Consultoría en arquitectura · Cloud · DevSecOps · IA

Jhonatan Steven Guerrero Hurtado

Convierto problemas complejos en soluciones claras, seguras y alineadas con el negocio. Llevo más de 14 años diseñando plataformas cloud-native sobre Azure, .NET y Angular, con la seguridad integrada desde el diseño y la inteligencia artificial aplicada al ciclo de desarrollo.

0Años de experiencia
0Proyectos críticos
0Pilares técnicos
0Mejora en entregas
Retrato de Jhonatan Steven Guerrero Hurtado
  • Azure
  • .NET
  • Angular
  • Kubernetes
  • DevSecOps
  • RAG & Agents
01 — Servicios

Cómo puedo ayudarte

Un servicio por cada uno de los cuatro pilares sobre los que he construido mi perfil. Son los puntos de partida más habituales; el alcance y la profundidad los definimos juntos según lo que encontremos en tu contexto.

01 Cloud & Infraestructura 3 a 4 semanas

Assessment de Migración Cloud · 5 R

Para quién es Organizaciones con infraestructura on-premise que quieren migrar a la nube y necesitan saber qué migrar, en qué orden y a qué costo antes de comprometer el presupuesto.

  • Inventario y caracterización de las aplicaciones y sus dependencias
  • Evaluación aplicación por aplicación con las 5 R: rehost, replatform, refactor, rebuild y retire
  • Arquitectura destino y diseño preliminar de la landing zone
  • Estimación de costos de infraestructura y de esfuerzo por ola
  • Plan de migración por olas, con riesgos y criterios de éxito
  • Presentación ejecutiva y sesión de transferencia

Inversión estimadaCOP 10.200.000 – 13.600.000Equivale a 120 a 160 horas de dedicación

Solicitar este servicio →
02 Arquitectura & Desarrollo 2 a 3 semanas

Diagnóstico de Arquitectura

Para quién es Equipos con un sistema en producción que crece, con incidentes, lentitud o miedo a desplegar, y que necesitan saber dónde están parados antes de invertir en una modernización.

  • Revisión de la arquitectura actual, el modelo de datos y los puntos de acoplamiento
  • Análisis de rendimiento y cuellos de botella en base de datos
  • Evaluación de las prácticas de despliegue, calidad y seguridad
  • Tabla de hallazgos priorizados por riesgo e impacto en el negocio
  • Roadmap de modernización por fases, con decisiones documentadas (ADRs)
  • Sesión de transferencia con el equipo técnico

Inversión estimadaCOP 6.800.000 – 10.200.000Equivale a 80 a 120 horas de dedicación

Solicitar este servicio →
03 DevSecOps & Seguridad 4 a 6 semanas

Gobierno Técnico y DevSecOps

Para quién es Áreas de desarrollo que crecieron rápido y hoy conviven con lineamientos dispares, deuda técnica sin medir y despliegues manuales o sin controles de seguridad.

  • Definición de lineamientos técnicos para backend y frontend
  • Pipelines de CI/CD con análisis de calidad y seguridad integrados
  • Estrategia de ramas, versionamiento y gestión de dependencias
  • Métricas de deuda técnica y tablero de observabilidad
  • Acompañamiento al equipo durante la adopción
  • Documentación del modelo de gobierno y transferencia

Inversión estimadaCOP 13.600.000 – 20.400.000Equivale a 160 a 240 horas de dedicación

Solicitar este servicio →
04 Data & AI 4 a 6 semanas

Piloto de IA Aplicada

Para quién es Equipos que quieren llevar la IA más allá de la prueba de laboratorio y necesitan definir un caso de uso real, su arquitectura y el manejo de la información sensible antes de comprometerse con una plataforma.

  • Identificación y priorización de casos de uso con impacto medible
  • Arquitectura de la solución: RAG, agentes o asistentes conversacionales
  • Decisión fundamentada entre modelos en la nube o LLMs on-premise
  • Piloto funcional sobre un caso acotado
  • Manejo de datos sensibles, trazabilidad y controles de seguridad
  • Estimación de costos de operación y plan de escalamiento

Inversión estimadaCOP 13.600.000 – 20.400.000Equivale a 160 a 240 horas de dedicación

Solicitar este servicio →

Cómo trabajo

  1. Entender el contexto Una primera conversación sobre el sistema, el equipo y lo que hoy duele. A veces basta para descubrir que el problema es otro.
  2. Definir el enfoque Con eso sobre la mesa acordamos alcance, profundidad y entregables. No hay dos arquitecturas iguales, así que la propuesta se hace a la medida.
  3. Avanzar y revisar Trabajo por etapas, compartiendo los hallazgos a medida que aparecen. Si lo que encuentro cambia el rumbo, ajustamos el plan.
  4. Cerrar y transferir Decisiones documentadas y acompañamiento al equipo, para que puedan continuar sin depender de mí.

Los valores son estimaciones basadas en proyectos similares y se cierran en la propuesta escrita. Las duraciones también: pueden variar según el tamaño del sistema, el acceso a la información y lo que aparezca en el camino. Si necesitas algo distinto —una arquitectura puntual, acompañamiento continuo o un piloto de IA aplicada— escríbeme y lo conversamos.

