: liderando sin soltar el teclado.
Lo que aporto a un equipo o a un cliente:
- Seguridad que se opera, no solo se documenta: firewalls, WAF, VPN, SSO y monitoreo que redujeron los incidentes de seguridad en más del 70 %.
- La confiabilidad como hábito: metas de disponibilidad de 99,9x % cumplidas en redes, centros de datos y cargas en la nube.
- Comunicación clara: totalmente bilingüe (inglés C2 / español nativo), cómodo tanto con directivos como con auditores e ingenieros.
Este sitio también es mi cuaderno de laboratorio: cada proyecto del portafolio es reproducible, con write-ups, código y fuentes descargables.
En resumen
- Medellín, Colombia · Remoto a nivel mundial
- Más de 10 años en operaciones de TI, infraestructura y seguridad
- Inglés — C2 — Dominio pleno
- Español — Nativo
- Ingeniería Informática (pregrado) · Universidad Católica del Norte (2018)
// impacto
Logros clave
Experiencia práctica continua en soporte, redes, bases de datos, nube y operaciones de seguridad.
ExperienciaEvalué y gestioné de forma proactiva el riesgo, el rendimiento y la capacidad de TI en todos los dominios tecnológicos.
ConfiabilidadAdministré firewalls perimetrales, WAF, filtrado antispam y VPN sitio a sitio para un entorno de 1.200 usuarios.
SeguridadReduje a la mitad el tiempo de procesamiento de las transacciones críticas del negocio liderando una migración de on-premises a Azure.
NubeDirigí el equipo de soporte técnico bajo marcos ITSM y SLA corporativos, con un 97 % de satisfacción de los clientes.
ServicioLideré la migración completa de sistemas críticos del negocio a la nube y sostuve una disponibilidad promedio del 99,97 %.
NubeImplementé y goberné el inicio de sesión único (SSO), consolidando la autenticación de los sistemas de la organización.
IdentidadMigré y mantuve instancias de SQL Server, MySQL y Oracle, incluidas renovaciones de hardware y migraciones parciales a la nube.
Bases de datosRediseñé la conmutación de núcleo y borde sobre un anillo de fibra oscura, llevando 25 sedes de 120 Mbps a 1 Gbps.
RedesMantuve la certificación ISO 9001 sin incidentes aplicando prácticas de continuidad del servicio de TI y de seguridad de la información.
CumplimientoDiseñé y monitoreé arquitecturas LAN/WAN/MAN resilientes con enrutamiento dinámico en 118 sedes distribuidas.
RedesOperé hipervisores Hyper-V, Proxmox y VMware, almacenamiento NAS y servicios en Docker en 8 sedes interconectadas.
InfraestructuraDiseñé, optimicé y aseguré una plataforma VoIP Asterisk, escalando de 200 a 400 operadores simultáneos sobre una troncal SIP.
VoIPLideré un equipo de desarrollo de cuatro personas durante todo el ciclo de construcción y mantenimiento de dos productos propios de la empresa.
LiderazgoLideré un equipo distribuido entre Colombia, Estados Unidos y Pakistán sin dejar el trabajo técnico.
