Cloud
Diseño de arquitecturas en AWS y Google Cloud: alta disponibilidad, seguridad, redes y optimización de costos.
- AWS
- Google Cloud
- VPC y redes
- IAM
Arquitecto Cloud · Santiago, Chile
Miguel
Brito
Calderón.
«La simplicidad es prerrequisito de la fiabilidad.»
Edsger W. Dijkstra
- AWS
- Google Cloud
- Terraform
- CI/CD
- MongoDB
01 · Perfil
Arquitecto cloud con más de veinte años en tecnología. Actualmente en AFP Capital, a cargo del diseño, la seguridad y la operación de la infraestructura cloud que soporta la experiencia digital de la compañía.
Trayectoria que va del desarrollo de software a la arquitectura de soluciones y la gestión de servicios, con experiencia en AWS, Google Cloud, infraestructura como código y metodologías ágiles.
21+
años en tecnología
3
certificaciones cloud
2
nubes públicas: AWS y GCP
7
años liderando proyectos
02
Stack tecnológico
Infraestructura como código
Infraestructura reproducible con Terraform y pipelines de integración y despliegue continuo.
- Terraform
- CI/CD
- DevOps
- Automatización
Datos
Bases de datos relacionales y no relacionales, seleccionadas según los requisitos de cada solución.
- PostgreSQL
- SQL Server
- MySQL
- Oracle
- MongoDB
- DynamoDB
- Firestore
- Redis
Formas de trabajo
Metodologías ágiles, gestión de niveles de servicio y liderazgo de equipos técnicos.
- Scrum
- Kanban
- Gestión de proyectos
- Liderazgo de equipos
03
Arquitectura de este sitio
Un ejemplo real y verificable: la infraestructura que sirve esta página. Sitio estático en S3, distribuido por CloudFront con certificado de ACM y DNS en Route 53. Sin servidores que administrar.
Decisiones
- Estático, sin frameworks. Seis secciones no justifican un build ni dependencias. HTML, CSS y JavaScript planos, con dos librerías locales para animación.
- S3 + CloudFront. Costo mensual cercano a cero, TLS gratis con ACM y caché en el borde. Sin parches ni servidores.
- Bucket privado con Origin Access Control. CloudFront firma cada petición al bucket; el acceso directo a S3 responde 403.
- Cabeceras de seguridad en el borde. HSTS, Content-Security-Policy, X-Frame-Options y Permissions-Policy desde una política de CloudFront, no desde la aplicación.
- Caché en capas. Objetos con
Cache-Controlpor tipo, versión?v=en CSS y JS e invalidación en cada despliegue. - Infraestructura como código. Bucket, distribución, cabeceras, función de redirección y zona DNS en Terraform, con estado remoto versionado en S3.
- Dominio raíz redirigido. mbc.cl responde 301 hacia www desde una CloudFront Function, sin bucket ni distribución adicionales.
- Despliegue en un comando. Un script con AWS CLI sincroniza, sella la fecha del pie e invalida la distribución.
Pendientes
- Despliegue continuo. Reemplazar el script manual por un pipeline de GitLab CI que publique en cada cambio.
- Registros de acceso. Activar los logs de CloudFront hacia S3 y consultarlos con Athena, sin cookies ni scripts de terceros.
04
Experiencia
Diseño, implementación y operación de la infraestructura cloud de la experiencia digital de la AFP. Colaboración con los equipos de desarrollo para integrar sus proyectos en la nube, con foco en escalabilidad, disponibilidad y seguridad.
Automatización de la gestión de infraestructura y actualización permanente en tecnologías cloud.
Definición y evaluación de arquitecturas de software y tecnológicas, cloud y on-premise, para iniciativas, proyectos y mantenciones. Documentación técnica y colaboración con analistas de negocio, desarrollo e infraestructura para entregar soluciones de alta disponibilidad.
Diseño de la arquitectura cloud del proyecto Retiro del 10% de la AFP, con resultados destacados bajo alta demanda.
Responsable de la relación global con el cliente, del cumplimiento de los niveles de servicio y de su alineamiento con el negocio. Proyectos en .NET: planificación, toma de requerimientos, valoración técnica y supervisión del equipo.
Renovación del servicio en los periodos 2015, 2016 y 2017. Objetivos y SLA cumplidos entre 2014 y 2016.
Proyecto FreeSale Temporada 2013: venta de pasajes charter por clase para potenciar la oferta de la temporada. Puesta en producción de los nuevos productos.
Análisis y desarrollo para Ariztía: gestión de precios, toma de pedidos del call center e indicadores de planta en tiempo real. Para Praxair Chile, una aplicación móvil con servicios web y Oracle.
ASP.NET, Windows Communication Foundation, SQL Server, Reporting Services, Windows Mobile 6, Oracle.
05
Certificaciones
Solutions Architect
Associate
2023
Cloud
Practitioner
2022
Associate
Cloud Engineer
2022
Formación
- 2018 — 2019 Diplomado en Big Data para la toma de decisiones Pontificia Universidad Católica de Chile
- 2007 Diplomado en Gestión de Proyectos Informáticos Universidad de Chile
- 1996 — 1999 Analista de Sistemas, título profesional Duoc UC
06
Intereses
Lego
Armado de sets complejos. Una actividad de concentración y paciencia.
Inteligencia artificial
Seguimiento de los avances del campo y participación en comunidades tecnológicas.
Viajes
Machu Picchu, Salamanca, Madrid. Y en Chile, tanto la playa de Algarrobo como la cordillera.
Familia
Tiempo con la familia y los primos, una prioridad.
Series
The Sopranos, Breaking Bad, Chernobyl, Homeland. Preferencia por historias relacionadas con tecnología.