Acerca de
About
Sobre mi
Mi historia con la informática comenzó a los 8 años programando en BASIC sobre un Commodore 64 y fundando junto a tres amigos del colegio una pequeña "empresa" de videojuegos llamada Megasoft a los 12 años. Esta vocación temprana por la tecnología me ha llevado a consolidar una carrera enfocada en la ingeniería de sistemas e infraestructura Cloud. Mi base técnica en desarrollo y ciclo de vida del software complementa esta especialización, permitiéndome diseñar arquitecturas que entienden y optimizan al máximo las necesidades de las aplicaciones modernas.
Más de 24 años de experiencia profesional oficial —y más de 37 años en esto de la informática— gestionando sistemas, dando soporte a usuarios y programando me han aportado un conocimiento profundo de numerosos sistemas operativos, plataformas de colaboración y lenguajes de programación. Por encima de todo, he aprendido a resolver cualquier reto informático al que se enfrenten las empresas y a maximizar el retorno de sus inversiones tecnológicas. Como entusiasta de la tecnología y la informática de toda la vida, he convertido mi pasión en mi profesión: un verdadero lujo.
A lo largo de mi carrera, me he especializado en transformar sistemas complejos y heredados en infraestructuras simples, robustas y automatizadas bajo una estricta filosofía de mejora continua. Si un proceso manual se ejecuta de forma recurrente, mi prioridad es codificar su automatización.
En los últimos años, he centrado mi actividad en el diseño de plataformas de ingeniería, observabilidad distribuida, optimización financiera cloud (FinOps) y en la integración de Inteligencia Artificial Generativa aplicada a la resolución de problemas de negocio de alto impacto.
My journey in computing began at the age of 8, programming in BASIC on a Commodore 64 and founding a small video game "company" called Megasoft with three school friends at 12. This early passion paved the way for a career centered on systems engineering and Cloud infrastructure. My software development background and understanding of the application lifecycle complement this focus, enabling me to design architectures that deeply understand and optimize modern application workloads.
More than 24 years of professional experience—and over 37 years in computing—managing systems, providing user support, and programming have given me deep knowledge of numerous operating systems, collaboration platforms, and programming languages. Above all, I've learned to solve any computing challenges companies face and how to maximize the return on their technology investments. A lifelong tech and computing enthusiast, I've turned my passion into my profession—a true luxury.
Throughout my career, I have specialized in transforming complex, legacy systems into simple, robust, and automated infrastructures under a strict continuous improvement philosophy. If a manual process is executed repeatedly, my priority is to code its automation.
In recent years, my focus has shifted toward building engineering platforms, distributed observability, cloud cost optimization (FinOps), and leveraging Generative AI to solve high-impact business problems.
La meva història amb la informàtica va començar als 8 anys programant en BASIC sobre un Commodore 64 i fundant amb tres amics de l'escola una petita "empresa" de videojocs anomenada Megasoft als 12 anys. Aquesta vocació primerenca per la tecnologia m'ha portat a consolidar una carrera enfocada en l'enginyeria de sistemes i infraestructura Cloud. La meva base tècnica en desenvolupament i cicle de vida del programari complementa aquesta especialització, permetent-me dissenyar arquitectures que entenen i optimitzen al màxim les necessitats de l'aplicació.
Més de 24 anys d'experiència professional oficial —i més de 37 anys en això de la informàtica— gestionant sistemes, donant suport a usuaris i programant al llarg d'aquests anys m'han aportat un coneixement profund de nombrosos sistemes operatius, plataformes de col·laboració i llenguatges de programació. Per sobre de tot, he après a resoldre qualsevol repte informàtic al qual s'enfrontin les empreses i a maximitzar el retorn de les seves inversions tecnològiques. Com a entusiasta de la tecnologia i la informàtica de tota la vida, he convertit la meva passió en la meva professió: un veritable luxe.
Al llarg de la meva carrera, m'he especialitzat a transformar sistemes complexos i heredats (legacy) en infraestructures simples, robustes i automatitzades sota una estricta filosofia de millora contínua. Si un procés manual s'executa de forma recurrent, la meva prioritat és codificar la seva automatització.
En els darrers anys, he centrat la meva activitat en el disseny de plataformes d'enginyeria, observabilitat distribuïda, optimització financera cloud (FinOps) i en la integració d'Intel·ligència Artificial Generativa aplicada a la resolució de problemes de negoci d'alt impacte.
Áreas de Especialización
Core Areas of Expertise
Àrees Clau d'Especialització
I. Arquitectura Cloud y Gobernanza FinOps
I. Cloud Architecture & FinOps Governance
I. Arquitectura Cloud i Governança FinOps
Diseño de arquitecturas distribuidas de alta disponibilidad en entornos multicloud (AWS, GCP, Azure). Dirección de auditorías técnicas de rendimiento y optimización de costes (FinOps) para clientes de gran envergadura, logrando eficiencias de gasto significativas sin sacrificar la resiliencia operativa.
High-availability distributed architectures across multicloud environments (AWS, GCP, Azure). Led architecture, performance, and financial governance (FinOps) audits for enterprise clients, achieving significant cost reductions while maintaining resilience.
Disseny d'arquitectures distribuïdes d'alta disponibilitat en entorns multicloud (AWS, GCP, Azure). Direcció d'auditories tècniques de rendiment i optimització de costos (FinOps) per a clients de gran envergadura, aconseguint eficiències de despesa significatives sense sacrificar la resiliència operativa.
