Disponible para nuevos proyectos DevSecOps · escríbeme →
DevSecOps · Cloud Security · Red Team

Seguridad como un
proceso continuo.

DevSecOps Engineer. Gestiono seguridad en cloud (AWS · Azure), automatizo infraestructura con IaC y pienso como atacante para defender mejor. Magíster en Seguridad de la Información y AWS Solutions Architect Associate.

Ver proyectos → Hablemos
5+
años en seguridad
56
cuentas AWS gobernadas (8 → 56)
9
certificaciones
4
labs red team documentados
Perfil

Del hardening defensivo
al criterio ofensivo.

Soy DevSecOps con años en el lado defensivo: hardening, CNAPP, SAST/SCA, postura de seguridad en AWS y compliance NIST · CIS · ISO 27001. Mi trabajo conecta desarrollo, infraestructura y seguridad sin frenar la velocidad de entrega.

Hace un tiempo crucé al lado ofensivo —no para atacar, sino para pensar como atacante y defender mejor. Esa doble visión, blue + red, es la que aplico a cada arquitectura que diseño.

He colaborado con equipos multidisciplinarios, consultoras y clientes en Chile y el extranjero, llevando seguridad a entornos cloud, contenedores y pipelines productivos.

// Resumen

RolDevSecOps Engineer
TítuloMg. Seguridad de la Información
BaseIng. en Informática
CloudAWS · Azure · GCP
AWS CertSolutions Architect Assoc.
IdiomasEspañol (nativo) · Inglés (interm.)
ModalidadRemoto · híbrido
Stack

Arsenal técnico.

DevSecOps no es una herramienta, es dominar muchas: infraestructura, nube, pipelines, seguridad de aplicaciones, contenedores, compliance y observabilidad. Cada bloque refleja conocimiento aplicado en producción — no una lista de nombres, sino el terreno que un DevSecOps debe cubrir de punta a punta.

Infraestructura as Code
TerraformCloudFormationAWS CDKPulumi
Cloud Security & Plataformas
AWS (Specialist)AzureGCPGuardDutySecurity HubInspectorCloudGuardAWS WAF
CI/CD & Security Pipelines
JenkinsGitLab CIGitHub ActionsAtlantis
AppSec & Shift-Left
SonarQube (SAST)Aqua Trivy (SCA)AWS Secrets ManagerHashiCorp Vault
Contenedores & Orquestación
DockerKubernetes (EKS)ArgoCDRancher RKEHelm
Frameworks & Compliance
NISTCIS BenchmarksISO 27001OWASP SAMMAWS Well-ArchitectedKyvernoOpenSCAP
Monitoreo & Observabilidad
PrometheusGrafanaSplunkDatadogCloudWatchIstioCilium · eBPF
Lenguajes & Scripting
PythonBashYAMLNode.jsReactTypeScript
Red Team
Kali LinuxHackTheBoxGTFOBinshashcat
Habilidades blandas
Comunicación efectivaAtención al detallePensamiento sistémicoTrabajo colaborativoMejora continua
Intereses
Cloud SecurityAutomatización DevSecOpsCompliance continuoInfra resilienteArquitectura segura
Idiomas
EspañolNativo
InglésIntermedio
Featured

Proyectos propios.

Dos casos reales construidos de punta a punta: uno ofensivo, uno cloud-native.

01 — Red Team · AI-assisted · OSCP path

Entorno profesional de pentesting con Kali Linux + Claude Code

No quería un asistente que "tirara comandos", sino un copiloto con criterio. Construí un framework de skills modulares —enumeration, exploitation, linux-privesc, oscp-reporting, anti_loop, cve_validation, decision_tree, workflow— con una knowledge base que actúa como cerebro externo: registra errores, heurísticas y lecciones de cada máquina.

