Desarrollador full-stack con 9 años de experiencia construyendo aplicaciones web en producción , especializado en identidad , autenticación y desarrollo seguro . Certificado en pentesting , con enfoque en código seguro y prevención de vulnerabilidades
Implementé autenticación para microservicios gRPC y WebSockets sobre AWS Lambda, construí Security Hub para gestión de roles y lideré revisiones de código seguro.
Major achievementDiseñé e implementé desde cero el proveedor de identidad SSO corporativo con NestJS y node-oidc-provider, integrando 4 aplicaciones y desarrollando SDK de autenticación.
Entregué reportes de hallazgos priorizados y recomendaciones, y promoví prácticas de desarrollo seguro (Secure SDLC).
Major achievementEjecuté pentests de aplicaciones web, asesoré en corrección de vulnerabilidades y desarrollé aplicaciones a la medida con NestJS, Vue.js y Python.
Capacité a usuarios en ciberseguridad y documenté vulnerabilidades para su remediación.
Major achievementEjecuté pruebas de seguridad internas, administré Microsoft Defender e Intune y aporté criterio técnico para ISO/IEC 27001.