Cloud Architect · AWS + Google Cloud

Pedro Fernández

Diseño y opero infraestructura en AWS y Google Cloud: Landing Zones multi-cuenta, redes híbridas hacia los centros de datos del cliente y, desde hace un año, las plataformas sobre las que una gran organización usa IA generativa.

  • AWS Solutions Architect – Professional
  • AWS DevOps Engineer – Professional
  • Google Cloud Associate Cloud Engineer
Contactar Ver proyectos
Una red en AWS (10.0.0.0/16) y otra en Google Cloud (10.10.0.0/16) unidas por una VPN IPsec con BGP AWS 10.0.0.0/16 Google Cloud 10.10.0.0/16 IPsec · BGP eks s3 rds tgw ha vpn gke gcs cloud sql
9 Años en tecnología 4 de ellos en cloud
7 Certificaciones cloud 6 AWS · 1 Google Cloud
4 Sectores banca · salud · industria · telco

Sobre mí

  • Seguridad
  • Disponibilidad
  • Eficiencia operativa

Llevo nueve años en esto y los cinco primeros no tocaron una nube: soporte de red de nivel 2 para operadoras de telecomunicaciones, virtualización con VMware, copias y cortafuegos. De ahí me quedó la costumbre de mirar qué hay debajo de la abstracción, que es justo lo que hace falta el día que una arquitectura cloud falla.

Hoy reparto el tiempo entre dos frentes. Uno son las Landing Zones multi-cuenta en AWS: estructura de organización, red híbrida hacia los centros de datos del cliente, gobierno con SCPs y paso a Terraform de lo que estaba montado a mano. Escribo los documentos de arquitectura y de red que se entregan, y los defiendo delante de los equipos de red y seguridad del cliente. El otro es la plataforma de IA generativa de una entidad bancaria: automatizar la administración de proyectos, credenciales y cuotas, decidir qué modelos quedan autorizados en cuatro nubes distintas e imputar el gasto a quien lo genera.

Fuera del horario mantengo un laboratorio en casa, un nodo Proxmox con una veintena de servicios, donde pruebo con consecuencias reales lo que luego propongo: copias y restauraciones, observabilidad, búsqueda semántica e inferencia local. Si en esta página aparece una cifra, está medida.

Habilidades técnicas

AWS

  • EC2
  • Lambda
  • S3
  • RDS
  • DynamoDB
  • CloudFormation
  • API Gateway
  • ECS/EKS
  • CloudWatch
  • VPC

Google Cloud

  • Compute Engine
  • GKE
  • Cloud Storage
  • Cloud SQL
  • Pub/Sub
  • IAM
  • VPC

Infrastructure as Code

  • Terraform
  • CloudFormation
  • AWS CDK
  • Ansible

DevOps & CI/CD

  • Jenkins
  • GitHub Actions
  • GitLab CI
  • Docker
  • Kubernetes

Seguridad

  • IAM
  • Security Groups
  • KMS
  • Secrets Manager
  • GuardDuty

Certificaciones

7 certificaciones cloud verificables en Credly (6 de AWS y 1 de Google Cloud) y una insignia de formación de AWS.

Ver todas mis insignias en Credly (se abre en una pestaña nueva)

Servicios

Migración a la Nube

Migración completa de infraestructura on-premise a AWS o Google Cloud, incluyendo análisis de aplicaciones, estrategia de migración y ejecución con mínimo downtime.

  • Assessment y planificación
  • Minimización de downtime
  • Validación y testing
  • Optimización post-migración

Consultoría Cloud

Asesoramiento estratégico para optimizar tu infraestructura cloud, reducir costos y mejorar el rendimiento de tus aplicaciones en AWS y Google Cloud.

  • Auditoría de infraestructura
  • Optimización de costos
  • Well-Architected Review
  • Roadmap de transformación

Diseño de Arquitecturas

Diseño de soluciones cloud nativas escalables, seguras y altamente disponibles siguiendo las mejores prácticas de AWS y Google Cloud.

  • Arquitecturas multi-region
  • Diseño serverless
  • Microservicios y contenedores
  • Alta disponibilidad y DR

Automatización y DevOps

Implementación de prácticas DevOps, CI/CD y automatización de infraestructura para acelerar el desarrollo y mejorar la calidad.

  • Pipelines CI/CD
  • Infrastructure as Code
  • GitOps y automatización
  • Monitoreo y observabilidad

Networking Avanzado

Diseño e implementación de arquitecturas de red empresariales complejas en AWS y Google Cloud, garantizando conectividad segura, baja latencia y alta disponibilidad.

  • VPC y subnetting avanzado
  • AWS Direct Connect y VPN
  • Load Balancing y Traffic Management
  • Network segmentation y security groups

Monitoreo y Observabilidad

Implementación de soluciones completas de monitoreo, logging y análisis de datos con herramientas líderes para visibilidad total de tus aplicaciones.

  • CloudWatch, Prometheus y Grafana
  • ELK Stack (Elasticsearch, Logstash, Kibana)
  • Alertas y notificaciones inteligentes
  • Dashboards personalizados y APM

Proyectos destacados

Trabajo profesional

Proyectos de cliente descritos por sector: los nombres, las cifras internas y los detalles sujetos a confidencialidad quedan fuera. Lo que figura es mi aportación concreta.

Automatización de una plataforma de IA generativa

  • Banca
  • 2025 – actualidad
  • Automatización

Ciclo de vida de la plataforma corporativa de modelos de lenguaje: alta de proyectos, usuarios y cuentas de servicio, rotación de credenciales y control de cuotas. Sustituí la operación manual desde equipos locales por una herramienta de línea de comandos publicada como artefacto y ejecutada desde formularios de Jenkins.

