Cloud & DevOps Engineer | Técnico Superior en Administración de Sistemas Informáticos en Red 📍 Madrid, España · 🎓 Becado por la Fundación Alfonso Martín Escudero en Tajamar — Máster de Ingeniería MultiCloud & DevOps
- 💼 Experiencia Real en SecOps: Integrado en el equipo de SecOps para CDS, an HPE Company (CDS Race Experience), trabajando en entornos distribuidos de telemetría con conectividad 5G, automatización con Ansible/AWX, seguridad perimetral con OPNsense/Suricata, bastionado de servidores Debian 13 y gestión de clústeres Kubernetes (k3s).
- 🛠️ DevSecOps en Edge Computing: Creador de Edge Security Agent, un ecosistema autónomo de seguridad sobre Orange Pi Zero 3 (ARM64) con Nginx Hardened, herramientas MCP, persistencia optimizada y despliegue continuo mediante GitHub Actions.
- 🎓 En formación continua: Orientado a la obtención de certificaciones oficiales en Microsoft Azure (AZ-104 / AZ-500), AWS Solutions Architect (SAA-C03) y GitHub Actions (GH-200).
- ⚙️ Metodología & Flujos de trabajo: Gitflow, Conventional Commits y gestión ágil con tableros Kanban.
| Categoría | Tecnologías & Herramientas |
|---|---|
| Cloud, DevOps & Contenedores | Kubernetes (k3s), Docker, Docker Compose, Traefik Ingress, GitHub Actions, AWS & Azure (en formación) |
| Automatización & Scripting | Ansible, AWX, Bash, Python, Makefile, Model Context Protocol (MCP) |
| Sistemas & Infraestructura | Linux (Debian 13, Ubuntu, DietPi), Systemd, Auditd |
| Redes & Seguridad Perimetral | OPNsense, Suricata IDS/IPS, Nginx Hardening, Fail2ban, UFW, TLS 1.2/1.3, WireGuard |
| Análisis, Pentesting & Laboratorio | Kali Linux, Nmap, Hping3, Tcpdump, Wireshark, Netcat, Hack The Box, Elastic Stack |
Arquitectura DevSecOps autónoma para dispositivos Edge (Orange Pi Zero 3 / ARM64)
- Proxy Inverso & Security Hardening: Nginx optimizado con TLS 1.2/1.3, reglas de mitigación con Fail2ban y aislamiento de servicios.
- Flash Care Architecture: Desvío de buffers y registros a memoria volátil mediante DietPi-Ramlog para preservar la vida útil del almacenamiento MicroSD/Flash.
- MCP & CI/CD: Endpoints de diagnóstico del sistema en Python/Bash bajo el estándar Model Context Protocol e integración de despliegue automatizado mediante GitHub Actions.
Marzo 2026 – Mayo 2026 · Las Rozas de Madrid, España
- Automatización de infraestructura (IaC) mediante Ansible y AWX para el bastionado de servidores Debian 13.
- Configuración de reglas perimetrales en OPNsense e inspección de tráfico mediante Suricata IPS.
- Bastionado y auditoría local mediante UFW, Fail2ban y Auditd.
- Mantenimiento y monitorización de servicios sobre clústeres Kubernetes (k3s) con Traefik Ingress.
- Trabajo en entornos distribuidos de alta velocidad con conectividad 5G y procesamiento en tiempo real.
Máster de Ingeniería MultiCloud & DevOps Tajamar · Septiembre 2026 – Presente Becado por la Fundación Alfonso Martín Escudero
Técnico Superior en Administración de Sistemas Informáticos en Red (ASIR) DigitechFP · 2024 – 2026
Bachillerato IES Jaime Ferrán · 2024
- 🏅 IBM — Cybersecurity Professional Certificate
- 🏅 IBM — Incident Response and Systems Forensics
- 🏅 Google — Google Cybersecurity Professional Certificate
- 🏅 Cisco — Introduction to Cybersecurity
- 🏅 Google — IA & Productividad