02 — Perfil

Arquitectura con visión de negocio

Arquitecto de Software e Ingeniero de Sistemas, especialista en seguridad informática, con más de 14 años de experiencia. Defino arquitecturas cloud-native seguras, acompaño a los equipos de desarrollo y tomo las decisiones técnicas que sostienen la evolución del producto en entornos de alta exigencia.

La seguridad es parte estructural de mi perfil, no un complemento: cuento con una Especialización en Seguridad Informática y actualmente curso la Maestría en la misma área. Eso se traduce en arquitecturas diseñadas bajo Zero Trust, alineadas con ISO/IEC 27001 y NIST, con prácticas DevSecOps y controles integrados desde el primer día, no como una capa final.

Sobre esa base, mi trabajo consiste en traducir objetivos de negocio en decisiones técnicas sostenibles: arquitecturas escalables full-stack con .NET, Angular y Azure, aplicando principios SOLID, Clean Architecture, DDD y patrones que permitan evolucionar el sistema sin tener que reescribirlo. He ejercido este rol en banca, retail, salud, remesas y ERP, sectores donde la disponibilidad y el cumplimiento no son negociables.

Complemento la arquitectura con consultoría en cloud e inteligencia artificial aplicada, incorporando AI-Assisted Engineering y Specification-Driven Development con herramientas como GitHub Copilot, Claude, Codex y Kiro para acelerar la entrega sin sacrificar la calidad.

03 — Propuesta de valor

Cuatro pilares que guían cada decisión técnica

Un perfil construido para sostener sistemas que deben escalar, resistir y evolucionar en el tiempo.

01

Cloud & Infraestructura

Diseño soluciones escalables y distribuidas en entornos cloud, principalmente Azure, con una visión orientada a la resiliencia, el rendimiento y la eficiencia.

  • Azure
  • AKS
  • Landing Zones
  • IaC
  • Serverless
02

Arquitectura & Desarrollo

Trabajo con un enfoque fuerte en .NET y experiencia en Angular, aplicando SOLID, Clean Architecture y DDD para construir sistemas mantenibles y evolutivos.

  • .NET
  • Angular
  • Microservicios
  • DDD
  • API Management
03

DevSecOps & Seguridad

Integro la seguridad desde el diseño, con prácticas de CI/CD, automatización y principios Zero Trust a lo largo de todo el ciclo de vida del software.

  • Azure DevOps
  • Zero Trust
  • ISO 27001
  • NIST
  • SonarQube
04

Data & AI

Incorporo inteligencia artificial en las soluciones, especialmente mediante enfoques como RAG y agentes, para mejorar la productividad y la toma de decisiones.

  • RAG
  • Agentes
  • Azure AI Foundry
  • LangChain
  • Copilot
04 — Experiencia

Trayectoria profesional

14 años construyendo, liderando y diseñando software para banca, retail, salud, remesas y ERP.

  1. 11/2025 — Actualmente

    Arquitecto de Software

    Worldoffice · Colombia

    Lidero la transformación técnica y organizacional del área de desarrollo mediante el gobierno de software, las prácticas DevSecOps y una arquitectura escalable que soporta el crecimiento del producto. Además, impulso el uso de IA (GitHub Copilot, Claude) para acelerar el desarrollo, mejorar la calidad del código y apoyar el diseño técnico, la documentación y las revisiones de arquitectura.

    Proyectos RIPS · Gastrobar · ERP

    • Definí e implementé un modelo de gobierno técnico que no existía, tanto en backend (Spring Boot) como en frontend (Angular), y aceleré la entrega en más del 40%.
    • Implementé pipelines DevSecOps desde cero con análisis de calidad y seguridad (Sonar), reduciendo la deuda técnica crítica en más del 60%.
    • Integré asistentes de IA en el ciclo de desarrollo para generación de código, refactorización, documentación y revisiones, aumentando la productividad sin comprometer la calidad.
    • Reestructuré el equipo bajo Scrum Scale (Spotify Model), aumentando la productividad un 30% y reduciendo dependencias entre células.
    • Diseñé la arquitectura de RIPS y el roadmap de migración de sistemas legados a microservicios.
    • Optimicé PostgreSQL (tuning, vacuum, pooling y proxy ligero), con mejoras de hasta 50% en procesos críticos.
    • Implementé estrategias de observabilidad y control de métricas para priorizar la deuda técnica con base en datos.
    • Spring Boot
    • Angular
    • PostgreSQL
    • Sonar
    • DevSecOps
    • Microservicios
  2. 06/2025 — 09/2025

    Arquitecto de Software

    Banco de Occidente

    Diseñé soluciones financieras críticas para tarjetas de crédito corporativas, garantizando escalabilidad, seguridad y cumplimiento normativo.