  • Reactor (HTB): recon → CVE-2025-55182 (RCE no-auth en Next.js) → dump SQLite → hashcat → SSH → Node inspector + túnel SSH → root.
  • Silentium (HTB): cadena app + contenedor + host hasta root.
  • Insight: el fallo nunca fue técnico, fue de hipótesis inicial. Corregirla lo resolvió limpio.
Kali LinuxClaude CodeHackTheBoxhashcatGTFOBins
02 — Cloud Native · Platform Engineering · PoC

Management plane multi-cluster con Rancher sobre EKS

Varias apps en Kubernetes repartidas en 56 cuentas AWS, cada cluster administrado distinto. Armé una PoC para gestionarlos de forma centralizada, estandarizando observabilidad y seguridad: un cluster de gestión (EKS + Rancher) desplegado con AWS CDK desde el cual se importan los workloads.

  • Gobierno por capas: Argo CD (GitOps), Prometheus + Grafana, Istio + Kiali (L7), Cilium + Hubble / eBPF (L3/L4).
  • Kyverno para políticas de admisión y Flagger para canary releases automáticos por métricas.
  • Postura auditada con CIS Benchmark (Sonobuoy + kube-bench).
EKSRancherAWS CDKArgo CDIstioCiliumKyverno
Badge de Hack The Box — rango Script Kiddie
Hack The Box · Proof of work

Laboratorios ofensivos verificables

Práctica continua de explotación y escalada de privilegios sobre máquinas reales en Hack The Box — la base detrás del framework de pentesting. Rango actual Script Kiddie, en ruta hacia eJPTv2 · OSCP · CPTS.

UsuarioElTioLevi
RangoScript Kiddie
ObtenidoJun 2026
Caso de impacto

De 8 a 56 cuentas AWS, gobernadas.

En un entorno cloud multi-cuenta, la infraestructura vivía mezclada entre 8 cuentas AWS, sin orden por ambiente y configurada a punta de clicks. Lideré la migración a una AWS Landing Zone con Control Tower y la adopción de GitOps — convirtiendo el caos en una plataforma gobernada y medible.

8 → 56
cuentas AWS gobernadas
3×
ambientes aislados por proyecto (dev · qa · prod)
IAM → IC
identidades con mínimo privilegio en Identity Center
NIST · CIS
postura medible en Security Hub
Antes
  • 8 cuentas con infraestructura mezclada, sin separación por ambiente.
  • Configuración manual por consola; recursos expuestos como buckets S3 públicos y usuarios IAM con full access.
  • Sin cumplimiento NIST / CIS, sin monitoreo ni detección de amenazas.
  • Redes con segmentos amplios y security groups all-traffic sin trazabilidad.
  • Troubleshooting manual: logs extraídos a mano de los clusters EKS y enviados por chat.
Después
  • 56 cuentas gobernadas, aisladas por proyecto y ambiente (dev / qa / prod).
  • Identidades centralizadas en AWS Identity Center con permisos de mínimo privilegio.
  • Postura de seguridad medible con Security Hub frente a NIST, CIS y AWS Best Practices.
  • Detección de actividad anómala con GuardDuty y respuesta automatizada ante incidentes.
  • Despliegues autónomos vía GitOps (ArgoCD): visibilidad y troubleshooting sin tocar los clusters.

El resultado: equipos de desarrollo autónomos, una superficie de ataque acotada y gobernanza verificable — la base sobre la que después se montó el management plane multi-cluster con Rancher.

Trayectoria

Experiencia laboral.

Feb 2024 — Feb 2026
DevSecOps Engineer
Zerviz · Chileatiende

Centralicé hallazgos con Prowler bajo Security Hub, integré SAST (SonarQube) y SCA (Aqua Trivy) en el SDLC, administré múltiples clusters vía Rancher RKE y lideré iniciativas OWASP SAMM, hardening y OpenSCAP para gobernanza CIS/NIST.

ProwlerSonarQubeTrivyRancher RKEOWASP SAMM
Nov 2023 — Feb 2024
Consultor de Infraestructura
Zerviz · Chileatiende

Fortalecí la postura de seguridad en AWS/Azure aplicando NIST, CIS y recomendaciones CSIRT. WAF centralizado con IaC y despliegue de GuardDuty, Security Hub, Inspector y CloudGuard para entornos serverless.

