Senior Fullstack Engineer & DevSecOps
Transformando problemas complejos en soluciones robustas
CVE High/Critical
Última revisión: hoyIngeniero de Ciberseguridad que arma el ciclo completo: desde la gobernanza y los marcos hasta la respuesta táctica. Especializado en DevSecOps, integro la seguridad no como una fase, sino como una propiedad intrínseca del ciclo de vida del desarrollo (SDLC), alineando los controles técnicos con marcos como ISO 27001 y NIST CSF.
Mi enfoque abarca los ocho dominios de la seguridad, operacionalizando la teoría a través de la automatización en pipelines CI/CD, el hardening de infraestructura, el desarrollo full-stack seguro y la validación ofensiva continua mediante pentesting.
Gobernanza & Marco (Dominios 1-3 de CISSP)
Diseño e implemento políticas de seguridad, evaluación de riesgos y programas de cumplimiento (ISO 27001, NIST) que se traducen en requerimientos técnicos claros y auditables para los equipos de desarrollo y operaciones.
Dominios 4-5: Protección de Activos
Construyo y protejo activos. Esto incluye la arquitectura de red segmentada, la configuración endurecida (hardening) de servidores y la implementación de defensas en profundidad (WAF, SIEM, EDR) que alimentan al Centro de Operaciones de Seguridad (SOC) con datos accionables.
Dominios 6-7: Detección y Respuesta a Incidentes
Operacionalizo la seguridad. Automatizo la detección (monitoreo centralizado, reglas de correlación) y orquesto la respuesta a incidentes, aplicando metodologías estructuradas propias de un Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) para contener, erradicar y recuperar.
Dominio 8: Pentesting & Red Team
Completo el ciclo con pruebas de penetración metódicas. Utilizo herramientas como Nmap, Burp Suite y Metasploit para atacar los sistemas que construyo, identificando brechas antes que un adversario real, y cerrando el loop de retroalimentación para mejorar continuamente los controles defensivos y las políticas.
Demostración ejecutable de esta filosofía
Mi portafolio personal (danielperdevsecops.online) es un microcosmo ejecutable de esta filosofía. No es solo un sitio web; es una infraestructura con calificación A+ en SecurityHeaders.io, que demuestra la traducción práctica de los marcos en controles técnicos medibles:
Mi objetivo: Integrarme en un equipo donde pueda aplicar esta visión integral del ciclo de seguridad, contribuyendo a madurar los programas de DevSecOps, SOC y CSIRT, y asegurando que cada línea de código, cada despliegue y cada alerta sea parte de un sistema de defensa coherente, gobernado y probado contra amenazas reales.
Proyecto Autónomo
Desarrollé y aseguré una plataforma web full-stack (React, Node.js, Nginx) que obtiene una calificación A+ (100/100) en SecurityHeaders.io, demostrando dominio en la implementación de cabeceras de seguridad críticas: CSP estricta, HSTS, X-Frame-Options.
Universidad Sur Colombiana – Neiva, Colombia
Implementé un servidor VoIP basado en Asterisk con protocolo PJSIP, diseñado para soportar hasta 60 usuarios en un entorno de hardware limitado. Realicé pruebas unitarias de llamadas internas y externas, registro de extensiones, control de calidad de audio y validación del flujo SIP/RTP.
Logros del proyecto:
Contacto de referencia: Martin Diomedes Bravo O. – Disponible bajo solicitud por seguridad
Coasquímicos S.A.S – Neiva, Colombia
Contacto de referencia (CEO): Andrés Felipe Parada Moreno – Disponible bajo solicitud por seguridad
Con Jesús Albeiro Caicedo Rincón – Bogotá, Colombia
Contacto de referencia: Jesús Albeiro Caicedo Rincón – Disponible bajo solicitud por seguridad
Grupo Empresarial Recicla S.A.S. – Neiva, Huila (Modalidad híbrida)
Contacto de referencia: Juan Fierro Cifuentes – Disponible bajo solicitud por seguridad
EcoSmile S.A.S. – Neiva, Huila
Esta plataforma de Asistente de IA opera bajo una arquitectura JAMstack/SPA (Single Page Application) desplegada globalmente en Netlify, lo que garantiza una carga ultrarrápida. El cliente está construido con HTML5, Vanilla JavaScript y el framework Tailwind CSS. La funcionalidad de inteligencia artificial se logra mediante la comunicación asíncrona (Fetch API) desde el frontend hacia un servicio de IA externo (API de LLM).