    Proyectos Tarjeta de Crédito Corporativa · Adquirencia

    • Diseñé arquitecturas para el procesamiento de tarjetas (Visa/Mastercard), mejorando la resiliencia, la disponibilidad y la escalabilidad de servicios críticos.
    • Definí integraciones con redes financieras internacionales y mecanismos seguros de transferencia de archivos (SFTS).
    • Optimicé procesos batch con IBM Workload Scheduler, reduciendo errores operativos en más del 70%.
    • Fortalecí la arquitectura de seguridad con principios Zero Trust, alineada a ISO/IEC 27001 y NIST.
    • Usé GitHub Copilot para agilizar la documentación técnica y las propuestas de arquitectura.
    • Zero Trust
    • ISO 27001
    • NIST
    • Batch
    • Core financiero
  3. 01/2025 — 07/2025

    Consultor en Arquitectura y Desarrollo de Software

    Independiente

    Diseñé e implementé arquitecturas modernas basadas en microservicios y cloud, ayudando a las empresas a construir sistemas escalables, seguros y alineados con el negocio, con prácticas de AI-Assisted Engineering.

    Proyectos Transnetwork · Global MVM (EPM)

    • Transnetwork — Administración de agentes remesadores: microservicios .NET con Ocelot (API Gateway), OAuth, frontend Angular 18–19 y SQL Server. La solución mejoró la trazabilidad un 60% y agilizó el onboarding de agentes un 40%.
    • Global MVM — IA Generativa para gestión contractual: solución RAG para análisis y generación asistida de contratos del área jurídica de EPM.
    • Arquitectura con Azure AI Foundry, LLMs on-premise, Azure AI Document Intelligence, LangChain y Power Platform, automatizando el procesamiento documental con agentes de IA.
    • RAG
    • Azure AI Foundry
    • LangChain
    • Ocelot
    • Angular 19
    • OAuth
  4. 01/2022 — 10/2024

    Arquitecto de Software

    SoftwareOne · Medellín

    Lideré proyectos de modernización, migración a la nube y soluciones inteligentes, diseñando arquitecturas escalables y promoviendo prácticas DevOps.

    Proyectos MoveToCloud · BackOffice & POS · Asesor Virtual

    • MoveToCloud: migré cerca de 15 aplicaciones on-premise a Azure aplicando las 5 R (rehost, replatform, refactor, rebuild y retire) según el caso de cada una.
    • Construí la landing zone bajo el Well-Architected Framework: jerarquía de suscripciones, red hub & spoke, seguridad e infraestructura como código con Terraform y Bicep.
    • Transformé monolitos en microservicios con AKS, Functions y CosmosDB. Reduje costos operativos un 25% y soporté 200% más carga; CI/CD y Docker mejoraron los tiempos de entrega hasta un 95%.
    • Modernización BackOffice y POS: arquitectura modular .NET + Angular (+50% flexibilidad) y POS offline-first con CouchDB/PouchDB (+80% disponibilidad en zonas de baja conectividad).
    • Asesor Virtual: asistente modular con .NET, Azure Bot Framework y Cognitive Services (LUIS, QnA Maker), -40% en tiempos de respuesta y +60% de adopción con backend serverless.
    • AKS
    • Azure Functions
    • CosmosDB
    • Bot Framework
    • Docker
    • CouchDB
  5. 03/2021 — 12/2021

    Full Stack Senior Developer

    Asesoftware · Bogotá

    Contribuí a la modernización del BackOffice de Homecenter mediante la optimización de procesos, la adopción de prácticas DevOps y la transición hacia una arquitectura automatizada y escalable.

    • Desarrollé microservicios .NET y APIs RESTful: +40% de modularidad y -30% de errores de integración de datos.
    • Construí interfaces en Angular que mejoraron la eficiencia operativa un 25%.
    • Optimicé consultas sobre Oracle: +35% en velocidad de procesamiento de datos.
    • Implementé CI/CD en Azure DevOps: despliegues de 2 días a 2 horas y actualizaciones clave de 8 horas a 30 minutos.
    • Introduje Docker para estandarizar entornos: -50% de errores de despliegue.
    • .NET
    • Angular
    • Oracle
    • Azure DevOps
    • Docker
  6. 08/2013 — 03/2021

    Líder Técnico

    Tecnología y Software Inteligente de Colombia · Bogotá

    Lideré equipos multifuncionales en el diseño de arquitecturas escalables y flujos automatizados, entregando soluciones de alto rendimiento para sistemas financieros, POS y remesas internacionales.

    Proyectos TSI Credit · TSI POS · Multiexpress · Banco Azteca · MAXI Agent · PPM

    • Implementé CI/CD con Azure DevOps, reduciendo hasta un 70% los tiempos de despliegue.
    • Desplegué soluciones en Azure (App Services, Functions, VMs) con alta disponibilidad e introduje la contenerización con Docker.
    • TSI Credit: automatización con Datacrédito/Procrédito (-80% carga manual), motor de scoring (-60% tiempos) y tablas de amortización (-80% ejecución).
    • TSI POS: integración con la DIAN para facturación electrónica y modernización del POS (.NET + Angular), +30% de confiabilidad.
    • Multiexpress: integración con Banamex, Intermex, Western Union y Ruslabank, con monitoreo transaccional (-30% errores).
    • Banco Azteca (BAZ): KYC con motor de reglas y OCR (-50% tiempo de validación).
    • MAXI Agent: Google OCR (-40% carga manual) y procesamiento batch de alto volumen sin degradación.
    • PPM: app móvil (PhoneGap + .NET) para transferencias internacionales USA → LATAM.
    • .NET
    • Angular
    • SQL Server
    • Oracle
    • PostgreSQL
    • Azure
  7. 04/2012 — 08/2013

    Analista Desarrollador

    IX Colombia · Bogotá

    Participé en el desarrollo de una plataforma para el sector salud (IPS/EPS), con aportes en módulos administrativos y en la optimización del rendimiento sobre SQL Server. Logré mejoras de hasta un 90% en los tiempos de respuesta y apoyé la modernización de componentes hacia tecnologías web con .NET.

