Administradora de Sistemas Junior · Infraestructura y Seguridad

Infraestructura segura, continuidad operativa y eficiencia de costos.

Administradora de sistemas (SysAdmin) junior. Diseño arquitecturas de servicios sobre entornos de virtualización con Proxmox VE y servidores Linux, administro activos de TI (ITAM) e implemento despliegues Zero Trust sin puertos expuestos.

Opero plataformas corporativas y resuelvo incidentes con autonomía técnica, garantizando la estabilidad y el máximo rendimiento del entorno tecnológico.

0 Puertos de entrada abiertos en los servidores publicados: el tráfico entra solo por Cloudflare Tunnel y Zero Trust
+67% de capacidad de red en una sede, con una fibra óptica dedicada de 1 Gb por el costo mensual de uno solo de los enlaces anteriores
0 Suscripciones SaaS de almacenamiento: almacenamiento corporativo privado en Nextcloud sobre Proxmox VE, sin pagos recurrentes

Infraestructura expuesta, sin trazabilidad y con sobrecostos

Muchas organizaciones implementan tecnología sin planificar su rentabilidad o seguridad a largo plazo. El resultado: sistemas vulnerables con accesos expuestos a internet, gastos excesivos en suscripciones mensuales (SaaS), inventarios de equipos desorganizados y plataformas frágiles ante cualquier incidente.

Decidir con base en costo, seguridad y operación

Diseño soluciones que protegen el negocio y optimizan el presupuesto. Construyo entornos de alta disponibilidad (con Proxmox y Docker) y aplico modelos de seguridad Zero Trust para blindar la red. Además, centralizo la gestión del inventario tecnológico y los servicios corporativos, asegurando que cada decisión técnica tenga sentido financiero.

Tecnologías y herramientas clave

Linux
Proxmox
Docker
Cloudflare
Tailscale
Nextcloud
Microsoft 365
Active Directory
GLPI
PostgreSQL
Proyectos técnicos

Arquitectura de despliegue y proyectos técnicos

Proyectos propios, de principio a fin: diseño de arquitectura, seguridad de red y modelo de datos.

Dic 2025 – Presente

Stratum Group: arquitectura de despliegue

  • Aislamiento y DMZ: Arquitectura de despliegue que aísla servicios corporativos multiorganización en contenedores, organizados en islas comunicadas por una DMZ interna y enrutadas con Nginx.
  • Perímetro Zero Trust: Ingreso exclusivamente por Cloudflare Tunnel, sin puertos expuestos en el host, y bases de datos protegidas con un proxy TCP de borde.
  • Stack: Docker Compose, Nginx Proxy Manager, PostgreSQL, MongoDB y Redis.
En desarrollo · Uso personal

CashFlow: sistema contable

  • Normativa contable: Sistema de gestión financiera basado en el Plan Único de Cuentas (PUC) colombiano y las normas NIIF.
  • Arquitectura de software: Modelado relacional de entidades financieras en PostgreSQL y panel administrativo sobre Laravel.
  • Stack: PHP, Laravel y PostgreSQL.

Competencias clave

Infraestructura y Virtualización

  • Linux (Ubuntu Server) y virtualización con Proxmox VE
  • Docker y Docker Compose, con administración de stacks en Dockge
  • Almacenamiento centralizado privado con Nextcloud
  • Enrutamiento y proxy inverso con Nginx Proxy Manager
  • Servicios aislados y zonas desmilitarizadas (DMZ)
  • Respaldo y restauración de máquinas virtuales en Proxmox para revertir cambios
  • Monitoreo básico con Glances

Operaciones TI y Gestión

  • Gestión del ciclo de vida de activos tecnológicos (ITAM) con GLPI
  • Administración de usuarios y correo en Microsoft 365
  • Active Directory en Windows Server y administración de DHCP
  • Compras de TI y gestión de proveedores
  • Evaluación financiera de compra frente a arrendamiento (CAPEX / OPEX)

Redes y Seguridad

  • Cloudflare Tunnel y modelo de seguridad Zero Trust
  • Acceso administrativo con Tailscale y firewall perimetral (UFW)
  • Autenticación SSH por llave cifrada y segundo factor (TOTP)
  • Diagnóstico de redes LAN, resolución de fallas y reservas DHCP
  • Evaluación y modernización de enlaces de red

Continuidad Operativa y Soporte

  • Recuperación ante contingencias y aseguramiento de servicios en Proxmox
  • Diagnóstico y resolución de incidencias en estaciones de trabajo y sedes (Soporte N3)
  • Mantenimiento preventivo y correctivo de servidores Linux y servicios corporativos
  • Documentación técnica, procedimientos de operación estándar y atención a usuarios

Experiencia laboral

Soporte Técnico y Operaciones TI

May 2026 – Oct 2026
Distribuidora de Papel Jurado Torres S.A.S. | Bogotá D.C.
  • Operación y soporte TI: compras de tecnología, soporte técnico a sedes físicas y mantenimiento de equipos de cómputo.
  • Soporte a sistemas internos: diagnóstico, depuración y mantenimiento de utilidades del sistema ERP interno para garantizar la continuidad operativa.