II. DevOps, GitOps e Infraestructura como Código
II. DevOps, GitOps & Infrastructure as Code
II. DevOps, GitOps i Infraestructura com a Codi
Implementación de infraestructuras declarativas con Terraform, Ansible y Helm, estableciendo a Git como la única fuente de verdad (GitOps con ArgoCD). Diseño de flujos DevSecOps automatizando análisis de seguridad continuos y suites de observabilidad avanzada (Prometheus, Grafana, Loki).
Implementation of declarative environments with Terraform, Ansible, and Helm, establishing Git as the single source of truth (GitOps with ArgoCD). Designed automated DevSecOps validation pipelines and advanced observability suites (Prometheus, Grafana, Loki).
Implementació d'infraestructures declaratives amb Terraform, Ansible i Helm, establint a Git com l'única font de veritat (GitOps amb ArgoCD). Disseny de fluxos DevSecOps automatitzant anàlisis de seguretat contínues i suites d'observabilitat avançada (Prometheus, Grafana, Loki).
III. Desarrollo de Software y Programación Senior
III. Senior Software Development & Programming
III. Desenvolupament de Programari i Programació Senior
Sólido dominio en la programación de APIs REST y microservicios con Python (Django, Flask), Node.js, Java (Spring Boot) y PHP. Aplicación rigurosa de Clean Code, patrones de diseño de software y optimización avanzada de consultas a bases de datos relacionales y no relacionales.
Solid expertise in coding REST APIs and backend microservices using Python (Django, Flask), Node.js, Java (Spring Boot), and PHP. Diligent application of Clean Code principles, software design patterns, and database query optimization.
Sòlid domini en la programació d'APIs REST i microserveis amb Python (Django, Flask), Node.js, Java (Spring Boot) i PHP. Aplicació rigorosa de Clean Code, patrons de disseny de programari i optimització avançada de consultes a bases de dades relacionals i no relacionals.
IV. Liderazgo Técnico, IA Generativa y Docencia
IV. Technical Leadership, Generative AI & Mentorship
IV. Lideratge Tècnic, IA Generativa i Mentoria
Diseño e integración de asistentes cognitivos en la nube mediante pipelines RAG basados en la API de Gemini, embeddings y Google Search Grounding. Como formador autorizado oficial de Google Cloud, capacito y preparo a departamentos de IT corporativos para la adopción de tecnologías nube.
Design and integration of intelligent cloud assistants through RAG pipelines using Gemini API, embeddings, and Google Search Grounding. As a Google Cloud Authorized Trainer, I upskill and mentor corporate IT departments and prepare teams for certification.
Disseny i integració d'assistents cognitius al cloud mitjançant pipelines RAG basats en l'API de Gemini, embeddings i Google Search Grounding. Com a formador autoritzat oficial de Google Cloud, capacito i preparo departaments d'IT corporatius per a l'adopció de tecnologies cloud.
Hitos de Ingeniería e Impacto Real
Engineering Milestones & Real-World Impact
Fites d'Enginyeria i Impacte Real
1. Migración y Modernización Cloud de Plataforma Crítica (Líder Multinacional del Sector Asegurador y Asistencia)
1. High-Availability Platform Migration & Cloud Modernization (Global Insurance & Assistance Leader)
1. Migració i Modernització Cloud de Plataforma Crítica (Líder Multinacional del Sector Assegurador i Assistència)
- Reto: Migrar de forma segura la plataforma crítica de geolocalización, tracking y fidelización de la compañía (compuesta por un backend Java/Spring de 6 microservicios, Apache Kafka sobre MSK y base de datos Aurora PostgreSQL con 16,7 millones de filas repartidas en 166 tablas) desde una cuenta AWS externa hacia el Landing Zone corporativo principal de la multinacional, bajo estrictos SLAs de negocio y continuidad del servicio.
- Challenge: Safely migrate the critical geolocalized tracking and loyalty platform (consisting of a Java/Spring backend with 6 microservices, Apache Kafka streaming pipelines over MSK, and a massive relational database with 16.7 million rows across 166 tables) from a third-party AWS vendor account to the company's corporate AWS Landing Zone, under strict SLA and service continuity commitments.
- El Repte: Migrar de forma segura la plataforma crítica de geolocalització, tracking i fidelització de la companyia (composta per un backend Java/Spring de 6 microserveis, Apache Kafka sobre MSK i base de dades relacional Aurora PostgreSQL amb 16,7 milions de files repartides en 166 taules) des d'un compte AWS extern de proveïdor al Landing Zone corporatiu principal de la multinacional, sota acords estrics de nivell de servei (SLA) de negoci.
- Solución: Arquitectura multicuenta (DEV, PRE, PRO) desplegada mediante AWS CDK y Terraform. Réplica de datos en tiempo real mediante AWS Database Migration Service (DMS), sincronización de flujos distribuidos con Kafka MirrorMaker2 y canalizaciones SSM+S3 con validación de extensiones PostGIS. Establecimiento de 11 controles GO/NO-GO estrictos y runbooks automatizados de contingencia y rollback.
- Solution: Designed and implemented an automated multi-account architecture (DEV, PRE, PRO) deployed via advanced Infrastructure as Code using AWS CDK and Terraform. Orchestrated real-time data replication utilizing AWS Database Migration Service (DMS), Kafka MirrorMaker2 stream synchronization, and custom SSM+S3 backup pipelines. Formulated and validated 11 strict GO/NO-GO checkpoint runbooks, rollback procedures, and PostGIS spatial extension compatibility.
