Consultor independiente · Málaga · UE

Disponible para nuevos engagements

Asier Caballero

Senior DevOps Engineer & Cloud Architect

Azure, observabilidad y producto digital. Lo dejo en producción, con handover. El equipo opera sin mí.

Entornos en los que he entregado

VolkswagenProsegurCajamarMapfreAllFundsPwCAccentureTetra Pak

SectoresAutomoción · Financiero · Farma · Ciberseguridad · Movilidad · Industria · Sector público

Oferta

Plataforma y producto. Entrega en producción.

Azure y AWS. Observabilidad, GitOps y producto digital. Mismo criterio: producción, evidencia y handover.

01

Cloud Azure & AWS

Landing zones, Kubernetes y gobierno. Azure como casa; AWS al mismo nivel cuando el workload ya vive ahí.

  • CAF, suscripciones, Entra ID, Key Vault, Policy, Defender, Monitor
  • AKS privado, ACR, Velero, Private Link, Front Door
  • AWS: EKS, ECS, IAM, VPC, CloudWatch, Secrets Manager (eu-south-2)
  • Terraform, Terragrunt, Bicep, módulos versionados y DR
02

Observabilidad & SRE

Señal accionable y MTTR medible. No un dashboard de vanidad.

  • Prometheus, Grafana, Loki, Tempo, Alertmanager, Thanos
  • OpenTelemetry, ELK / OpenSearch, Azure Monitor, App Insights
  • Datadog, New Relic — cuando el cliente ya tiene contrato
  • SLI/SLO, DORA, runbooks y cardinality bajo control
03

CI/CD & GitOps

Releases repetibles, auditables y sin héroes en el teclado.

  • Azure DevOps, GitLab, GitHub Actions, Jenkins → destino moderno
  • Argo CD, Argo Rollouts, Helm, Kustomize, Flux
  • OIDC, environments, Checkov, Trivy, OPA en pipeline
  • Backstage / IDP, Crossplane y Terraform Cloud según madurez
04

Producto y seguridad

SaaS, e-commerce y compliance en el mismo estándar de entrega.

  • Next.js, TypeScript, Node, PostgreSQL, Prisma, MongoDB, Redis
  • Vercel, Supabase, Stripe, i18n, paneles de negocio
  • ISO 27001, GDPR, CIS, Kyverno, Falco, Snyk, Defender
  • Auditoría con remediación: hallazgos cerrados, no un PDF
Trabajo seleccionado

Cuentas con nombre, reto y resultado.

Formato partner: qué pasaba, qué hice, qué se puede verificar. El detalle de cliente está sanitizado.

Principal Cloud ArchitectNov 2025 – Jun 2026Automoción

VGED / Volkswagen Group España

97,6%conformidad

Reto

Levantar Azure desde cero para un distribuidor del grupo: sin landing zone, sin gobierno de coste y sin DR de cluster.

Enfoque

CAF multi-suscripción, 25+ módulos Terraform, AKS + Velero, Traefik blue-green, Azure Policy y 10+ pipelines en Azure DevOps. Identidad, secretos y perímetro con Entra ID, Key Vault y Private Link; visibilidad con Azure Monitor.

Resultado

Auditoría de 62 assets al 97,6% de conformidad. 15+ aplicaciones de producción sin downtime en el corte de ingress.

Senior DevOps — plataforma XDRMay 2026Ciberseguridad

Cipher / Prosegur

37microservicios

Reto

Jenkins legado en una plataforma XDR: releases frágiles y GitOps difícil de auditar en producción.

Enfoque

Migración a Azure DevOps, 222 manifiestos Argo CD, Helm y scanning en pipeline (Trivy / Checkov). Rollout por etapas, sin big-bang.

Resultado

37 microservicios en el nuevo CI/CD con zero downtime y handover a operaciones.

Senior DevOps EngineerEne 2026 – Jul 2026Movilidad · AWS

Movildata

25+apps observadas

Reto

Plataforma de movilidad en AWS (eu-south-2) con observabilidad incompleta e infraestructura todavía fuera de IaC.

Enfoque

Grafana, Loki y Prometheus sobre 25+ apps; Terraform modular; GitLab CI. EKS/IAM/VPC y CloudWatch alineados al resto de la cuenta. Cardinality y queries de Loki bajo control.

Resultado

Stack de observabilidad operativo para 25+ aplicaciones y pipelines de build más cortos.

Cloud DevOps EngineerNov 2025 – Feb 2026Financiero regulado

Cajamar · vía Accenture

CAFlanding zones

Reto

Entidad financiera sin patrones reutilizables de landing zone: cada suscripción era un snowflake.

