¡Hola, soy Jean P. Bouffanais!
Especialista en Ciberseguridad & DevSecOps Engineer
Ingeniero en informática con experiencia en ciberseguridad, automatización de infraestructura, prácticas DevOps y DevSecOps, optimizando sistemas para seguridad, rendimiento y escalabilidad.
Certificados
Security Engineer - TryHackMe
Certificación que valida habilidades prácticas en ingeniería de seguridad, incluyendo gestión de vulnerabilidades, pruebas de penetración y hardening de sistemas.
Certified in Cybersecurity (CC) - ISC2
Certificación que avala conocimientos fundamentales en seguridad de la información, incluyendo controles de acceso, gestión de riesgos y cumplimiento de estándares internacionales.
ISO 27001 Auditor Interno
Certificación que acredita experiencia en la implementación y auditoría de sistemas de gestión de seguridad de la información según el estándar ISO 27001.
Proyectos
Plataforma de Seguridad Automatizada en AWS
Implementación de una solución automatizada para gestionar y garantizar el cumplimiento de políticas de seguridad en AWS Organizations. Incluye configuración automatizada de AWS Firewall Manager, generación de reportes de cumplimiento mediante Lambda y S3, y protección avanzada con WAF y AWS Shield.
Arquitectura de Alta Disponibilidad
Diseño de una infraestructura en AWS para aplicaciones críticas con balanceo de carga global, subredes públicas y privadas, bases de datos resilientes con Amazon RDS, y autoescalado dinámico. Garantiza un SLA del 99.99% y soporta picos de tráfico mediante redundancia y escalabilidad.
Pipeline CI/CD Seguro para Contenedores
Construcción de un pipeline DevSecOps que integra análisis de vulnerabilidades con Snyk, despliegues automatizados con CodePipeline, y gestión de contenedores con Elastic Container Registry y AWS Inspector. Mejora la seguridad del ciclo de vida del desarrollo de software.
Monitorización de Infraestructura con Grafana y Prometheus
Creación de un sistema de monitorización de infraestructura en tiempo real utilizando Prometheus para recopilar métricas y Grafana para visualización. Implementación de alertas automatizadas mediante Slack y escalación de incidentes con PagerDuty.
Gestión de Infraestructura como Código con Terraform
Despliegue y configuración automatizada de recursos en AWS utilizando Terraform. Incluye la implementación de VPCs, subredes, roles de IAM y servicios gestionados para entornos de desarrollo y producción.
Plataforma de Backup Automatizado con Veeam y Docker
Diseño e implementación de una solución de backup automatizado para bases de datos y sistemas críticos utilizando Veeam en un entorno Docker. Garantiza recuperación rápida y protección ante desastres.