- La Solució: Disseny i implantació d'arquitectura multicomte (DEV, PRE, PRO) desplegada mitjançant Infraestructura com a Codi avançada amb AWS CDK i Terraform. Orquestració del procés de replicació de dades en temps real mitjançant AWS Database Migration Service (DMS), sincronització de fluxos distribuïts amb Kafka MirrorMaker2 i canalitzacions SSM+S3 amb validació d'extensions PostGIS. Estabilització d'11 controls GO/NO-GO estrics i runbooks automatitzats de contingència i rollback.
- Impacto: Transición a producción exitosa con ventana de inactividad real inferior a 25 minutos para la base de datos completa de 16,7 millones de registros, garantizando la integridad del 100% de los datos y alcanzando un 99,98% de disponibilidad del servicio en la fase de auditoría.
- Impact: Successful production migration completed with a real service downtime of under 25 minutes for the entire database of 16.7 million records, ensuring 100% data integrity and achieving a certified 99.98% service availability during the migration audit window.
- El Impacte: Transició a producció finalitzada amb èxit amb una finestra d'indisponibilitat real inferior a 25 minuts per als 16,7 milions de registres, garantint la integritat del 100% de les dades i assolint un 99,98% de disponibilitat del servei en la fase d'auditoria.
2. Plataforma Interna de Desarrollo (IDP), GitOps Declarativo y Agente SRE GenAI (Multinacional Aseguradora Global)
2. Internal Developer Platform (IDP), Declarative GitOps & GenAI SRE Agent (Multinational Global Insurer)
2. Plataforma Interna de Desenvolupament (IDP), GitOps Declaratiu i Agent SRE GenAI (Multinacional Asseguradora Global)
- Reto: Unificar el ciclo de desarrollo y entrega de más de 900 productos activos bajo un único portal corporativo en la nube (AWS EKS), eliminando configuraciones imperativas frágiles mediante túneles SSM y automatizando el diagnóstico de caídas de microservicios sin incurrir en costes de recursos en reposo.
- Challenge: Unify the software development lifecycle of over 900 active cloud products under a single corporate portal (AWS EKS), replacing fragile imperatively-scripted deployments via SSM tunnels, and automating microservice failure diagnostics without consuming idle cluster compute resources.
- El Repte: Unificar el cicle de desenvolupament i el lliurament de més de 900 productes actius sota un únic portal corporatiu al cloud (AWS EKS), eliminant configuracions imperatives fràgils mitjançant túnels SSM, i automatitzant el diagnòstic de fallades de microserveis sense incórrer en costos de recursos en repòs.
- Solución: Propuesta y diseño de transición técnica hacia un modelo GitOps declarativo nativo utilizando Argo CD y Kargo para la promoción automatizada entre entornos (Dev -> Pre -> Pro). Desarrollo de un Agente SRE GenAI programado como Kubernetes CronJob (FinOps-friendly) desarrollado en Python que invoca a Amazon Bedrock (Mistral Large) para diagnosticar caídas del clúster (CrashLoopBackOff, ImagePullBackOff, etc.) y alerta de forma segura vía AWS SNS, compilando la imagen en multi-arquitectura para ARM64 (Graviton) mediante Docker Buildx.
- Solution: Designed and proposed a technical migration strategy to a native declarative GitOps model using Argo CD and Kargo for promotion lifecycle orchestration (Dev -> Pre -> Pro). Developed a FinOps-friendly GenAI SRE Agent deployed as a Kubernetes CronJob in Python that triggers Amazon Bedrock (Mistral Large) to analyze container/pod crash logs and dispatches human-readable alerts via AWS SNS, compiled for ARM64 (AWS Graviton) nodes via Docker Buildx.
- La Solució: Disseny i proposta de transició tècnica cap a un model GitOps declaratiu natiu utilitzant Argo CD i Kargo per a la promoció automatitzada entre entorns (Dev -> Pre -> Pro). Desenvolupament d'un Agent SRE GenAI programat com a Kubernetes CronJob (FinOps-friendly) desenvolupat en Python que invoca Amazon Bedrock (Mistral Large) per diagnosticar caigudes del clúster (CrashLoopBackOff, ImagePullBackOff, etc.) i envia alertes de forma segura via AWS SNS, compilant la imatge en multi-arquitectura per a ARM64 (Graviton) mitjançant Docker Buildx.
- Impacto: Aprobación e implementación de la estrategia de QA, unificación y SRE global, logrando una arquitectura de despliegue autocurativa, aislamiento total de credenciales fuera de la red de runners de CI/CD, y diagnósticos cognitivos automáticos de incidentes entregados directamente por email en menos de 5 minutos desde el fallo.
- Impact: Strategic adoption and delivery of the global QA, SRE, and platform unification framework, securing a self-healing deployment architecture, full credential isolation for runner pipelines, and automated cognitive incident reports delivered directly to SRE emails within 5 minutes of any anomaly.
- El Impacte: Aprovació i implementació de l'estratègia de QA, unificació i SRE global, assolint una arquitectura de desplegament autocurativa, aïllament total de credencials fora de la xarxa de runners de CI/CD, i diagnòstics cognitius automàtics d'incidents lliurats directament per email en menys de 5 minuts des de la fallada.
3. Arquitectura SRE y Confianza Digital para Ecosistema de Identidad Descentralizada (Sector de Confianza Digital)
3. SRE Architecture & Trust Framework for Decentralized Identity (Digital Trust Sector)
3. Arquitectura SRE i Confiança Digital per a Ecosistema d'Identitat Descentralitzada (Sector de Confiança Digital)
- Reto: Diseñar la infraestructura y la capa de observabilidad orientada a SRE para una plataforma de confianza digital y credenciales verificables alineada con el marco regulatorio europeo eIDAS2 y el modelo de identidad soberana (SSI), requiriendo procesamiento en milisegundos y máxima seguridad de claves privadas.