    • .NET
    • SQL Server
    • Healthcare
05 — Portafolio

Proyectos en los que he participado

Plataformas reales en banca, remesas, retail, salud y ERP: desde la arquitectura hasta la puesta en producción. Cada proyecto incluye su caso en formato STAR — situación, tarea, acción y resultado.

Motor de sincronización distribuida entre central y sucursalesVer detalle

Motor de Sincronización Distribuida

Consultoría en arquitectura · 2026

Plataforma de sincronización de datos entre el sistema central, las sucursales y los puntos de venta, basada en el patrón Outbox/Inbox y un Worker Service en .NET 8 sobre PostgreSQL, con recuperación automática ante caídas de conectividad y sin dependencias de mensajería externa.

Caso en formato STAR
Situación
El sistema central y las sucursales operaban con bases de datos independientes y sin un mecanismo confiable de intercambio: la información de productos, promociones, contabilidad o terceros se desalineaba entre nodos, y las caídas de conectividad de una sucursal dejaban cambios sin propagar.
Tarea
Diseñar e implementar un motor de sincronización distribuida que garantizara el intercambio confiable de eventos entre central y sucursales, con trazabilidad y recuperación automática, manteniendo la complejidad operativa y los costos de infraestructura bajo control.
Acción
Definí una arquitectura basada en el patrón Outbox/Inbox sobre PostgreSQL —con tablas de outbox, inbox, conflictos y dead letter— y un Worker Service en .NET 8 con cinco pipelines: outbound, inbound, retry, conflictos y dead letter. Incorporé idempotencia, reintentos automáticos, operaciones UPSERT, validación de dependencias entre entidades y trazabilidad técnica del proceso; hice la configuración dinámica mediante metadata (entidades sincronizables, prioridades y dependencias) y entregué una librería .NET reutilizable para publicar eventos desde las aplicaciones existentes. Descarté deliberadamente Kafka, RabbitMQ, Debezium y CDC en esta fase para reducir dependencias, y apliqué mínimo privilegio con usuarios de base de datos dedicados a la sincronización.
Resultado
Un motor que sincroniza diez entidades de negocio en tres direcciones —central a sucursal, sucursal a central y bidireccional— con procesamiento batch cada 60 segundos y reenvío automático de los eventos pendientes al restablecerse la conexión. La documentación de arquitectura con ADRs y la librería .NET permiten al cliente incorporar nuevas entidades y aplicaciones de forma progresiva, sin rehacer la plataforma.
  • .NET 8
  • PostgreSQL
  • Outbox/Inbox
  • Worker Service
  • Idempotencia
  • ADRs
Modernización del ERP de WorldofficeVer detalle

RIPS · Gastrobar · ERP

Worldoffice · 2025 — actualidad

Arquitectura del producto y roadmap de migración de sistemas legados a microservicios, con gobierno técnico y pipelines DevSecOps creados desde cero.

Caso en formato STAR
Situación
El área de desarrollo crecía sin un modelo de gobierno técnico: lineamientos dispares entre backend y frontend, sistemas legados con alto acoplamiento y despliegues sin controles de calidad ni de seguridad.
Tarea
Como arquitecto, establecer el gobierno de software, instaurar prácticas DevSecOps y definir una arquitectura capaz de sostener el crecimiento del producto y del equipo.
Acción
Definí e implementé el modelo de gobierno para backend (Spring Boot) y frontend (Angular); construí los pipelines DevSecOps desde cero con análisis de calidad y seguridad en Sonar; diseñé la arquitectura de RIPS y el roadmap de migración de los sistemas legados a microservicios; lideré el desacoplamiento del core; optimicé PostgreSQL con tuning, vacuum, pooling y un proxy ligero; reestructuré los equipos bajo Scrum Scale (Spotify Model) e incorporé asistentes de IA (GitHub Copilot, Claude y ChatGPT) al ciclo de desarrollo.
Resultado
Entrega acelerada en más del 40%, deuda técnica crítica reducida en más del 60%, productividad del equipo +30% y mejoras de hasta 50% en procesos críticos de base de datos, con observabilidad que permite priorizar la deuda técnica con datos.
  • Spring Boot
  • Angular
  • PostgreSQL
  • DevSecOps
Soluciones financieras para tarjetas corporativas del Banco de OccidenteVer detalle

Tarjeta de Crédito Corporativa · Adquirencia

Banco de Occidente · 2025

Arquitectura para el procesamiento de tarjetas Visa/Mastercard, integraciones con redes financieras internacionales y seguridad bajo principios Zero Trust.

