Marc Andreu

Desde 2021 opero como consultor freelance a través de ITQuaLab, especializado en automatización DevOps/TestOps, dockerización, migraciones complejas y mejora de la seguridad en el ciclo de vida del software (SDLC).

Proyecto destacado reciente:

He liderado la automatización completa de una migración crítica de GitLab de la versión 11.4 a 18.6 para una empresa, utilizando scripts Python y las APIs de GitLab. La solución incluyó:

• Integración con LDAP para autenticación y gestión centralizada de usuarios

• Configuración de Harbor como container registry privado con scanning automático de vulnerabilidades, firma de imágenes y control de acceso basado en roles (RBAC)

• Migración sin downtime de repositorios, proyectos, issues, grupos, runners y configuraciones completas

Resultado: una plataforma moderna, self-hosted, segura y compliant, con gobernanza reforzada de contenedores y cumplimiento de políticas de seguridad empresarial.

Este proyecto es representativo de mi enfoque hands-on: no solo asesoro, sino que diseño, desarrollo e implemento soluciones prácticas y escalables que generan resultados medibles (mayor velocidad, consistencia, reducción de costos y mejor postura de seguridad).

Servicios habituales que ofrezco:

• Evaluaciones técnicas de calidad (QA) y seguridad de aplicaciones (AppSec)

• Diseño e implementación de pipelines CI/CD (GitHub Actions, GitLab CI/CD, Jenkins)

• Dockerización de aplicaciones y entornos (Compose, Swarm) para setups reproducibles

• Desarrollo de herramientas internas y automatizaciones con Python, Bash y APIs

• Configuración de infra self-hosted segura y evaluaciones de calidad (incluyendo testing de soluciones con componente IA, ej. colaboración en Alknoma.com)

Trabajo de forma remota e internacional. Disponible para proyectos similares de consultoría, implementación o soporte puntual.

¡Contacta para hablar de cómo puedo ayudarte a modernizar y reforzar tu infraestructura de desarrollo!

I have transitioned into the application security team where I have been improving the automated processes of the Security Issues Management tool with Python scripts. Those processes import vulnerabilities from SAST and Penetration testing reports into the SIM project. I am also maintaining various internal Wikis and documents related to security tooling and best practices. I am in support of the usage of SAST tools that run in our continuous delivery pipelines. On the side of consulting activities, I help with security-related questions from development teams and I perform Threat Modelling sessions. I keep updating the checklists for secure code reviews. I am an advocate about the security best practices while helping to improve our security culture with better training and documentation.

I was the lead Quality Assurance Software Engineer in the Mobile applications department. I mainly promoted and improved test practices across all the SDLC. I specifically worked doing business requirements reviews, preparing practical test plans, improving testing infrastructure, developing new test cases, and implementing automated test suites.