  • Python
  • Jenkins
  • Lambda
  • DynamoDB
  • IAM
  • KMS

Gobierno de modelos LLM multicloud

  • Banca
  • 2026
  • Gobierno de IA

Herramienta que unifica el ciclo de vida de los modelos disponibles en Amazon Bedrock, Azure OpenAI, OpenAI y Google Cloud —alta, deprecación y retirada— para que el equipo de gobierno mantenga una sola lista autorizada en lugar de cuatro inventarios que se contradicen entre sí.

  • Python
  • Amazon Bedrock
  • Azure OpenAI
  • Google Cloud

FinOps del consumo de IA generativa

  • Banca
  • 2026
  • FinOps

Exportador de costes de la plataforma de IA: descarga el consumo de cada organización, lo imputa a su unidad responsable y lo publica en formato FOCUS 1.1 sobre Parquet, de modo que el sistema corporativo de FinOps lo ingiere sin necesidad de un adaptador propio.

  • Python
  • FOCUS 1.1
  • Parquet
  • Cloud Storage

Landing Zones multi-cuenta en AWS

  • Industria y salud
  • 2025 – actualidad
  • Arquitectura

Diseño y despliegue de Landing Zones con Control Tower y Terraform, incluidos el documento de arquitectura y el diseño de red de bajo nivel. La mayor, una adopción sobre una organización ya existente de quince cuentas, con gobierno centralizado y alineación con la red de Azure que la empresa ya tenía.

  • Control Tower
  • AWS Organizations
  • Terraform
  • IAM Identity Center
  • CloudTrail
  • Config

Plataforma cloud de detección de incendios

  • Seguridad industrial
  • 2025 – actualidad
  • IaC

Evolución y mantenimiento de la infraestructura de una plataforma AWS que da servicio a centrales de detección de incendios instaladas en campo: contenedores en ECS Fargate y un catálogo de módulos reutilizables desplegado con Terragrunt y OpenTofu sobre varios entornos.

  • ECS Fargate
  • Terragrunt
  • OpenTofu
  • VPC

Observabilidad y ahorro de coste en AWS

  • Código abierto
  • Python
  • GitHub

Integración de Auto Scaling, CloudWatch, EC2, RDS, EBS y Lambda con Zabbix por tres vías —API, trapper y UserParameter—, junto a utilidades de limpieza de AMIs y snapshots huérfanos y de versiones antiguas en buckets S3 para recortar factura.

  • Python
  • boto3
  • Zabbix
  • CloudWatch
Ver el código

Laboratorio propio

Infraestructura que diseño, opero y mantengo en casa. Es donde pruebo de verdad, con consecuencias reales, lo que luego defiendo en un proyecto de cliente.

Buscador semántico sobre mi archivo técnico

  • Proyecto propio
  • En producción
  • RAG

Índice OpenSearch sobre años de documentación y notas técnicas propias, con búsqueda híbrida de palabra clave y vectores, y contexto añadido a cada fragmento antes de indexarlo. Se consulta desde el editor como herramienta MCP. Sobre un banco propio de veinticinco preguntas, esa contextualización subió el acierto entre los cinco primeros resultados del 60 % al 80 %.

  • OpenSearch
  • Python
  • MCP
  • Embeddings

Agentes de operación con salida verificada

  • Proyecto propio
  • En producción
  • Agentes

Agentes programados que revisan cada día la infraestructura y la documentación, y solo avisan cuando hay algo que decir. Responden contra un esquema JSON y el código comprueba que cada cita exista literalmente en la fuente antes de aceptarla: en una verificación a ciegas de 77 hallazgos no hubo ninguno inventado.

  • Python
  • Batch API
  • JSON Schema
  • cron

Copias 3-2-1 con restauración probada

  • Proyecto propio
  • En producción
  • Continuidad

Un nodo Proxmox con una veintena de contenedores y una cadena de copias en tres niveles: volcado nocturno, espejo en un disco distinto y copia semanal cifrada fuera de casa. La restauración no es teórica: se recuperó un contenedor completo y se comparó con el original por suma de verificación.

  • Proxmox
  • LXC
  • restic
  • rclone crypt
  • Grafana
  • Loki

Runner de GPU bajo demanda

  • Proyecto propio
  • En producción
  • CI/CD

El servidor comprueba cada pocos minutos si hay trabajos de integración continua etiquetados para GPU esperando en cola y, si los hay, despierta por Wake-on-LAN el equipo que tiene la tarjeta gráfica. Así no hace falta mantener encendido un ordenador de escritorio para cargas que llegan a ráfagas.

  • GitLab CI
  • Wake-on-LAN
  • CUDA
  • systemd

Voz local, sin salir de casa

  • Proyecto propio
  • En producción
  • Inferencia local

Domótica con reconocimiento de voz que no manda audio a ninguna nube. Al cambiar el motor de transcripción por uno pensado para frases cortas, cada orden pasó de varios segundos a resolverse entre 0,4 y 1,2: el modelo anterior codificaba treinta segundos de audio aunque la frase durase dos.

  • Home Assistant
  • Docker
  • Wyoming
  • LXC

Documentación como código

  • Proyecto propio
  • En producción
  • Documentación

Mis notas técnicas son la fuente de verdad y el wiki interno es solo la vista publicada. Un conversor pasa de Markdown a wikitext, rechaza la publicación si la nota incumple la guía de estilo y después vuelve a leer la página para comprobar que coincide con lo enviado.

  • Python
  • MediaWiki
  • Markdown
  • API

Contacto

¡Hablemos sobre tu próximo proyecto cloud!

Estoy disponible para consultoría, diseño de arquitecturas y proyectos de transformación digital.