Caso en formato STAR
Situación
Servicios financieros críticos de tarjetas corporativas y adquirencia, con exigencias estrictas de disponibilidad, cumplimiento normativo y procesos batch propensos a errores operativos.
Tarea
Diseñar soluciones de arquitectura escalables y seguras para el procesamiento de tarjetas y la conexión con redes financieras internacionales.
Acción
Diseñé las arquitecturas para el procesamiento de tarjetas Visa/Mastercard; definí y acompañé las integraciones con redes financieras internacionales y los mecanismos seguros de transferencia de archivos (SFTS); optimicé los procesos batch con IBM Workload Scheduler; fortalecí la arquitectura de seguridad aplicando Zero Trust y alineando las soluciones con ISO/IEC 27001 y NIST; apoyé el diseño y la documentación con GitHub Copilot.
Resultado
Errores operativos en procesos batch reducidos en más del 70%, mayor resiliencia y disponibilidad de los servicios críticos, y soluciones alineadas con los estándares de seguridad del sector financiero.
  • Zero Trust
  • ISO 27001
  • Batch
  • SFTS
Plataforma de administración de agentes remesadores de TransnetworkVer detalle

Transnetwork · Administración de agentes

Consultoría · 2025

Microservicios .NET con Ocelot como API Gateway, autenticación OAuth y frontend Angular. Mejoró la trazabilidad un 60% y agilizó el onboarding de agentes un 40%.

Caso en formato STAR
Situación
La gestión de los agentes remesadores se apoyaba en procesos con poca trazabilidad y un onboarding lento, que frenaba la incorporación de nuevos agentes a la red.
Tarea
Diseñar e implementar una plataforma moderna, segura y escalable para la administración integral de agentes.
Acción
Definí una arquitectura de microservicios en .NET con Ocelot como API Gateway, autenticación OAuth, frontend en Angular 18–19 y base de datos en SQL Server; apliqué AI-Assisted Engineering para acelerar el diseño, la documentación técnica y la validación de la arquitectura.
Resultado
Trazabilidad de procesos mejorada en 60% y onboarding de agentes 40% más ágil, sobre una solución de alta disponibilidad preparada para escalar.
  • .NET
  • Ocelot
  • Angular 19
  • SQL Server
Gestión contractual con IA generativa para EPMVer detalle

Global MVM · Gestión contractual con IA

EPM · 2025

Solución RAG para el análisis y la generación asistida de contratos del área jurídica, con procesamiento documental automatizado mediante agentes.

Caso en formato STAR
Situación
El área jurídica de EPM analizaba y redactaba contratos de forma manual, con gran consumo de tiempo y documentación sensible que no podía salir del perímetro de la organización.
Tarea
Incorporar IA generativa al proceso contractual manteniendo el control sobre los datos sensibles.
Acción
Diseñé e implementé una solución RAG para el análisis de contratos y la generación asistida de nuevos documentos; arquitecté la plataforma con Azure AI Foundry, LLMs on-premise, Azure AI Document Intelligence, LangChain y Power Platform; automaticé el procesamiento documental mediante agentes de IA y trabajé la ingeniería de prompts.
Resultado
Análisis y generación de contratos automatizados de punta a punta, optimizando los procesos del área jurídica sin exponer información sensible fuera de la organización.
  • Azure AI Foundry
  • LangChain
  • Document Intelligence
  • Power Platform
KFC Maxpoint V2Ver

KFC Maxpoint V2

SoftwareOne · KFC Ecuador

Lideré como arquitecto la modernización del BackOffice y del POS, con despliegue en Kubernetes sobre Azure e infraestructura como código.

Caso en formato STAR
Situación
El BackOffice y el POS de la operación de KFC en Ecuador se apoyaban en una base tecnológica antigua, difícil de evolucionar y de desplegar.
Tarea
Liderar, como arquitecto de software, la modernización de ambas plataformas.
Acción
Diseñé y desarrollé la modernización con .NET y Angular, orquestada en Kubernetes sobre Azure, con infraestructura como código en Bicep y automatización de despliegues en DevOps.
Resultado
Una plataforma modular y desplegable de forma continua, con mayor flexibilidad operativa y base técnica para seguir evolucionando el producto.
  • .NET
  • Angular
  • Kubernetes
  • Bicep
kfc.com.ec ↗
Migración MoveToCloud de Sodexo a Pluxee en AzureVer galería

Sodexo · Pluxee — MoveToCloud

SoftwareOne · 2022 — 2024

Migración de cerca de 15 aplicaciones on-premise a Azure durante la transformación de Sodexo a Pluxee. Construí la landing zone (jerarquía de suscripciones, red hub & spoke, seguridad e IaC) bajo el Well-Architected Framework y apliqué las 5 R —rehost, replatform, refactor, rebuild y retire— según el caso de cada aplicación: −25% de costos operativos y 200% más de carga soportada.

