Juan Diego Monje Junior DevOps
Disponible para incorporación inmediata — España / Remoto

Juan Diego Monje
Junior DevOps Engineer.

Con sólida experiencia en administración de sistemas Linux/Windows y soporte técnico IT, evolucioné de resolver incidencias operativas a automatizar infraestructuras completas. Construyo plataformas declarativas sobre Kubernetes, flujos GitOps con ArgoCD, seguridad en CI/CD con Trivy/Cosign, código IaC con Terraform y observabilidad distribuida con OpenTelemetry.

5

Proyectos K8s & IaC

0€

Coste Cloud (LocalStack)

100%

GitOps Automatizado

3

Pilares CNCF OTel

jdm@cloud-terminal:~# ● k3s Active
Arquitecturas Implementadas

Proyectos con Código de Producción

PROYECTO 01 Producción Local

Kubernetes Platform con Autoscaling & Observabilidad

Plataforma Cloud-Native para servicios Flask con 3 réplicas, Horizontal Pod Autoscaler (HPA), Ingress desacoplado y observabilidad nativa con Prometheus y Grafana.

Kubernetes Helm HPA Prometheus Grafana
⚙ Especificaciones de Arquitectura
  • App contenerizada con multi-stage build en Dockerfile sin privilegios de root.
  • HPA configurado con umbral del 70% de CPU para absorción de tráfico variable.
  • Scraping automatizado mediante ServiceMonitors y alertas de saturación.
Decisión de diseño: Requests y limits calibrados en cgroups para evitar CPU throttling sin sobreaprovisionar recursos del nodo.
PROYECTO 02 Supply Chain Security

CI/CD Pipeline DevSecOps con Firma Criptográfica

Automatización integral en GitHub Actions: escaneo de vulnerabilidades en contenedores con Trivy, detección de secretos con Gitleaks y firma de imágenes con Cosign.

GitHub Actions Trivy Gitleaks Cosign Docker
🛡 Especificaciones de Seguridad
  • Pipeline modular de 4 etapas con compuerta de bloqueo ante CVEs críticos.
  • Auditoría continua de credenciales y API keys mediante Gitleaks en todo el árbol Git.
  • Firma digital keyless (Cosign) vinculada al commit SHA antes del push al registry.
Decisión de diseño: Supply Chain Security: el clúster rechaza cualquier despliegue que carezca de la firma criptográfica generada en CI/CD.
PROYECTO 03 LocalStack 0€ Testing

Infraestructura como Código con Terraform & AWS

Aprovisionamiento declarativo y modular de nube AWS: VPC multi-AZ, clúster EKS, RDS PostgreSQL y remote state seguro en S3 con state locking en DynamoDB.

Terraform AWS LocalStack EKS DynamoDB
☁ Especificaciones de Infraestructura
  • Módulos reutilizables para VPC, subredes públicas/privadas y clúster EKS.
  • Backend S3 con cifrado SSE y tabla DynamoDB para prevenir colisiones de estado concurrente.
  • Validación y testing local al 100% mediante LocalStack sin incurrir en costes de AWS.
Decisión de diseño: Nodos de cómputo y bases de datos RDS aislados en subredes privadas sin IP pública para máxima defensa en profundidad.
PROYECTO 04 GitOps Synced

GitOps Declarativo con ArgoCD & Kustomize

Sincronización continua de Git al clúster Kubernetes. Despliegues gestionados mediante Kustomize overlays (dev y staging) con políticas de auto-reparación (selfHeal).

ArgoCD GitOps Kustomize k3d Kubernetes
🔄 Especificaciones GitOps
  • Git como única fuente de verdad: erradicación total de comandos manuales `kubectl`.
  • `selfHeal: true` activo para revertir desviaciones manuales o ataques en caliente.
  • Overlays de Kustomize para reutilizar manifiestos base sin duplicar código YAML.
Decisión de diseño: Recuperación ante incidentes en segundos: el rollback se ejecuta mediante un simple `git revert`, con trazabilidad total de auditoría.
PROYECTO 05 3 Pilares CNCF

Observabilidad con OpenTelemetry, Tempo & Loki

Implementación del stack de observabilidad moderno: métricas con Prometheus, logs con Loki y trazas distribuidas con Grafana Tempo correlacionadas por trace_id.

OpenTelemetry Tempo Prometheus Loki Grafana
📊 Especificaciones de Telemetría
  • Instrumentación con OpenTelemetry SDK y enrutamiento centralizado vía OTel Collector.
  • Vistas de cascada (*waterfall*) en Grafana Tempo para detección de cuellos de botella.
  • Correlación directa entre señales: navegación inmediata de logs en Loki a trazas en Tempo.
Decisión de diseño: Loki en lugar de Elasticsearch: reduce un 90% el consumo de recursos al indexar únicamente labels y metadatos de los pods.
Formación Oficial y Credenciales

Certificaciones Verificadas

🐧
LFS258: Kubernetes Fundamentals
The Linux Foundation · 2021
🐧
LFS169: Introduction to GitOps
The Linux Foundation · 2022
🐧
DevOps & SRE Fundamentals
The Linux Foundation · 2021
☁️
Google Cloud Infrastructure
Google Cloud · 2022
🔒
Google Cybersecurity Certificate
Coursera · 2024
⚙️
Building Cloud Native Apps
QA North America · 2023
Contacto & Oportunidades

¿Hablamos sobre cómo puedo sumar a tu equipo de ingeniería?

Si buscas un profesional que combina la solidez práctica de soporte con el rigor de la ingeniería Cloud-Native moderna, estaré encantado de conversar.

Escribir por Email