Esta plataforma simula un catálogo de e-commerce bajo una arquitectura JAMstack/SPA desplegada en Netlify, asegurando entrega global de alta velocidad. El sistema está construido con HTML5 y Vanilla JavaScript (app.js), utilizando técnicas de programación funcional para implementar un robusto buscador dinámico con filtros encadenados sobre un catálogo de productos (db.js). Implementa persistencia de sesión mediante el uso estratégico de localStorage. El diseño responsive y modular se logra con Skeleton CSS y Normalize CSS.
Esta plataforma de CRM opera como una SPA desplegada en Netlify. El núcleo está construido con HTML5 y Vanilla JavaScript, demostrando habilidades en manipulación del DOM y operaciones CRUD completas. El principal diferenciador técnico es el uso de IndexedDB, una base de datos NoSQL local del navegador, permitiendo almacenamiento persistente sin backend tradicional. Diseño responsive con Bootstrap 4.
Aplicación SPA de filtrado de datos en tiempo real desplegada en Netlify. Construida con JavaScript Moderno (ES6+), destaca por la implementación de algoritmos de búsqueda eficientes utilizando High Order Functions (filter, map, reduce) para procesar grandes conjuntos de datos JSON. La interfaz dinámica reacciona instantáneamente a múltiples criterios de filtrado simultáneos, demostrando una gestión optimizada del DOM y eventos.
Aplicación de lógica de negocios desplegada en Netlify. Desarrollada con un enfoque en Programación Orientada a Objetos (POO) utilizando Prototypes en JavaScript para modelar entidades y cálculos actuariales complejos. La arquitectura separa limpiamente la lógica de datos de la interfaz de usuario (UI), garantizando un código mantenible y escalable. Utiliza Skeleton CSS para una presentación ligera y rápida.
Sistema de gestión de citas médicas tipo SPA. Implementa una arquitectura MVC (Modelo-Vista-Controlador) en el cliente usando Vanilla JavaScript. Destaca por su capacidad de gestión de estado complejo y validación de formularios en tiempo real. La persistencia de datos se maneja a través de LocalStorage, asegurando que la información del usuario se mantenga entre sesiones sin necesidad de base de datos externa.
Herramienta financiera personal desarrollada como SPA. Se centra en la interactividad y el cálculo dinámico de presupuestos. Utiliza manipulación avanzada del DOM para agregar y eliminar gastos dinámicamente, actualizando los balances en tiempo real. Implementa patrones de diseño para la gestión de eventos y persistencia local, ofreciendo una experiencia de usuario fluida y reactiva.
Este catálogo ha sido generado automáticamente mediante un sistema de software desarrollado en TypeScript con el framework NestJS para la empresa Coasquímicos S.A.S. Los datos de productos se almacenan y gestionan en una base de datos PostgreSQL, y el documento PDF se compila en tiempo real utilizando la biblioteca pdfmake, garantizando que la información presentada esté siempre actualizada.
Desarrollado con el software Adobe Photoshop, enfocándose en la composición visual y el retoque digital profesional para campañas publicitarias de alto impacto.
Desarrollado con el software de modelado Blender para construir un parque temático con materia prima ecológica para la empresa Ecosmile SAS Ingeniería Sostenible. Incluye texturizado, iluminación y renderizado realista.
Controlador proporcional integral derivativo (PID) diseñado para controlar la posición de un motor de corriente continua. Proyecto universitario enfocado en teoría de control y sistemas dinámicos.
Uso de microcontrolador Arduino, módulo de relés y tarjeta SIM900 (banda 2G) para crear un sistema de alarma que usa la red PSTN tradicional para avisar en tiempo real de acceso no autorizado detectado por sensores PIR de movimiento.
Sistema de transmisor FM de baja potencia construido con transistores 2N2222 utilizando dos etapas: una para amplificar la señal de audio de un micrófono y otra para crear una oscilación de radiofrecuencia (FM) con un circuito tanque LC que trabaja a una frecuencia de 85.3 MHz.
Estadísticas de GitHub
Visualiza mi actividad y contribuciones directamente en GitHub
Ver Perfil Completo