Luis Arturo Batista Lopez

Actividades: Analisis de vulnerabilidades, de incidencias. y despliegue roles Ansible instancias Kafka, y Redpanda y cloudera. Monitorizacion y migraciones de versiones de clústeres EKS, Ajustes y mantenimiento microservicios sporing boot Kafka. Mantenimiento infraestructura Terragrunt y Atlantis. Monitorizacion dev tools Grafana. Prometheus AlertManager. Creacion Watchers Kibana. Generacion y actualización AMIS con Packer. Mantenimiento procesos batch Sping DataFlow

Definicion, implementación y mantenimiento infraestructura para plataforma online y migración/mantenimiento sistemas legacy en plataforma Cloud AWS, CI/CD Terraform para las task definitions balanceadores de cargas para el despliegue de las de los microservicios en ECS. EC2 para las aplicaciones legacy. RDS para las BD aplicaciones Para monitorización LogGroups con logStreams y funciones

Servicios utilizados

•

BBDD: RDS, Aurora PostgreSQL, Atlas Mongodb, DocumentDB, Opensearch,

Elasticache, Redis, DynamoDB

•

Computcion y contenedores: EC2, ECS EC2/Fargate, ECR EKS, Lambda

•

Analitica y observabilidad: Amazon Athena, Cloudwatch, Lambda suspscription

filters, Kinesis Data firehose, Datadog APM tracing e integracion con AWS, Log

collection, DDagent,Log pipelines y filtros, Monitors, Dashboards

•

Integracion de aplicaciones: SNS, SQS, MSK, Step Functions

•

Aplicaiones empresairales: SES

•

Networwing y Content Delivery: VPC, Transit Gateway CloudFront S3 Route 53,

NLB, ALB, Api Gateway, VPC links, Custom domain names, Global Accelerator

•

Almacenamiento: EBS, EFS, AWS Backup

•

Administracion y Governance: Systems Manager SSM AppConfig, Parameter

Store

•

Seguridad y control de accessos: WAF, Lambda Authorizer, KMS, IAM, Users,

Roles, Policies, SCPs y MFA; Secrets Manager, STS, SSO, OIDC Identity

Providers, Cognito User pools e Identity pools, Certificate Manager, security

groups, Security hub controls: [SSM.1], [SSM.2], [ECS.2], [ECS.4], [ECS.5],

[ECS.9], [ECS.13], [ECS.14], [ECS.15] entre otros.

Control de costes: Scheduled actions, Autoscaling Groups, EventBridge, Rules,

Schedules, Cost Explorer, budgets, trusted advisor

CI/CD, IAC: CDK (Java), Boto3 (Python), Gitlab CI shared runners, Deploy

Tokens, IaC terraform providers

AI: Creacion en plataforma servidor MCP con Spring boot y construccion imagen

docker; integracion en Gitlab. Agentic AI para inicialización de código y librerías

requeridas según el tipo de proyecto Frontend/Backend/IaC

Actividades: Análisis, definición y construcción propuesta solución tecnológica plataforma de conectividad para las entidades aseguradoras (CIMA). Migracion aplicaciones web/ microservicios. Control de versiones (GIT). Planificación de mejoras desde el backlog (JIRA). Definición pipelines integración continua (CI/CD) e integración en los procesos de despliegue (JOBS), SAST, DAST; artifact scanning y Testing en el circuito de desarrollo.

Despliegue de contenedores en plataforma de orquestación en entornos previos (k8s) y producción (Openshift). Integración de herramientas de monitorización, trazabilidad y observabilidad dentro de un entorno SIEM. Pruebas de disponibilidad y vitalidad de aplicaciones en contenedores, así como estrategias de despliegue y auto escalado horizontal-vertical según sea requerido.

Ansible: diseño de playbooks. Para cambios de configuración y migraciones entre versiones de subvolumenes btrfs. Y roles de Bastionado (hardening) De: SSDS para data centers, e instalacion de paqueteria, Runtimes de contenedores (Docker, containerd) y servidores WEB. Reglas de Firewalls y segmentación de redes.e instalacion de herramientas (bases datos, RabbitMq de APIS capa que para APIS: Identity Access & Management SAML/SSO, LDAP, Security Oauth2/JWT. protocolos y inverso: PKI, Key Management, SSL/TLS. En el ciclo CI/CD: policy-as-a-code para definición de directivas de las ejecuciones de los al despliegue y para volúmenes en servidores nas (NFS) como en filesystem del sistema base según sea Creación, (Registry) con (DDD). Patrones utilizados backend:

• • Gateway con escalabilidad Circuit Breaker Mensajería Base servicio CQRS y (Saga)