Liderazgo// habilidades
Habilidades
Ciberseguridad
- Fortinet (Firewall/UTM)
- WAF
- Antispam
- VPN sitio a sitio
- OpenVPN
- SSO
- Cumplimiento ISO 9001
- CIS Benchmarks
- Gestión de vulnerabilidades (Greenbone/OpenVAS)
- Ingeniería de detección (Sigma)
- Postura de seguridad en la nube (Prowler)
- Escaneo de secretos y análisis de código (gitleaks, CodeQL)
Redes
- Cisco (CCNA)
- LAN / WAN / MAN
- Enrutamiento dinámico (OSPF/BGP)
- Fibra óptica
- Segmentación con VLAN
Nube
- Microsoft Azure (IaaS, PaaS, SaaS)
- Microsoft 365
- Google Workspace
- Zoho ONE
- AWS (auditoría de seguridad)
Identidad
- Active Directory
- Microsoft Entra ID
- SSO
Infraestructura y virtualización
- Hyper-V
- Proxmox
- VMware
- Docker
- Kubernetes (básico)
- Windows Server
- Linux (Ubuntu / Debian / CentOS)
Bases de datos
- Microsoft SQL Server
- PostgreSQL
- MySQL
- Oracle
- Copias de seguridad y recuperación ante desastres
Automatización y DevSecOps
- Python
- Bash
- PowerShell
- Terraform
- Ansible
- GitHub Actions (CI/CD)
- Git / GitHub
- Django
- C# / .NET
VoIP
- Asterisk
- Troncales SIP
- Zoom Workplace
Gestión
- Liderazgo de equipos (distribuidos)
- ITSM / SLAs
- Gestión de riesgos de TI
// trayectoria
Experiencia
Cargos en consultoría, sector público y entornos empresariales. Los nombres de clientes y empleadores se mantienen confidenciales.
Gerente de TI (player-coach)
Liderazgo técnico práctico de una organización de ingeniería distribuida.
- Lideré un equipo de 9 personas en tres países mientras ejecutaba el trabajo técnico diario.
- Entregué a tiempo el 88 % de los proyectos de TI mediante análisis funcional frente a estándares tecnológicos.
- Cero incidentes o caídas no planificadas durante dos años gracias a una gestión proactiva de riesgos y capacidad.
- Lideré la migración de sistemas críticos del negocio a la nube, con 99,97 % de disponibilidad promedio.
- Mantuve la certificación ISO 9001 sin incidentes durante 28 meses consecutivos.
- Lideré un equipo de desarrollo de 4 personas que construyó dos productos propios (~USD 700K de ingresos netos anuales).
Coordinador de Infraestructura Tecnológica y Soporte
Responsable de la seguridad perimetral, el centro de datos, la red y las bases de datos de un entorno de 1.200 usuarios.
- Reduje los incidentes de seguridad en más del 70 % administrando firewalls Fortinet, WAF, antispam y VPN sitio a sitio.
- Operé más de 80 VM en producción y 4 PB de almacenamiento distribuido en 8 sedes enlazadas con ópticas de 40 Gbps.
- Multipliqué por 8 el ancho de banda por sede (120 Mbps → 1 Gbps) en 25 instituciones sobre un anillo de fibra oscura.
- Sostuve más del 99,96 % de disponibilidad en 118 sedes distribuidas con enrutamiento dinámico (OSPF/BGP).
- Migré y mantuve más de 90 instancias de SQL Server, MySQL y Oracle; reduje a la mitad el tiempo de transacción al llevar los sistemas críticos a Azure.
- Implementé inicio de sesión único para más de 1.200 usuarios y cuadrupliqué la capacidad de una plataforma VoIP Asterisk.
Ingeniero de Infraestructura Tecnológica
Ingeniería en sitio para un entorno institucional de escala municipal.
- Operé 10 túneles VPN sitio a sitio para ~400 usuarios remotos, además de controles WAF y antispam.
- Di soporte a 12 hosts físicos, ~50 VM y 300 TB de almacenamiento NAS en dos centros de datos.
- Diseñé e implementé la primera solución integrada de telefonía IP de la organización para 600 usuarios.
Técnico de Operaciones de TI
Soporte técnico y administrativo de los sistemas de información corporativos.
- Mantuve más del 97 % de cumplimiento de SLA resolviendo ~10 tickets diarios para 260 empleados.
- Mantuve en funcionamiento 12 procesos misionales coordinados en 7 sistemas interconectados.
- Audité semestralmente 7 bases de datos de producción frente a estándares de protección de datos alineados con GDPR/CCPA.
// hablemos
¿Necesitas una evaluación de seguridad, alguien que lidere tu infraestructura o un par de manos expertas?
Cuéntame sobre tu entorno y tus objetivos. Normalmente respondo en uno o dos días hábiles.