Saltar al contenido principal
Fernando Becerril Padilla

Fernando Becerril Padilla

Ingeniero Cloud y DevOps | AWS | Seguridad en la Nube

Talento
Mexico CityMiembro desde 22 de agosto de 2026
ECS FargateECRS3CloudFrontRDS PostgreSQLLambdaAPI GatewayDynamoDBVPCIAMACMCloudWatchCloudTrailSSM Parameter StoreAWS OrganizationsIAM Identity Center (SSO)TerraformDockerGitHub ActionsGitGitHubIAM de mínimo privilegioCifrado AES-256-GCMHardening de LinuxTLSbcryptGobernanza multi-cuentaLinuxNAT GatewayPostgreSQL
·

Contratar a esta persona

Envía una oferta de trabajo directamente a este candidato

ECS FargateECRS3CloudFrontRDS PostgreSQL

Sobre mí

Ingeniero Cloud y DevOps que diseña, despliega y opera infraestructura en AWS en producción. Certificado AWS Cloud Practitioner y en preparación para Solutions Architect Associate (SAA-C03). Opero una plataforma SaaS multi-tenant con clientes reales, construida 100% con Terraform, ECS Fargate y CI/CD con GitHub Actions.

Enfoque en seguridad: mínimo privilegio con IAM, cifrado de secretos, hardening y aislamiento estricto entre inquilinos.

Experiencia

Ingeniero Cloud y DevOps - Don-Da Express - Toluca, Estado de México (remoto)

(2025-01)

Diseño y opero en producción una plataforma SaaS multi-tenant de pedidos por QR, hoy con dos negocios activos y clientes finales reales, con dominio propio y disponibilidad continua.

  • Construí la infraestructura completa como código con Terraform en AWS: ECS Fargate, RDS PostgreSQL 16, S3 con CloudFront (Origin Access Control), Application Load Balancer, ACM y secretos en SSM Parameter Store.
  • Implementé el pipeline de CI/CD con GitHub Actions: build y push de imagen a ECR con despliegue automatizado a ECS en cada integración a la rama principal.
  • Integré WhatsApp Business Cloud API en modo multi-inquilino, con cifrado AES-256-GCM de credenciales y versionado de llave para rotación sin interrupción del servicio.
  • Apliqué controles de seguridad de extremo a extremo: IAM de mínimo privilegio, TLS 1.2 obligatorio, encabezados HTTP de seguridad, bcrypt con bloqueo por intentos fallidos, base de datos accesible solo desde el grupo de seguridad del backend, y aislamiento entre inquilinos validado con pruebas dirigidas de fuga de datos.
  • Implanté gobernanza multi-cuenta con AWS Organizations e IAM Identity Center (SSO), separando producción y desarrollo; optimicé el costo operativo a ~1.70 USD/día con apagado programado y arquitectura compartida.
  • Opero el servicio día a día: monitoreo con CloudWatch, análisis de logs, diagnóstico y resolución de incidentes en producción y continuidad del servicio.

Líder de Operaciones y Servicio al Cliente - Distribución de Alimentos Don Da - Tenango del Valle, Estado de México

(2020-12 - 2024-12)

  • Coordiné operaciones logísticas en entornos de alta demanda y resolví incidencias con criterio de priorización, asegurando la continuidad diaria del negocio.
  • Digitalicé y optimicé procesos internos de registro y control, antecedente directo del sistema que hoy opera el negocio.

Educación

Ingeniería Industrial - Ingeniería Industrial - TecNM, Instituto Tecnológico de Toluca

Bachillerato - UAEMéx

Habilidades

Ingeniero Cloud y DevOpsAWSSeguridad en la Nube

Valoraciones