- Challenge: Architect the infrastructure and SRE observability stack for a verifiable digital trust and credentials platform (digital wallet) aligned with the European eIDAS2 regulatory framework and Self-Sovereign Identity (SSI) paradigms, requiring sub-second transaction times and hardware-grade security.
- El Repte: Dissenyar la infraestructura i la capa d'observabilitat orientada a SRE per a una plataforma de confiança digital i credencials verificables alineada amb el marc regulatori europeu eIDAS2 i el model d'identitat sobirana (SSI), requerint processament en mil·lisegons i màxima seguretat de claus privades.
- Solución: Arquitectura en Google Cloud utilizando GKE Autopilot con Cloud Service Mesh (Istio) para asegurar la comunicación interna mTLS. Integración de computación confidencial (Confidential GKE / VMs) para procesar datos de identidad (KYC/KYB) en memoria cifrada, almacenamiento criptográfico seguro en Cloud KMS / HSM (FIPS 140-2 Level 3) para claves raíz, y Spanner para consistencia global fuerte (99.999% de disponibilidad), cacheando listas de revocación en Bigtable/Redis.
- Solution: Modeled the Google Cloud deployment using GKE Autopilot with Cloud Service Mesh (Istio) to guarantee secure mTLS communications. Leveraged secure enclaves and confidential computing (Confidential GKE / VMs) to process KYC/KYB identity claims in encrypted memory. Implemented hardware-grade key management in Cloud KMS / Cloud HSM (FIPS 140-2 Level 3) and utilized Cloud Spanner for strong global transactional consistency (99.999% availability), caching revocation lists in Bigtable/Redis.
- La Solució: Disseny d'arquitectura a Google Cloud utilitzant GKE Autopilot amb Cloud Service Mesh (Istio) per assegurar la comunicació interna mTLS. Integració d'enclaus segurs i computació confidencial (Confidential GKE / VMs) per processar dades d'identitat (KYC/KYB) en memòria xifrada, emmagatzematge criptogràfic segur a Cloud KMS / Cloud HSM (FIPS 140-2 Level 3) per a claus arrel, i Cloud Spanner per a consistència global forta (99.999% de disponibilitat), cacheant llistes de revocació a Bigtable/Redis.
- Impacto: Blueprint de infraestructura segura y automatizada para el MVP, que escala bajo demanda y aísla la gestión de secretos criptográficos del código fuente mediante integraciones nativas y Apigee API Management.
- Impact: Developed a secure, production-ready infrastructure blueprint that scales dynamically under high traffic and isolates cryptographic keys from application code via native IAM and Apigee API Management.
- El Impacte: Creació d'un blueprint d'infraestructura segura i automatitzada per a l'MVP, que escala sota demanda i aïlla la gestió de secrets criptogràfics del codi font mitjançant integracions natives i Apigee API Management.
4. Migración de Plataforma SaaS Global, Modernización de APIs y Adopción de GitOps (SaaS Global de Turismo y Transporte)
4. Global SaaS Platform Migration, API Modernization & GitOps Adoption (Global Tourism & Transportation SaaS)
4. Migració de Plataforma SaaS Global, Modernització d'APIs i Adopció de GitOps (SaaS Global de Turisme i Transport)
- Reto: Migrar de forma segura la plataforma SaaS global (backoffice, API y apps móviles) desde Azure a AWS minimizando interrupciones de servicio, resolver inestabilidades de API y reconfigurar la ingesta de geolocalización en tiempo real desde terminales GPS.
- Challenge: Safely migrate the global SaaS platform (backoffice, API, and mobile applications) from Azure to AWS minimizing downtime, resolve API instability issues, and reconfigure real-time GPS telemetry ingestion.
- El Repte: Migrar de forma segura la plataforma SaaS global (backoffice, API i aplicacions mòbils) des d'Azure a AWS minimitzant interrupcions de servei, resoldre inestabilitats d'API i reconfigurar la ingesta de geolocalització en temps real des de terminals GPS.
- Solución: Arquitectura y migración del backend a AWS ECS utilizando FastAPI (Python 3.12) y Gunicorn, configurando almacenamiento en caché con Redis (ElastiCache) cifrado. Implementación de un servicio puente TCP para receptores GPS Teltonika. Aprovisionamiento declarativo con Terraform y pipelines GitOps integrados con ArgoCD.
- Solution: Re-architected and migrated the backend service to AWS ECS using FastAPI (Python 3.12) & Gunicorn, configuring secure cached storage with encrypted Redis (ElastiCache). Designed a custom TCP bridge service for Teltonika GPS trackers. Implemented declarative infrastructure using Terraform and automated GitOps pipelines integrated with ArgoCD.
- La Solució: Arquitectura i migració del servei backend a AWS ECS utilitzant FastAPI (Python 3.12) i Gunicorn, configurant emmagatzematge en memòria cau segur amb Redis (ElastiCache) xifrat. Disseny d'un servei pont TCP per a receptors GPS Teltonika. Implantació d'infraestructura declarativa amb Terraform i pipelines GitOps integrats amb ArgoCD.
- Impacto: Migración exitosa de los entornos de preproducción y producción, duplicación del timeout de API (reduciendo caídas de peticiones pesadas a cero) y automatización completa del ciclo de entregas con pipelines declarativos.
- Impact: Successful migration of staging and production environments, doubled API request timeouts (reducing large payload timeouts to zero), and automated 100% of delivery cycles with declarative pipelines.
- Impacte: Migració amb èxit dels entorns de preproducció i producció, duplicació del timeout d'API (reduint caigudes de peticions pesades a zero) i automatització completa del cicle de lliuraments amb pipelines declaratius.