Caso en formato STAR
Situación
Durante la transformación de Sodexo a Pluxee, la operación dependía de infraestructura on-premise con múltiples sistemas legados, costos elevados y limitaciones de escalabilidad.
Tarea
Migrar el portafolio de aplicaciones a Azure sobre fundaciones sólidas de red, seguridad y gobierno.
Acción
Construí la landing zone de Azure —jerarquía de grupos de administración y suscripciones, red hub & spoke, seguridad e infraestructura como código con Terraform y Bicep— guiado por el Well-Architected Framework; evalué cerca de 15 aplicaciones y apliqué las 5 R (rehost, replatform, refactor, rebuild y retire) según la criticidad y la deuda técnica de cada una; transformé los monolitos seleccionados en microservicios con AKS, Azure Functions y CosmosDB; automaticé CI/CD en Azure DevOps y contenericé con Docker.
Resultado
Costos operativos reducidos en 25%, capacidad para soportar 200% más de carga y tiempos de entrega mejorados hasta en 95%, sobre una plataforma cloud gobernada y repetible.
  • Azure
  • Landing Zone
  • Well-Architected
  • AKS
  • Terraform
  • Bicep
  • CosmosDB
  • DevOps
sodexo.co ↗
EMA, asesora virtual inteligente de EPMVer galería

EMA · Asesora Virtual

EPM · SoftwareOne

Asistente virtual inteligente para público interno y clientes, con backend serverless: −40% en tiempos de respuesta y +60% de adopción.

Caso en formato STAR
Situación
EPM atendía un alto volumen de consultas repetitivas, tanto de su público interno como de sus clientes, con tiempos de respuesta que afectaban la experiencia.
Tarea
Construir un asistente virtual inteligente, modular y multicanal, capaz de resolver esas consultas de forma autónoma.
Acción
Desarrollé el asistente con .NET, Azure Bot Framework y Cognitive Services (LUIS y QnA Maker) para el entendimiento de intenciones y las preguntas frecuentes; implementé un backend sin servidor con Azure Functions y CosmosDB para lograr acceso de baja latencia y soporte multicanal.
Resultado
Tiempos de respuesta reducidos en 40% y adopción del asistente incrementada en 60%, con atención disponible de forma continua.
  • Bot Framework
  • Cognitive Services
  • Azure Functions
  • CosmosDB
epm.com.co ↗
Modernización del BackOffice de HomecenterVer detalle

Homecenter · Modernización del BackOffice

Asesoftware · 2021

Microservicios .NET y APIs RESTful, interfaces Angular y optimización de consultas Oracle, con CI/CD que redujo los despliegues de 2 días a 2 horas.

Caso en formato STAR
Situación
El BackOffice operaba sobre procesos acoplados, con consultas lentas sobre Oracle y despliegues manuales que tomaban hasta dos días.
Tarea
Contribuir a su modernización mediante la optimización de procesos, la adopción de DevOps y la transición hacia una arquitectura automatizada y escalable.
Acción
Desarrollé microservicios .NET y APIs RESTful; construí interfaces en Angular; optimicé las consultas de la base de datos Oracle; implementé pipelines de CI/CD en Azure DevOps e introduje Docker para estandarizar los entornos.
Resultado
Modularidad +40%, errores de integración de datos −30%, eficiencia operativa +25%, velocidad de procesamiento +35%, despliegues de 2 días a 2 horas, actualizaciones clave de 8 horas a 30 minutos y −50% de errores de despliegue por diferencias de entorno.
  • .NET
  • Angular
  • Oracle
  • Azure DevOps
homecenter.com.co ↗
Plataforma SoftmedicVer galería

Softmedic

Producto propio · fundador

Fundé y creé esta plataforma para el sector salud y lideré su desarrollo desde el inicio; posteriormente la vendí a otra empresa.

Caso en formato STAR
Situación
Detecté una necesidad desatendida en el sector salud, que no contaba con una herramienta adecuada para su operación.
Tarea
Crear un producto propio y llevarlo desde la idea hasta un servicio en funcionamiento.
Acción
Fundé la plataforma y lideré su desarrollo desde el inicio, asumiendo la arquitectura, la construcción y la evolución del producto con .NET, Angular, Azure y SQL Server.
Resultado
Una plataforma en operación que posteriormente vendí a otra empresa, cerrando el ciclo completo de creación, crecimiento y salida del producto.
  • .NET
  • Angular
  • Azure
  • SQL Server
Plataforma KYC y envío de remesas para Banco AztecaVer detalle

Banco Azteca · KYC

TSI Colombia

Plataforma de reconocimiento de clientes (KYC) y envío de remesas, con motor de reglas y OCR que redujo un 50% el tiempo de validación.

Caso en formato STAR
Situación
La vinculación de clientes para el envío de remesas exigía una validación de identidad manual, lenta y expuesta a errores, en un contexto de alta exigencia normativa.
Tarea
Automatizar el proceso de conocimiento del cliente (KYC) garantizando el cumplimiento.
Acción
Implementé la plataforma de KYC con captura documental, OCR para la extracción automática de datos y un motor de reglas para la validación de identidad y el control normativo, con trazabilidad de cada decisión.
Resultado
Tiempo de validación reducido en 50%, con un proceso auditable y consistente para habilitar el envío de remesas.
  • .NET
  • OCR
  • Motor de reglas
bancoazteca.com.mx ↗
Integraciones y procesamiento batch de MAXI AgentVer detalle

MAXI Agent

TSI Colombia

Integración de servicios (Giact, Orbograph) y Google OCR, con procesamiento batch de alto volumen para reportes masivos sin degradación.

