Formación finalizada
Infraestructura IT & Cloud
Infraestructura, identidad y AWS en entornos reales.
Trabajo en la operación y mejora de infraestructura híbrida y AWS, especialmente en identidad y automatización. Aquí explico qué había, qué parte llevé y por qué se hizo así.
- AWS en producción desde 2023
- Microsoft Entra ID e identidad híbrida
- AWS Solutions Architect – Associate
Áreas con las que trabajo
Pulsa para ver los proyectos relacionados
Áreas de trabajo
En qué trabajo.
Estas son las áreas que más toco en mi día a día. En los proyectos explico qué hice yo, qué hicimos con otras personas y en qué estado está cada caso.
01
Identidad y acceso
SSO, aplicaciones empresariales, grupos dinámicos, ciclo de vida de usuarios y colaboración externa con Microsoft Entra ID.
Ver proyectos de identidad → 02AWS
Arquitectura y operación, costes, almacenamiento, backups, IAM y documentación sobre entornos existentes o nuevas aplicaciones.
Ver proyectos de AWS → 03Automatización
Procesos entre sistemas, validaciones y cambios controlados con PowerShell y Python, sobre todo para trabajar con identidades.
Ver automatizaciones → 04Infraestructura
Sistemas locales y cloud que tienen que convivir: Windows, Linux, VMware, redes y otros servicios corporativos.
Ver proyectos de infraestructura →Proyectos
Qué había, qué parte llevé y por qué se hizo así.
Los casos principales necesitan más contexto. Los demás son cambios más concretos, pero también explican problemas que he resuelto o trabajos que sigo desarrollando.
Filtrar proyectos por área
Un mismo caso puede aparecer en más de una.10 proyectos
Identidad híbrida
Activo
Clasificación de identidades académicas
Proceso diario para clasificar cerca de 18.000 identidades a partir de información de origen y aplicar el resultado de forma controlada sobre Active Directory.
- Mi papel
- Lógica, validación y despliegue
- Alcance
- Cerca de 18.000 identidades
- Estado
- Activo y monitorizado
Microsoft Entra ID
Implementado
Integración de aplicaciones mediante SAML
Migración de autenticación desde LDAP local hacia Microsoft Entra ID, adaptando atributos, certificados y colectivos a cada aplicación.
- Mi papel
- Configuración y validación
- Resultado
- Autenticación centralizada
- Entorno
- SAML · Entra ID · AD
AWS
PRE en pruebas
Arquitectura AWS para una nueva aplicación
Diseño e implementación conjunta de un entorno PRE con ALB, Cognito, EC2, RDS MariaDB y acceso técnico mediante SSM.
- Mi papel
- Propuesta y despliegue conjunto
- Estado
- PRE operativo y en pruebas
- Acceso
- ALB · Cognito · SSM
AWS · S3
Implementado
Optimización de almacenamiento S3
Revisión de versiones, ciclos de vida y replicaciones que habían acumulado almacenamiento innecesario en varios buckets.
- Resultado
- Reducción de varios TB
- Reducción
- Superior al 80 %
- Mi papel
- Análisis y ejecución
AWS Backup
Activo
AWS Backup basado en etiquetas
Estrategia común para incorporar recursos automáticamente a planes diarios, semanales y mensuales, con copia regional de producción.
- Mi papel
- Diseño e implementación
- Estado
- Activo
- Alcance
- Recursos AWS
Otros trabajos
Cambios más concretos.
Entra ID
Bloqueo de autenticación heredada
Report-only, revisión de inicios de sesión y activación sin impacto.
Ver caso → Entra B2BAcceso para colaboradores externos
Invitados, asignación de aplicaciones y retirada manual al finalizar.
Ver caso → AWS · SSMAcceso a instancias mediante SSM + SSH
Acceso técnico sin exponer el puerto 22 y preparado para instancias privadas detrás del ALB.
Ver caso → AzureRevisión de costes y recursos
Inventario de recursos, reservas y acciones propuestas para ordenar el entorno.
Ver caso → AWS · DocumentaciónDocumentación de aplicaciones AWS
Arquitectura, dependencias y operación reunidas en una documentación común.
Ver caso →Credenciales
Certificaciones y formación técnica.
Perfil
Soy Bru. Trabajo en infraestructura IT desde 2021.
Desde 2023 trabajo principalmente con AWS de producción, Microsoft Entra ID e infraestructura híbrida. También administro sistemas y servicios que no caben en una sola etiqueta, pero que tienen que seguir funcionando.
Suelo empezar entendiendo cómo está montado el entorno, qué depende de qué y dónde está el problema. Después intento aplicar una mejora concreta, documentarla y dejarla lo más mantenible posible.
VMware
Windows Server
Linux
Redes y VLAN
Telefonía
Control de accesos
Videovigilancia
Contacto
¿Tienes un proyecto concreto?
Cuéntame qué tienes montado, qué quieres mejorar y qué necesitas exactamente. Mejor por escrito, así puedo revisar el contexto antes de hablar.