// about
Con más de 20 años de trayectoria en tecnología y seguridad, me he especializado en transformar la seguridad de un obstáculo a un habilitador de negocio ágil, con foco en Application Security y DevSecOps.
Mi enfoque combina experiencia acumulada en auditoría, hacking ético e infraestructura con automatización defensiva de vanguardia. Investigo y desarrollo soluciones que integran IA y agentes autónomos para optimizar triaje de vulnerabilidades, auditorías de dependencias y ciberresiliencia en pipelines CI/CD.
Creo en tender puentes entre normativas de gobierno y equipos de desarrollo, traduciendo estándares exigentes en flujos automatizados, prácticos y seguros.
// expertise
Diseño e integración de SAST/DAST y análisis de dependencias en el SDLC. Pipelines CI/CD seguros por defecto.
Agentes autónomos y bots defensivos con LLMs para automatizar triaje, auditorías y respuesta a incidentes.
Estrategias de ciberseguridad, políticas y alineación bajo ISO 27001 y PCI-DSS. Gobierno de riesgo pragmático.
Análisis de vulnerabilidades, penetration testing, threat modeling (OWASP), respuesta a incidentes y forense.
// projects
Security-Aware Spec-Driven Development
SpecIA detecta bugs de seguridad críticos antes de escribir una sola línea de código. Analiza los specs de features, identifica vulnerabilidades (auth bypass, XSS, SQL injection, insecure storage) en segundos y audita la implementación para verificar que todas las brechas fueron corregidas. Construido para agentes de IA.
// certifications
// contact
¿Querés hablar de AppSec, DevSecOps, IA o simplemente conectar? Encontrame en LinkedIn o explorá mis proyectos en GitHub.