Andres Felipe Castañeda Ceron

Soy un profesional DevSecOps, enfocado en integrar la seguridad en cada etapa del ciclo de desarrollo y en adoptar la filosofía all as code para gestionar infraestructuras y configuraciones de forma automatizada y reproducible. Mi expertise se centra en utilizar herramientas y plataformas clave como Azure DevOps, SonarCloud, Tenable, Azure y AWS para diseñar e implementar pipelines de CI/CD que aseguren la entrega continua de software de alta calidad y seguro. Durante mi carrera, he logrado: Integración de seguridad en el desarrollo: Incorporar controles de seguridad, automatización de pruebas de vulnerabilidades y análisis de código en tiempo real para detectar y mitigar riesgos desde el inicio. Gestión de entornos cloud y all as code: Configurar y administrar infraestructuras en Azure y AWS mediante prácticas de "all as code", garantizando automatización, alta disponibilidad y seguridad. Optimización de procesos: Implementar y mejorar pipelines con Azure DevOps, asegurando procesos ágiles y eficientes en la entrega de software. Análisis de calidad de código: Utilizar SonarCloud para supervisar y elevar la calidad del código, reduciendo incidencias y mejorando la resiliencia del producto. Evaluación de vulnerabilidades: Emplear Tenable para identificar y corregir vulnerabilidades, asegurando el cumplimiento de normativas y estándares de seguridad. Apasionado por la innovación y la mejora continua, siempre estoy en la búsqueda de nuevas tecnologías y metodologías que potencien la integración de la seguridad en el desarrollo.

Implementación DevSecOps dentro de los Squads de desarrollo, creando estrategias y capacitaciones de reducción de deuda técnica, reducción de vulnerabilidades y charlas de desarrollo de alto nivel con el fin de concientizar a los equipos y generar mayor valor al producto final, por otro lado, estoy encargado de la creación de los Pipelines dinámicos y estandarizados basados lenguaje de programación y tipo de tecnología utilizando herramientas como lo son Bitbucket, Jira, Jenkins, SonarQube, Veracode y OpenShift por requerimientos del cliente, de esta manera se consigue un flujo que recorre desde el versionado, CI, calidad continua y CD en múltiples ambientes.

Implementación DevSecOps dentro de los Squads de desarrollo, creando estrategias y capacitaciones en temas como son reducción de deuda técnica, reducción de vulnerabilidades y charlas de desarrollo de alto nivel con el fin de concientizar a los equipos y generar mayor valor al producto final, por otro lado, estoy encargado de la creación de los Pipelines dinámicos y estandarizados basados lenguaje y tipo de tecnología utilizando herramientas como lo son Bitbucket, Jira, Jenkins, SonarQube, Veracode, OpenShift, Heroku, TomCat y JBoss por requerimientos del cliente, de esta manera se consigue un flujo que recorre desde el versionado del código fuente, integración continua, calidad continua, seguridad continua y por últimos entrega continua en múltiples ambientes.

Implementación DevOps dentro de las células de desarrollo, creando estrategias y capacitaciones en temas como son TDD, SOLID, reducción de deuda técnica y charlas de desarrollo de alto nivel con el fin de concientizar a los equipos y generar mayor valor al producto final, por otro lado, estoy encargado de la generación de los Pipelines para las aplicaciones utilizando herramientas como lo son Jenkins, SonarQube, Kiuwan, UrbanCode Deploy y UrbanCode Release por requerimientos del cliente, de esta manera se consigue un flujo que recorre desde el versionado del código fuente, integración continua, calidad continua, seguridad continua y por últimos entrega continuo tanto en ambientes de QA como en ambientes productivos.

Implementación y desarrollo de aplicaciones web, en lenguaje C# con framework core 2.1 y 3.0 en arquitectura MVC, con metodologías Agile como son Scrum y xp, planes de implementación en integración e inspección continua en código fuente estático, con herramientas como jenkins, visual studio team services, gitlab, desarrollo de laboratorios en seguridad informática con herramientas y técnicas como lo son kali linux, owasp zap, bdd secure, Security Monkey, Scumblr, veracode, entre muchas más.

implementación en el área de arquitectura a las nuevas metodologías devops y devsecops, acoplado con marcos Agiles, planes de implementación de integración e inspección continua en código fuente estático, con herramientas como jenkins, visual studio team services, gitlab, desarrollo de laboratorios en seguridad informática con herramientas y técnicas como lo son kali linux, owasp zap, bdd secure, Security Monkey, Scumblr, veracode, entre muchas más para fortalecer la metodología devsecops en la compañía.