Selección de trabajo en arquitectura y sistemas. Cada proyecto documenta el contexto, la decisión y el resultado —no solo el artefacto final.
2026Diseñé la capa de securitización de accesos RDS: siete capas independientes (MFA LDAP+TOTP, JWT, RBAC por SID, firma RSA-SHA256 del .rdp, sesión efímera one-shot, auditoría inmutable y hardening de BD) bajo el principio de que ninguna capa confía en la anterior. Habilitó la migración AVD→RDS (USD 37 K/mes) cumpliendo NIST AAL2 e ISO 27001.
2026Diseñé e implementé la infraestructura Azure de producción de una plataforma de gestión de equipos médicos (NestJS + Prisma + PostgreSQL + Next.js + Expo): Resource Group aislado, VNet privada con PostgreSQL sin acceso público, Key Vault con secretos fuera del repo, Container Apps inyectados en la VNet con Managed Identity y CI/observabilidad. Cap explícito por debajo de los USD 300/mes.
2026Diseñé e implementé como programador principal una plataforma interna de ingeniería que centraliza los flujos DevOps, automatiza la creación de infraestructura (namespaces en OpenShift, bases de datos PostgreSQL y MongoDB) y mantiene un inventario único de VMs on‑premise, cloud e infraestructura física. Backend en Nest + front en Angular, desplegado en OpenShift.