Cloud Security & Arquitectura
Diseño y endurecimiento de entornos AWS multi-cuenta: segmentación de red, IAM de mínimo privilegio, cifrado y detección.
- AWS Organizations
- IAM
- VPC
- KMS
- GuardDuty
Cali, Colombia · Disponible para consultoría
Consultoría y Ciberseguridad Informática
Diseño, aseguro y automatizo plataformas cloud. Diez años de trabajo en seguridad, Kubernetes, AWS multi-cuenta y cumplimiento normativo, puestos al servicio de infraestructura que tiene que sostenerse en producción.
MSc Ciberseguridad
Kubernetes · AWS
Agentic AI
10
Años en infraestructura y seguridad
MSc
Máster en Ciberseguridad (UNIR)
10
Certificaciones profesionales
70
Aptitudes técnicas validadas
// Servicios
Del diagnóstico hasta el código en producción
Acompañamiento completo: análisis de riesgo, definición de controles e implementación en la infraestructura real.
Seguridad en Kubernetes
Clusters productivos endurecidos: RBAC bien definido, políticas de admisión, aislamiento de cargas y cadena de suministro confiable.
- EKS
- RBAC
- Network Policies
- OPA
- Supply chain
GRC y Cumplimiento
Gestión de riesgos, políticas y evidencia trazable. Preparación de la infraestructura para procesos de auditoría.
- ISO 27001
- ISO 27017
- Análisis de riesgo
- Auditoría
Pentesting y Análisis Forense
Evaluación de vulnerabilidades, pruebas de intrusión sobre aplicaciones e infraestructura, y respuesta a incidentes.
- Web & API
- Infraestructura
- DFIR
- Hardening
Platform Engineering & IaC
Plataformas reproducibles con Terraform y GitOps: pipelines seguros, observabilidad y control de drift desde el día uno.
- Terraform
- ArgoCD
- CI/CD
- Grafana
- Prometheus
Agentic AI aplicada a seguridad
Automatización con agentes: auditorías continuas, triage de alertas y recuperación de contexto con Claude, MCP y RAG.
- Claude
- MCP
- RAG
- Automatización
// Perfil
Johan Ederlien Luna Bermeo
Staff Platform & Security Engineer. Trabajo en la frontera entre plataforma y seguridad: construyo la infraestructura y también la rompo para saber dónde cede.
Empecé como administrador de sistemas en el sector salud, pasé por arquitectura de soluciones y SRE, y hoy lidero seguridad de plataforma sobre AWS y Kubernetes en una fintech regional. En el camino sumé un máster en ciberseguridad y una convicción simple: la seguridad que no está en el código no existe.
Máster Universitario en Ciberseguridad
Universidad Internacional de La Rioja (UNIR)
De 2025 a 2026 · Seguridad, análisis forense
Ingeniería de Sistemas
Corporación Universitaria Remington
De 2018 a 2022 · Seguridad, networking
// Trayectoria
Una década construyendo y asegurando plataformas
Del datacenter de una clínica al cloud de una fintech: cada etapa sumó una capa distinta del problema.
jul 2026 a la fecha
Staff Platform & Security Engineer Actual
Finkargo
Gestión de riesgos y cumplimiento (GRC), cloud security y arquitectura de plataforma.
may 2022 a ago 2026
Lead DevOps Engineer
Finkargo
Liderazgo técnico de plataforma: Kubernetes, AWS multi-cuenta, IaC y arquitectura de soluciones.
mar 2021 a abr 2022
Site Reliability Engineer
Jikkosoft
Confiabilidad, automatización y operación de clusters Kubernetes.
sep 2019 a ene 2021
Infrastructure Manager
Programa Servicios de Tránsito
Gestión de infraestructura, networking y resolución de incidencias.
feb 2019 a sep 2019
Arquitecto de Soluciones
Moreti SAS
Diseño de arquitecturas y soluciones de infraestructura para cliente final.
sep 2016 a ene 2019
Administrador de Sistemas
Clínica Colombia ES
Operación de sistemas críticos en salud, networking y soporte de infraestructura.
// Contacto
Conversemos
Si tienes una nube, un cluster o una auditoría por delante y te sirve una segunda opinión, escríbeme por LinkedIn. Con gusto reviso tu caso y te cuento cómo lo abordaría.