5. Auditoría Técnica de Alto Impacto, Gobernanza Cloud y FinOps (Multinacional Líder en Retail y Bricolaje)
5. High-Impact Technical Auditing, Cloud Governance & FinOps (Multinational Retail & Do-It-Yourself Leader)
5. Auditoria Tècnica d'Alt Impacte, Governança Cloud i FinOps (Multinacional Líder en Retail i Bricolatge)
- Reto: Reducir el elevado gasto mensual y optimizar la gobernanza de recursos en clusters masivos de Kubernetes en Google Cloud (GKE) para el dominio Supply Chain.
- Challenge: Optimizing large-scale Kubernetes resource utilization and cloud spend on Google Cloud (GKE) for the Supply Chain domain.
- El Repte: Reduir la elevada despesa mensual i optimitzar la governança de recursos en clusters massius de Kubernetes a Google Cloud (GKE) per al domini de cadena de subministrament (Supply Chain) del client.
- Solución: Auditoría profunda de infraestructura y desarrollo de una estrategia FinOps de optimización financiera en GCP. Ajuste fino de resource limits/requests en pods, reestructuración y autoescalado inteligente de nodos y optimización de Pub/Sub y Cloud SQL.
- Solution: Directed a deep technical infrastructure audit and implemented a custom FinOps cost-optimization strategy in GCP. Right-sized CPU/Memory resource limits and requests on GKE workloads, re-architected cluster node pools with intelligent autoscaling, and audited storage and messaging systems (Pub/Sub, Cloud SQL).
- La Solució: Direcció tècnica d'una auditoria profunda d'infraestructura i desenvolupament d'una estratègia FinOps d'optimització financera a GCP. Ajust fi de límits i peticions de recursos de CPU/Memòria en pods de Kubernetes, reestructuració i autoescalat intel·ligent de nodes de còmput i auditoria d'emmagatzematge i serveis de missatgeria (Pub/Sub, Cloud SQL).
- Impacto: Ahorro drástico y sostenido del 32% en la facturación mensual de GCP sin penalizar el rendimiento operativo ni la disponibilidad de las aplicaciones.
- Impact: Achieved a direct, sustained 32% reduction in public cloud monthly billing without compromising application performance, scalability, or end-user system resilience.
- Impacte: Estalvi dràstic i sostingut del 32% en la facturació mensual del proveïdor cloud sense penalitzar en absolut el rendiment operatiu de les aplicacions de negoci ni la resiliència del sistema de cara al client final.
6. Migración de Infraestructura de Salud e IaC Multicloud (Distribuidor Farmacéutico Líder en Europa)
6. Healthcare Infrastructure Migration & Multicloud IaC (Leading European Pharmaceutical Distributor)
6. Migració d'Infraestructura de Salut i IaC Multicloud (Distribuidor Farmacèutic Líder a Europa)
- Reto: Migrar sistemas locales farmacéuticos de alta criticidad hacia Microsoft Azure cumpliendo con estrictas normativas sanitarias y de seguridad sin interrumpir el suministro logístico.
- Challenge: Migrating high-priority local pharmaceutical infrastructure and legacy services into Microsoft Azure, strictly adhering to medical-grade compliance and cybersecurity rules without logistical disruption.
- El Repte: Migrar sistemes i infraestructures locals del sector farmacèutic d'alta criticitat cap a infraestructures cloud Microsoft Azure complint amb estricte compliment de normatives sanitàries i de ciberseguretat sense interrompre el subministrament logístic.
- Solución: Modelado completo de topologías de red, cortafuegos y bases de datos utilizando Terraform. Configuración del aprovisionamiento en Azure e integración de pipelines de CI/CD mediante Jenkins y Docker.
- Solution: Modeled complex network topologies, secure firewalls, and relational databases using Terraform. Configured and automated target VM provisioning in Azure and designed CI/CD pipelines using Jenkins and Docker containers for secure, repeatable deployments.
- La Solució: Modelat complet de topologies de xarxa complexes, tallafocs i bases de dades utilitzant Terraform. Configuració i automatització del proveïment de sistemes a Azure i integració de pipelines de CI/CD mitjançant Jenkins i contenidors Docker per a un desplegament segur i controlat.
- Impacto: Migración e implantación exitosa dentro del plazo comprometido, asegurando el cumplimiento legal y reduciendo a cero los errores manuales de despliegue.
- Impact: Successful cloud migration executed within the committed timeline, securing full regulatory compliance for health data and reducing manual deployment errors to zero.
- Impacte: Migració i implantació exitosa dins del termini compromès, assegurant el compliment legal de regulacions sanitàries i de protecció de dades, i reduint a zero els errors manuals de desplegament.
7. Plataforma RAG de IA Generativa para Convocatorias de Financiación (Co-founder & Tech Lead)
7. Generative AI & RAG Platform for Funding Proposals (Co-founder & Tech Lead)
7. Plataforma RAG d'IA Generativa per a Propostes de Finançament (Co-founder & Tech Lead)
- Reto: Diseñar y construir desde cero una plataforma RAG escalable que automatice y guíe a entidades sociales en la redacción y auditoría de propuestas técnicas de subvención complejas, procesando múltiples PDFs oficiales de convocatorias de forma asíncrona y con estrictas restricciones de precisión técnica y presupuestaria (minimización del consumo de tokens).
- Challenge: Design and build from scratch a scalable cloud-native RAG platform to automate and audit complex grant proposal writing for non-profits, processing multiple official PDFs asynchronously under strict token cost limits and high precision guidelines.