Enfoque

Módulos Terraform de networking, security y compute sobre CAF. Policy, tagging y contrato de inputs/outputs para reuso en más cuentas.

Resultado

Landing zones repetibles y validadas para sector financiero.

Senior Automation Engineer2026Datos · GDPR

The Sampling Solutions

GDPRcompliance

Reto

Muestreo de datos con iStrays sin un flujo GDPR que un auditor pudiera seguir.

Enfoque

Integración iStrays, n8n, Cloud Run, Cloud Scheduler y Secret Manager. Anonimización, retención y auditoría de acceso en GCP.

Resultado

Pipeline de muestreo con evidencia de compliance GDPR.

Lead Developer — SaaS B2B2026Automoción · producto

Claxo

B2Bconcesionarios

Reto

SaaS de inventario para concesionarios con deuda técnica y un dashboard que no servía para el negocio.

Enfoque

Next.js 15, TypeScript strict, MongoDB, Vercel, Supabase y Stripe. Analytics en tiempo real y refactor de componentes críticos.

Resultado

Producto B2B operable: panel de negocio, pagos y base para marketplace.

Trayectoria

De administrar sistemas a diseñar la plataforma.

Once años: primero operando servidores, red e identidad; después liderando DevOps y cloud en consultora y producto.

Abr 2025 – Nov 2025

IOON Technologies

Senior DevOps Engineer & Automation Lead

Automatización con Ansible sobre infraestructura HPE para AllFunds Bank. Observabilidad centralizada para administraciones públicas (Andalucía, Canarias). CI/CD y troubleshooting de Kubernetes en cuentas empresariales.

Jun 2024 – Mar 2025

HSI Group

Senior DevOps · Area Lead

Kubernetes para clientes farmacéuticos y de laboratorio. Gobierno ArgoCD, DR con restauración <15 min. MTTR de 4 h a 45 min. SLA 99,95% en cluster de 50+ nodos.

2022 – 2024

PwC España

DevOps Engineer · Málaga Hub Lead

Liderazgo del hub: multicloud Azure/AWS, CI/CD para 30+ equipos, ISO 27001. Migración Mapfre Latam: 200+ servidores, zero downtime.

2018 – 2021

Somosocialmedia · Accenture · Conecta

SysAdmin / Cloud Engineer

Administración Windows Server y Linux, Active Directory, Exchange, VPN site-to-site y soporte N3. Hardening CIS. Migración controlada de correo e identidad a Azure AD / Microsoft 365 (80+ usuarios) y automatización con PowerShell y Runbooks.

2015 – 2018

Tetra Pak

Técnico de sistemas (LAN / WAN / VPN)

Administración de LAN/WAN en planta de fabricación. VPN entre sedes, servidores Linux y Windows en entorno industrial, troubleshooting N2–N3 y ventanas de mantenimiento coordinadas con producción.

Capacidad

Ecosistema con el que firmo entregas.

Azure

CAF · AKS · Entra ID · Key Vault · Policy · Defender · Monitor · ACR · Front Door · Private Link · Velero

AWS

EKS · ECS · IAM · VPC · CloudWatch · Secrets Manager · ALB · eu-south-2

GitOps & CI/CD

Terraform · Terragrunt · Argo CD · Helm · Kustomize · Flux · Azure DevOps · GitLab · Actions · Backstage · Crossplane

Observabilidad

Prometheus · Grafana · Loki · Tempo · OpenTelemetry · Thanos · ELK · Datadog · App Insights

Producto

Next.js · TypeScript · Node · PostgreSQL · Prisma · MongoDB · Redis · Stripe · Vercel

Seguridad

ISO 27001 · GDPR · CIS · OPA · Kyverno · Trivy · Snyk · Falco · PKI

Certificaciones

Azure Fundamentals · Microsoft · 2024Security, Compliance & Identity · Microsoft · 2025Azure AI Fundamentals · Microsoft · 2025Multicloud Network Associate · Aviatrix · 2024–27Certified ScrumMaster · Scrum Manager · 2022Google Analytics 4 · Google · 2026
Método

Corto, explícito, con criterio de éxito.

01

Discovery

30–45 min. Riesgo, deuda y quick wins. Si no encajamos, lo digo en esa llamada.

02

Propuesta

Alcance, entregables, fuera de alcance y métricas (deploy, MTTR, conformidad). Proyecto cerrado o retainer part-time.

03

Ejecución + handover

IaC, pipelines, evidencia y runbooks. El éxito es que operaciones no me necesite para el día a día.

Siguiente paso

Si duele la plataforma, hablemos.

Una llamada. Si no hay fit, lo digo ahí. Autónomo en Málaga, clientes en España y UE.

Abrir Calendly