Caso en formato STAR
Situación
La operación dependía de verificaciones y digitalización documental manuales, y debía emitir reportes masivos sin afectar el rendimiento del sistema.
Tarea
Automatizar las integraciones con proveedores externos y sostener el procesamiento de altos volúmenes.
Acción
Integré los servicios de Giact y Orbograph para la verificación financiera y la validación de cheques, sumé Google OCR para la digitalización documental e implementé el procesamiento batch de alto volumen.
Resultado
Carga manual reducida en 40% y reportes masivos generados sin degradación del servicio.
  • .NET
  • Google OCR
  • Batch
maxillc.com ↗
Transferencias internacionales con Pronto Pronto MoneyVer galería

PPM · Pronto Pronto Money

TSI Colombia

App móvil para transferencias internacionales de USA a Latinoamérica; desarrollé el backend y los servicios de integración.

Caso en formato STAR
Situación
Los usuarios necesitaban enviar dinero desde Estados Unidos hacia Latinoamérica sin depender de puntos físicos de atención.
Tarea
Desarrollar el backend y los servicios de integración que sostuvieran el envío desde una aplicación móvil.
Acción
Construí los servicios en .NET para la cotización, el registro y el procesamiento de cada envío, y las integraciones con pasarelas y pagadores, sobre una app móvil híbrida desarrollada con PhoneGap.
Resultado
Envíos internacionales USA → LATAM operando de extremo a extremo desde el celular del remitente.
  • .NET
  • PhoneGap
  • APIs
prontoprontomoney.com ↗
Plataforma TSI POSVer galería

TSI POS

TSI Colombia

Diseñé la arquitectura de la plataforma y su integración con la DIAN para facturación electrónica, aumentando la confiabilidad un 30%.

Caso en formato STAR
Situación
El punto de venta arrastraba limitaciones técnicas y debía cumplir con la facturación electrónica exigida por la DIAN.
Tarea
Diseñar la arquitectura de la plataforma y modernizarla para responder al nuevo marco normativo.
Acción
Definí la arquitectura sobre .NET y Angular, lideré la modernización del POS e implementé la integración con la DIAN para la facturación electrónica; sigo brindando mantenimiento a la plataforma.
Resultado
Confiabilidad de la operación aumentada en 30% y cumplimiento normativo resuelto dentro del propio producto.
  • .NET
  • Angular
  • DIAN
  • SQL Server
tsipos.com ↗
Plataforma TSI CreditVer galería

TSI Credit

TSI Colombia

Arquitectura de la plataforma de crédito: validaciones automáticas con Datacrédito y Procrédito (−80% de carga manual) y motor de scoring (−60% en tiempos).

Caso en formato STAR
Situación
La originación de crédito dependía de validaciones manuales ante las centrales de riesgo y de procesos de cálculo lentos que retrasaban las respuestas al cliente.
Tarea
Automatizar el ciclo de evaluación y otorgamiento de crédito.
Acción
Diseñé la arquitectura de la plataforma; automaticé las validaciones con Datacrédito y Procrédito, construí un motor de puntuación basado en reglas y optimicé el cálculo de las tablas de amortización.
Resultado
Carga manual reducida en 80%, tiempos de respuesta en 60% y tiempo de ejecución del cálculo de amortización en 80%.
  • .NET
  • Angular
  • Scoring
  • Datacrédito
Plataforma TSI CashVer

TSI Cash

TSI Colombia

Diseñé la arquitectura de la plataforma, con integración de pasarelas de pago y una mejora del 30% en el procesamiento de transacciones.

Caso en formato STAR
Situación
La plataforma de recaudo necesitaba más capacidad de procesamiento y nuevos medios de pago para crecer.
Tarea
Diseñar su arquitectura e incorporar las integraciones necesarias.
Acción
Definí la arquitectura de la solución e integré las pasarelas de pago que amplían los medios disponibles para la operación.
Resultado
Procesamiento de transacciones mejorado en 30%, sobre una arquitectura preparada para sumar nuevos medios de pago.
  • .NET
  • Pasarelas de pago
  • Azure
Plataforma Krystalos para IPS y EPSVer galería

Krystalos

IX Colombia · sector salud

Desarrollé módulos de archivo digital, autorizaciones e inventario para la plataforma de IPS/EPS, con optimización de rendimiento en SQL Server.

Caso en formato STAR
Situación
La plataforma para IPS y EPS presentaba consultas lentas sobre SQL Server y módulos administrativos pendientes de construir, con componentes en tecnologías antiguas.
Tarea
Aportar los módulos faltantes y mejorar el rendimiento de la operación diaria.
Acción
Desarrollé los módulos de archivo digital, autorizaciones e inventario; optimicé las consultas de la base de datos y apoyé la modernización de componentes hacia tecnologías web con .NET.
Resultado
Mejoras de hasta 90% en los tiempos de respuesta, con tres módulos administrativos entregados y en uso.
  • .NET
  • SQL Server
  • IPS/EPS
ixcolombia.com ↗
06 — Capacidades

Habilidades técnicas

Nivel autoevaluado sobre 5, según la profundidad y los años de aplicación real en proyectos.