- El Repte: Dissenyar i construir des de zero una plataforma RAG escalable que automatitzi i guiï les entitats del tercer sector en la redacció i auditoria de propostes tècniques de subvenció complexes, processant múltiples PDFs oficials de convocatòries de forma asíncrona i amb estrictes limitacions de precisió i cost de tokens.
- Solución: Desarrollo completo de la arquitectura web con frontend en Streamlit y worker asíncrono en FastAPI enrutado mediante Cloud Tasks. Pipeline RAG implementado en Python/LangChain con Gemini Pro 1.5 (Vertex AI) y embeddings vectoriales (
text-multilingual-embedding-002). Almacenamiento e indexación en ChromaDB sobre Cloud Storage (GCS FUSE) y persistencia de interacciones/caché en Firestore. Infraestructura desplegada en Google Cloud (Cloud Run, Artifact Registry) automatizada al 100% con Terraform, incluyendo scripts de retención y limpieza de revisiones mediantegcloudy políticas de ciclo de vida. - Solution: End-to-end development of a dual-service architecture with a Streamlit frontend and a FastAPI worker orchestrated via Cloud Tasks. RAG pipeline built with Python/LangChain utilizing Gemini Pro 1.5 (Vertex AI) and vector embeddings (
text-multilingual-embedding-002). Built-in indexing with ChromaDB persisted on Cloud Storage (GCS FUSE) and metadata/caching tracked in Firestore. Infrastructure fully provisioned in Google Cloud (Cloud Run, Artifact Registry) via Terraform including revision garbage-collection retention scripts usinggcloudlocal-exec hooks. - La Solució: Desenvolupament complet d'una arquitectura de doble servei amb frontend en Streamlit i worker asíncron en FastAPI orquestrat mitjançant Cloud Tasks. Pipeline RAG desenvolupat amb Python/LangChain utilitzant Gemini Pro 1.5 (Vertex AI) i embeddings vectorials (
text-multilingual-embedding-002). Indexació vectoritzada amb ChromaDB persistida a Cloud Storage (GCS FUSE) i metadades/caché gestionades a Firestore. Infraestructura totalment proveïda a Google Cloud (Cloud Run, Artifact Registry) amb Terraform, incloent scripts de retenció de revisions viagcloudlocal-exec i polítiques de cicle de vida. - Impacto: MVP en producción de alta fidelidad con validaciones avanzadas de prompt-grounding que redujeron alucinaciones a cero. Integración de procesamiento multi-archivo en paralelo que permite analizar convocatorias extensas (bases y anexos) de forma concurrente, con control presupuestario optimizado de tokens.
- Impact: Production-ready high-fidelity MVP incorporating prompt-grounding layers to eliminate hallucinations. Parallel multi-document indexing that extracts context from large official files concurrently while drastically reducing token spend.
- Impacte: MVP funcional en producció d'alta fidelitat amb validacions avançades de prompt-grounding que redueixen les al·lucinacions a zero. Integració de processament multi-arxiu en paral·lel per analitzar bases i annexos de forma concurrent amb optimització del consum de tokens.
8. Ingeniería de Software para E-commerce Global (Líder Internacional de Moda en Palau-solità i Plegamans)
8. Software Engineering for High-Traffic E-commerce (Palau-solità i Plegamans-based Global Fashion Leader)
8. Enginyeria de Programari per a E-commerce d'Alt Trànsit (Líder Internacional de Moda a Palau-solità i Plegamans)
- Reto: Mantener y evolucionar la plataforma global de comercio electrónico corporativo, optimizando el rendimiento de la pasarela y la estabilidad transaccional bajo picos mundiales extremos de tráfico.
- Challenge: Maintain and evolve the global e-commerce core platform, optimizing gateway performance and transactional stability under extreme global traffic spikes.
- El Repte: Mantenir i evolucionar la plataforma global de comerç electrònic corporatiu, optimitzant el rendiment de la passarel·la i l'estabilitat transaccional sota pics mundials extrems de trànsit.
- Solución: Programación y mantenimiento evolutivo utilizando PHP y JavaScript. Integración avanzada y optimización de consultas complejas sobre bases de datos relacionales SQL para reducir la latencia en checkout.
- Solution: Programmed and maintained features using PHP and JavaScript. Integrated and optimized complex queries on relational SQL databases to minimize checkout latency.
- La Solució: Programació i manteniment evolutiu utilitzant PHP i JavaScript. Integració avançada i optimització de consultes complexes sobre bases de dades relacionals SQL per reduir la latència en checkout.
- Impacto: Aumento en la velocidad de procesamiento de pedidos y estabilidad transaccional garantizada durante campañas y periodos críticos de ventas globales.
- Impact: Enhanced order processing speeds and guaranteed transactional stability during high-volume global sale campaigns.
- Impacte: Augment en la velocitat de processament de comandes i estabilitat transaccional garantida durant campanyes i períodes crítics de vendes globals.
9. Resiliencia, Seguridad 360º y Contención de Ciberamenazas (Sector Ingeniería y Consultoría de Aguas)
9. Resiliency, 360º Security & Cyber-Threat Mitigation (Water Engineering & Consulting Sector)
9. Resiliència, Seguretat 360º i Contenció de Ciberamenaces (Sector Enginyeria i Consultoria d'Aigües)
- Reto: Diseñar e implantar la estrategia de ciberseguridad e infraestructura IT de la empresa, garantizando la continuidad operativa frente a incidentes críticos de malware.
- Challenge: Design and implement the corporate IT infrastructure and security framework, guaranteeing operational uptime against critical malware incidents.