AWSAzureWAFGuardDutyCloudGuard
Jun 2023 — Nov 2023
Consultor de Infraestructura
Apiux · Chileatiende

Lideré la migración a una AWS Landing Zone con Control Tower, aislando ambientes (dev/qa/prod) por proyecto y centralizando identidades en Identity Center con mínimo privilegio. Modernicé los despliegues a GitOps con ArgoCD, dando autonomía y trazabilidad a los equipos.

Control TowerLanding ZoneIdentity CenterArgoCDGitOps
May 2022 — Abr 2023
DevOps Engineer
Falabella Financiero

Desarrollé y mantuve un portal interno en Azure (monorepo Node.js/React) para usuarios, clusters y herramientas de equipos. Administré clusters optimizando con ArgoCD con foco DevSecOps.

AzureNode.jsReactArgoCD
Feb 2021 — May 2022
Fullstack & DevOps
Amaris Consulting · SMU · Decathlon · Sodexo

Checkout para el eCommerce de Unimarc en VTEX con microservicios y tests. Estabilicé sitios ecommerce en tres países y diseñé pipelines CI/CD multi-ambiente con seguridad (Datadog, Tanium) y Terraform.

ReactDockerTerraformCI/CD
Credenciales

Certificaciones verificadas.

Credenciales públicas en AWS · Credly, OWASP SAMM, INE y Cisco. Cada una enlaza a su verificación oficial.

AWS
AWS · Cloud

Solutions Architect — Associate

Amazon Web Services · 2025
Verificada Verificar ↗
AWS
AWS · Cloud

Certified Cloud Practitioner

Amazon Web Services · 2025
Verificada Verificar ↗
SAMM
Security

OWASP SAMM Fundamentals

OWASP SAMM · 2025
Verificada Verificar ↗
INE
Cloud

Certified Cloud Associate

INE · 2024
Verificada Verificar ↗
CP
Security

Cybersecurity Awareness Professional

CertiProf · 2024
Verificada Verificar ↗
CISCO
Security

Introduction to Cybersecurity

Cisco · 2024
Verificada Verificar ↗
AWS
AWS

Partner — Accreditation (Technical)

Amazon Web Services · 2024
Verificada Verificar ↗
CP
Security

Cybersecurity Awareness Learner

CertiProf · 2024
Verificada Verificar ↗
LL
Profesional

Lifelong Learning!

CertiProf · 2024
Verificada Verificar ↗
// Educación
Mg. en Ingeniería en Seguridad de la Información
Universidad Mayor — Chile
2020 — 2022
Ingeniería en Informática
INACAP — Chile
2010 — 2015
Enfoque

Cómo trabajo.

Ambos, y ahí está el valor. Vengo del lado defensivo —hardening, compliance, postura cloud— y crucé al ofensivo para pensar como atacante. Defender bien exige saber cómo se rompe.

La metodología pesa más que la herramienta. La IA aporta cuando el operador tiene criterio; sin criterio, amplifica el ruido. Por eso convierto cada rabbit-hole en una regla reutilizable: instrucciones cerradas en ejecución, estrategia abierta en planificación.

Principalmente AWS (Solutions Architect Associate) y Azure, con IaC en Terraform, CloudFormation y CDK. En contenedores: Kubernetes, Rancher, ArgoCD, Istio, Cilium y Kyverno. Todo bajo NIST, CIS e ISO 27001.

Sí. La mejor vía es el correo. Comparto CV detallado y referencias una vez que conversamos el alcance del proyecto o colaboración.

Contacto

Construyamos algo seguro.

Email
Escríbeme directo
↗
LinkedIn
Conectemos
↗
GitHub
Revisa mi código
↗

CV detallado y referencias disponibles por correo al concretar el alcance del proyecto.

Enviar correo →