Arquitectura & Cloud

Arquitectura de Software5/5
Azure Cloud (IaaS, PaaS, SaaS)4/5
Contenedores y Kubernetes5/5
Microservicios y API Management5/5
Infraestructura como Código4/5
Redes y Seguridad en la Nube4/5

DevSecOps & Seguridad

DevSecOps y Automatización5/5
Ciberseguridad4/5
CI/CD con Azure DevOps5/5
Azure Monitor y Grafana4/5
Registro de Contenedores5/5
Gestión de feeds (.NET, npm)5/5

Desarrollo

Desarrollo Web Full Stack5/5
.NET (C#)5/5
Angular y Micro frontends5/5
Node.js4/5
Python3/5
Spring Boot3/5

Datos & IA

SQL Server5/5
PostgreSQL4/5
Oracle Database4/5
MongoDB · CosmosDB · CouchDB4/5
IA, LLMs y Servicios Cognitivos4/5
Chatbots con Bot Framework4/5
Comunicación
Liderazgo
Responsabilidad
Motivación
Trabajo en equipo
Resolución de problemas
07 — Tecnología

Stack tecnológico

Herramientas y servicios con los que diseño, construyo, aseguro y opero soluciones.

Cloud & Plataforma

Azure
Azure
AKS
AKS
Azure Functions
Functions
App Service
App Service
API Management
API Management
Front Door
Front Door
Storage
Storage
Virtual Machines
VM / VMSS
AWS
AWS

Seguridad, Redes & DevSecOps

Entra ID
Entra ID
Key Vault
Key Vault
Bastion
Bastion
VPN Gateway
VPN Gateway
Networking
Networking
Azure DevOps
Azure DevOps
GitHub
GitHub
SonarQube
SonarQube
Terraform
Terraform
Bicep
Bicep
Docker
Docker
Kubernetes
Kubernetes

Desarrollo

.NET
.NET
C#
C#
Angular
Angular
Node.js
Node.js
NestJS
NestJS
HTML, CSS y JavaScript
HTML/CSS/JS
Entity Framework
EF Core
xUnit
xUnit
K6
K6
Ionic
Ionic

Datos & Inteligencia Artificial

SQL Server
SQL Server
Oracle
Oracle
CosmosDB
CosmosDB
MongoDB
MongoDB
CouchDB
CouchDB
Redis
Redis
Cognitive Services
Azure AI
OpenAI
LLMs
08 — Formación

Educación y certificaciones

Formación continua con foco en seguridad informática y arquitectura cloud.

En curso

Maestría en Seguridad Informática

UNAD · Bogotá

01/2026 — Actualmente

Enfoque en ISO 27001, NIST, gestión de riesgos y prácticas DevSecOps en entornos cloud.

Posgrado

Especialización en Seguridad Informática

UNAD · Bogotá

09/2024 — 12/2025

Implementación de Landing Zones en Azure con enfoque en seguridad y arquitectura cloud.

Pregrado

Ingeniería de Sistemas

UNAD · Bogotá

06/2018 — 03/2020

Formación profesional con énfasis en desarrollo y sistemas distribuidos.

Tecnólogo

Análisis y Desarrollo de Sistemas de Información

SENA · Ibagué

06/2009 — 12/2012

Graduado con reconocimiento por desempeño académico.

AZ-900

Azure Fundamentals (AZ-900)

Microsoft · 10/2021

Credential ID: 18745B2DD9CEB73E · Number: ECA1L8-0FD53D

Certificado
AZ-104

Azure Administrator (AZ-104)

Microsoft · Preparación desde 06/2025

En preparación para presentar el examen.

En curso
AZ-305

Azure Solutions Architect Expert (AZ-305)

Microsoft · Próximo objetivo

Ruta de certificación planificada.

Planeado

Cursos y formación complementaria

  • AZ-104: Redes virtualesMicrosoft Learn · 2023
  • AZ-104: Recursos de procesoMicrosoft Learn · 2023
  • AZ-104: Almacenamiento en AzureMicrosoft Learn · 2023
  • AZ-104: Identidades y gobernanzaMicrosoft Learn · 2023
  • AZ-104: Requisitos previosMicrosoft Learn · 2023
  • Azure DevOps de cero a expertoUdemy · 2022
  • Kubernetes, de principiante a expertoUdemy · 2021
  • AWS Certified Cloud PractitionerUdemy · 2023
  • Machine Learning y Data Science con PythonUdemy · 2023
  • DP-100: Data Science Solution on AzureUdemy · 2023
  • Calidad continua con SonarQubeUdemy · 2022
  • Scrum MasterUdemy · 2022
09 — Más allá del código

Intereses personales

Apreciación del café

Soy apasionado por el café y disfruto apoyando la finca cafetera de mi familia, lo que alimenta mi aprecio por la calidad y las prácticas sostenibles.

Tecnología e innovación

Soy entusiasta de las tecnologías emergentes, en especial de la ciberseguridad y la nube, y busco aplicar soluciones innovadoras tanto en proyectos profesionales como personales.

Actividades al aire libre

Disfruto del senderismo y de la exploración de paisajes naturales, que estimulan la creatividad y sostienen un estilo de vida equilibrado.

10 — Contacto

Cuéntame tu reto técnico

Cuéntame en qué estás y te respondo personalmente. Si encaja con lo que hago, coordinamos una conversación para entender el contexto; si no, te lo digo con franqueza y te oriento hacia dónde buscar.

Se abrirá tu cliente de correo con el mensaje listo para enviar.