01 Seguro desde el commit
Desarrollo de software seguro y DevSecOps
Mi día a día es la tecnología de un estado: coordino las áreas de desarrollo y ciberseguridad del gobierno digital de Baja California, donde un sistema caído significa gente formada en una fila. Con ese estándar construí IPJBC Suite —la herramienta con la que trabajan peritos judiciales— y con ese estándar construyo para quien me contrata.
Plataforma de cero
De la idea al despliegue con la seguridad decidida en el diseño, no parchada al final. Entrego código documentado y tuyo — sin secuestro de proveedor ni licencias que te amarren, el mismo principio que defiendo en el sector público.
Seguridad en el pipeline
Análisis de código, revisión de dependencias y controles automáticos en el CI/CD: un secreto expuesto o una librería comprometida se detienen antes de llegar a producción — sin depender de que alguien se acuerde de revisar.
Rescate técnico
Heredaste un sistema que nadie entiende y nadie quiere tocar. Lo audito, lo estabilizo y trazo la ruta para volver a moverlo sin detener la operación. Lo he hecho con sistemas que llevaban años sin dueño.
Lo que recibes,
en concreto
- Arquitectura y desarrollo de plataformas críticas
- Pipelines CI/CD con controles de seguridad automáticos
- Revisión de código y análisis de dependencias
- Hardening de infraestructura, nube y contenedores
- Rescate de sistemas heredados sin detener la operación
- Dirección técnica externa y criterio de arquitectura
Acceso concedido
Cuéntame qué se rompió
o qué quieres construir
Primera llamada sin costo y sin discurso de ventas. Si no soy la persona indicada te lo digo en los primeros diez minutos y te paso con quien sí.