- El Repte: Dissenyar i implantar l'estratègia de ciberseguretat i infraestructura IT de l'empresa, garantint la continuïtat operativa enfront d'incidents crítics de programari maliciós (malware/ransomware).
- Solución: Virtualización de sistemas mediante VMware vSphere y Oracle VM. Configuración de seguridad perimetral estricta (PfSense, VPNs IPsec/OpenVPN) y desarrollo de runbooks de backups incrementales inmutables. Liderazgo técnico en la respuesta e inmunización exitosa del entorno tras ciberataques.
- Solution: Managed system virtualization using VMware vSphere and Oracle VM. Structured perimeter security (PfSense, IPsec/OpenVPN VPNs) and engineered immutable incremental backup runbooks. Led technical disaster recovery and environment immunization following cyber-threats.
- La Solució: Virtualització de sistemes mitjançant VMware vSphere i Oracle VM. Configuració de seguretat perimetral estricta (PfSense, VPNs IPsec/OpenVPN) i desenvolupament de runbooks de còpies de seguretat incrementals immutables. Lideratge tècnic en la resposta i immunització exitosa de l'entorn després de ciberatacs.
- Impacto: Disponibilidad de la infraestructura del 99,99%, cumplimiento completo de normativas de protección de datos (RGPD) y recuperación instantánea ante incidentes sin pérdida de información de negocio.
- Impact: Maintained 99.99% infrastructure availability, secured GDPR compliance, and achieved instant recovery without business data loss.
- Impacte: Disponibilitat de la infraestructura del 99,99%, compliment complet de normatives de protecció de dades (RGPD) i recuperació instantània davant d'incidents sense pèrdua d'informació de negoci.
10. Transformación Cloud Nativa y Aceleración DevOps (Ministerios Nacionales)
10. Cloud-Native Transformation & DevOps Acceleration (National Ministries)
10. Transformació Cloud Nativa i Aceleració DevOps (Ministeris Nacionals)
- Reto: Re-arquitecturar servicios ministeriales críticos sobre clusters Openshift (v4.17.x) y optimizar los flujos de entrega de software de los equipos de desarrollo.
- Challenge: Re-architect critical ministerial services onto OpenShift clusters (v4.17.x) and optimize development delivery cycles.
- El Repte: Re-arquitecturar serveis ministerials crítics sobre clústers Openshift (v4.17.x) i optimitzar els fluxos de lliurament de programari dels equips de desenvolupament.
- Solución: Dirección técnica de la transición a microservicios. Diseño de canalizaciones avanzadas en Jenkins (Pipelines declarativos en Groovy) y ArgoCD. Aprovisionamiento de Infraestructura como Código con Terraform en Azure para portales nacionales de alto impacto.
- Solution: Spearheaded the microservices migration. Built advanced Jenkins pipelines (declarative Groovy) and ArgoCD configurations. Provisioned Infrastructure as Code using Terraform in Azure for high-impact national portals.
- La Solució: Direcció tècnica de la transició a microserveis. Disseny de canalitzacions avançades a Jenkins (pipelines declaratius en Groovy) i ArgoCD. Proveïment d'Infraestructura com a Codi amb Terraform a Azure per a portals web nacionals d'alt impacte.
- Impacto: Reducción drástica superior al 80% en los tiempos de compilación y despliegue (alcanzando builds estables de ~14 segundos), automatización del 100% de la infraestructura y transición exitosa a OpenShift.
- Impact: Achieved a massive 80%+ reduction in build-and-deploy times (obtaining stable ~14-second builds), automated 100% of portal infrastructure, and successfully completed the OpenShift transition.
- Impacte: Reducció dràstica superior al 80% en els temps de compilació i desplegament (assolint builds estables de ~14 segons), automatització del 100% de la infraestructura i transició exitosa a OpenShift.
11. Formación Tecnológica Oficial, Mentoría DevOps e Innovación (Google Cloud Authorized Trainer & I+D)
11. Official Technical Training, DevOps Mentoring & Innovation (Google Cloud Authorized Trainer & R&D)
11. Formació Tecnològica Oficial, Mentoratge DevOps i Innovació (Google Cloud Authorized Trainer & R+D)
- Reto: Capacitar y formar de manera oficial a partners y corporaciones en el ecosistema cloud de Google, mentorizar equipos de ingeniería en la adopción de prácticas DevOps y participar en iniciativas de innovación abierta y tecnologías emergentes.
- Challenge: Deliver official training and certification courses to enterprise partners, mentor engineering teams in adopting DevOps workflows, and actively participate in open innovation and emerging technology R&D.
- El Repte: Capacitar i formar de manera oficial partners i grans corporacions en l'ecosistema cloud de Google, mentoritzar equips d'enginyeria en l'adopció de pràctiques DevOps, i col·laborar en iniciatives d'innovació oberta i R+D.
- Solución: Impartición como Google Cloud Authorized Trainer (GCP ACT) de cursos oficiales de arquitectura, contenedores (GKE) y SRE en colaboración con una entidad nacional de capacitación. Dirección de itinerarios de mentoría técnica DevOps (Terraform, Ansible, CI/CD) en consultoras tecnológicas multinacionales líderes (como Hiberus). Colaboración activa en hubs de innovación abierta (como Innolab) diseñando prototipos experimentales de IA y agentes autónomos, sumado a docencia transversal de Informática Musical y tutorías de desarrollo a más de 100 alumnos.
- Solution: Delivered official GCP certification training (architecture, GKE, SRE) as a Google Cloud Authorized Trainer (GCP ACT) in collaboration with a national provider. Led DevOps mentorship roadmaps (Terraform, Ansible, CI/CD) at leading tech consulting firms (such as Hiberus). Actively collaborated with innovation hubs (such as Innolab) on experimental GenAI and autonomous agent prototypes, combined with tutoring in software development and Computer Music workshops for over 100 students.