Responsable única de Infraestructura TI

May 2026 – Sep 2026
Servilogis Colombia S.A.S. | Bogotá D.C. · Contratista, medio tiempo
  • Almacenamiento privado: diseño e implementación autónoma de Nextcloud sobre Proxmox VE en Ubuntu Server, eliminando sobrecostos de suscripciones SaaS.
  • Seguridad y Zero Trust: publicación por Cloudflare Tunnel sin puertos expuestos, firewall estricto con UFW, acceso por Tailscale, llaves SSH y segundo factor (TOTP).

Técnico de Control Interno

Jul 2025 – Oct 2025
Serdempo S.A.S. (tercerizado vía Thomas Greg & Sons Colombia S.A.) | Bogotá D.C.
  • Trazabilidad de activos: registro y verificación técnica de hardware para el proceso electoral 2026 en proyecto de alcance nacional.

Técnico de Soporte Nivel 3

Oct 2024 – Jun 2025
Engine GTR S.A.S. | Bogotá D.C.
  • Gestión de activos (ITAM): control autónomo del ciclo de vida de hardware, compras de TI, relación con proveedores y evaluación financiera CAPEX / OPEX.
  • Operación y redes: solución definitiva a reinicios recurrentes del router de la sede (~100 equipos) mediante la reconfiguración del servicio DHCP y actualización de hardware. Adicionalmente, apoyé en la administración de caja menor y pre-auditoría de facturación de TI.

Practicante de TI

Abr 2024 – Oct 2024
Internacional de Celulares S.A. | Bogotá D.C.
  • Administración de servicios: soporte técnico con GLPI, gestión de usuarios y correo en Microsoft 365, identidades en Active Directory y servicio DHCP.
  • Modernización de red: evaluación y migración del enlace principal a fibra óptica dedicada de 1 Gb (+67% de capacidad) manteniendo el costo de un solo enlace previo.

Educación

  • Ingeniería de Software (Homologación) Universidad de La Salle · Bogotá D.C. · En curso
  • Tecnólogo en Análisis y Desarrollo de Software (con Tarjeta Profesional) SENA · Bogotá D.C. · Ene 2023 – Nov 2024 · Promedio 4.5 Énfasis en arquitectura de software, patrones de diseño y bases de datos relacionales (SQL).
  • Técnico en Programación de Software SENA · Bogotá D.C. · Ene 2021 – Dic 2022 · Promedio 4.5 Énfasis en estructuras de datos y programación orientada a objetos.

Certificaciones

  • Contabilidad en las Organizaciones SENA · Jun 2025
  • Gestión de Costos y Presupuestos CET Colsubsidio · Jun 2025
  • Administración de Servicios Microsoft 365 y Herramientas de Productividad para las Organizaciones 4.0 SENA · May 2025
  • Uso de Microsoft Excel en Labores Operativas y Administrativas en el Sector Productivo SENA · Oct 2024
  • Redes y Medios de Transmisión SENA · Jun 2024

Operación y administración de infraestructura tecnológica: cada decisión se evalúa por su impacto en seguridad, continuidad operativa y eficiencia de costo.

Preguntas frecuentes

¿Qué valor principal aporta a un equipo de TI?

Aporto una visión integral que equilibra la parte técnica con la administrativa. No solo mantengo los sistemas funcionando, sino que optimizo la infraestructura para que sea segura y rentable. Me destaco por mi autonomía para resolver incidentes y por proponer soluciones que eviten sobrecostos o dependencias tecnológicas innecesarias.

¿Cuál es su filosofía al implementar seguridad en la infraestructura?

Me baso en el principio de "mínima exposición" y modelos Zero Trust. En lugar de depender únicamente de firewalls tradicionales, asumo que la red interna tampoco es 100% segura. Por ello, evito exponer puertos a internet siempre que sea posible, aislo los servicios corporativos y exijo autenticación fuerte (llaves cifradas y 2FA) incluso para el acceso administrativo interno.

¿Cómo influye el análisis financiero (CAPEX vs. OPEX) en sus decisiones técnicas?

Toda decisión tecnológica debe justificarse operativamente y financieramente. Antes de sugerir una implementación, evalúo si para la empresa es más estratégico invertir en hardware y software propio (CAPEX) o pagar suscripciones recurrentes en la nube (OPEX). Siempre busco alternativas robustas que protejan el flujo de caja corporativo sin sacrificar estabilidad.

¿Cómo aborda la resolución de incidentes complejos (Troubleshooting)?

Priorizo la contención rápida para restaurar la operatividad, utilizando metodologías de descarte estructurado (revisión de logs, aislamiento de red/servicios). Sin embargo, no me quedo en la solución temporal; siempre realizo un análisis de causa raíz para documentar el fallo e implementar correcciones definitivas que eviten su repetición.

¿Qué tipo de cargo y dinámica de trabajo busca actualmente?

Busco oportunidades como Administradora de Sistemas (SysAdmin) Junior, Soporte Nivel 3 o Analista de Infraestructura. Me interesa un rol donde pueda tener autonomía técnica para gestionar servidores y servicios de red, resolver incidentes de alto nivel e involucrarme en la planeación y mejora continua del entorno tecnológico corporativo.

Contacto

¿Su organización necesita gestionar su infraestructura y activos de TI en entornos seguros, autónomos y de costo controlado? Conversemos sobre cómo puedo aportar valor operando y garantizando la continuidad de sus sistemas críticos.