- La Solució: Impartició com a Google Cloud Authorized Trainer (GCP ACT) de cursos oficials d'arquitectura, contenidors (GKE) i SRE en col·laboració amb una entitat nacional de capacitació. Direcció d'itineraris de mentoratge tècnic DevOps (Terraform, Ansible, CI/CD) en consultores tecnològiques multinacionals líders (com Hiberus). Col·laboració activa en hubs d'innovació (com Innolab) co-dissenyan prototips de GenAI i agents autònoms, sumat a docència transversal d'Informàtica Musical i programació per a més de 100 alumnes.
- Impacto: Aceleración en la adopción de la cultura SRE y DevOps en múltiples equipos técnicos, acortando curvas de aprendizaje y capacitando oficialmente a más de 100 profesionales de tecnología.
- Impact: Accelerated SRE and DevOps adoption across multiple engineering teams, shortening learning curves, and officially training and mentoring over 100 technical professionals.
- Impacte: Acceleració en l'adopció de la cultura SRE i DevOps en múltiples equips tècnics, escurçant corbes d'aprenentatge i capacitant oficialment més de 100 professionals de la tecnologia.
Proyectos de Código Abierto e I+D
Open Source & AI R&D Projects
Projectes de Codi Obert i R+D
agent-starter-pack (Código Abierto / Open Source)
Colección de plantillas de agentes de IA generativa listas para producción en Google Cloud (GCP). Facilita el desarrollo, despliegue, evaluación y observabilidad de flujos basados en agentes.
A curated collection of production-ready Generative AI Agent templates built for Google Cloud (GCP). Accelerates agent building, deployment, evaluation, and observability.
Col·lecció de plantilles d'agents d'IA generativa a punt per a producció a Google Cloud (GCP). Facilita el desenvolupament, desplegament, avaluació i observabilitat d'agents.
video-resumen-free (Código Abierto / Open Source)
Automatización serverless para resúmenes de vídeo utilizando la Gemini API, GitHub Actions y GitHub Pages. Genera resúmenes a coste cero integrando llamadas a modelos de lenguaje con flujos CI/CD automatizados en Python.
Serverless video summarization pipeline powered by the Gemini API, GitHub Actions, and GitHub Pages. Generates full video summaries at zero cost by integrating Python API workflows with automated CI/CD runs.
Automatització serverless per a resums de vídeo utilitzant la Gemini API, GitHub Actions i GitHub Pages. Permet generar resums complets a cost zero integrant trucades a models de llenguatge amb fluxos de CI/CD en Python.
hidepwd (Código Abierto / Open Source)
Utilidad de seguridad diseñada en Python / Bash para compartir información confidencial de forma segura. Implementa expiración automática de datos (por número de lecturas o duración) con logs de auditoría completos y cifrado de datos.
Security utility designed in Python / Bash to share sensitive information securely. Implements automatic data expiration (based on views or duration) with full audit logs and encryption.
Utilitat de seguretat dissenyada en Python / Bash per compartir informació confidencial de forma segura. Implementa expiració automàtica de dades (per nombre de lectures o durada) amb logs d'auditoria complets i xifrat de dades.
keycloak-on-kubernetes (Código Abierto / Open Source)
Manifiestos y plantillas optimizadas para desplegar Keycloak en clústeres de Kubernetes de forma rápida, segura y lista para entornos de producción.
Production-ready guide and optimized manifest templates to deploy Keycloak inside Kubernetes clusters securely and seamlessly.
Manifests i plantilles optimitzades per desplegar Keycloak en clústers de Kubernetes de manera ràpida, segura i a punt per a producció.
aks-checklist (Código Abierto / Open Source)
Guía interactiva y checklist de buenas prácticas para la arquitectura, configuración, seguridad y optimización de costes en clústeres de Azure Kubernetes Service (AKS).
Interactive guide and best-practices checklist for architecting, configuring, securing, and cost-optimizing Azure Kubernetes Service (AKS) clusters.
Guia interactiva i llistat de bones pràctiques per a l'arquitectura, configuració, seguretat i optimització de costos en clústers d'**Azure Kubernetes Service (AKS)**.
Plataforma SaaS B2B Serverless (Stealth Mode / Confidencial)
Plataforma SaaS B2B multi-tenant inteligente en fase previa a lanzamiento. Cuenta con un backend serverless altamente optimizado desplegado sobre Firebase (Cloud Functions v2, Firestore y Hosting). Implementa perfiles de ciclo de vida y escalado dinámicos FinOps (free, balanced, growth) que ajustan dinámicamente concurrency, min/max instances y timeouts por tipo de función para reducir costes operativos en reposo a cero absoluto.
A multi-tenant B2B SaaS platform in pre-launch stealth mode. Built on a highly-optimized serverless architecture using Firebase (Cloud Functions v2, Firestore, and Hosting). Implements custom runtime FinOps scaling profiles (free, balanced, growth) to dynamically optimize concurrency, min/max instances, and function timeouts, successfully reducing idle compute costs to absolute zero.
Plataforma SaaS B2B multi-tenant intel·ligent en fase prèvia a llançament. Compta amb un backend serverless altament optimitzat desplegat a Firebase (Cloud Functions v2, Firestore i Hosting). Implementa perfils de cicle de vida i escalat dinàmics FinOps (free, balanced, growth) que ajusten dinàmicament concurrency, min/max instances i timeouts per tipus de funció per reduir costos operatius en repòs a zero absolut.