Luis Alberto Olvera Espinosa
Correo · GitHub · LinkedIn · Sitio web
Logros de Liderazgo Técnico
Arquitectura de Plataforma de Autoservicio
Arquitecté una plataforma de flujos reutilizables que sirve a más de 50 usuarios en equipos de ingeniería, datos y soporte. Construida sobre AWS Step Functions y patrones de Terraform con componentes modulares, permitiendo que los equipos desplieguen rápidamente nuevas capacidades de infraestructura mientras mantienen gobernanza y soberanía de datos.
Seguridad Multi-Región en Kubernetes
Diseñé marco de seguridad across 22+ clústeres en 12+ regiones con autenticación OIDC, RBAC, políticas Kyverno y escaneo automatizado de imágenes. Lideré adopción cross-team de estándares de seguridad, habilitando operaciones seguras y consistentes a escala.
Experiencia
Ingeniero DevOps Senior — SailPoint
Julio 2024 – Presente | CDMX, México
- Arquitecté plataforma de autoservicio que sirve a 50+ usuarios en equipos de ingeniería, datos y soporte, usando AWS Step Functions y plantillas Terraform para eliminar cuellos de botella de DevOps y habilitar operaciones independientes de infraestructura
- Diseñé capa de abstracción de plataforma con patrones Terraform reutilizables y componentes pre/post-procesamiento comunes, permitiendo que los equipos construyan rápidamente nuevas capacidades mientras mantienen consistencia y gobernanza
- Lideré optimización de Apache Airflow y Flink en Amazon EKS, implementando Karpenter, KEDA y monitoreo de costos across 12+ regiones y 22+ clústeres; logré reducción del 10% en costos mientras mejoraba rendimiento y confiabilidad
- Arquitecté infraestructura de datos a gran escala across 12+ regiones con Terraform/Terragrunt; desplegué observabilidad integral con Grafana y Prometheus, habilitando respuesta proactiva a incidentes y mejoras de confiabilidad
Ingeniero DevOps Senior — Thomson Reuters
Febrero 2023 – Julio 2024 | CDMX, México
- Arquitecté programa de seguridad a escala empresarial usando Snyk, BlackDuck, SonarQube y CrowdStrike; logré reducción del 20% en tiempo de patching de VMs Windows a través de optimización de infraestructura como código y pipelines
- Lideré programas de respuesta y prevención de incidentes, impulsando mejoras medibles en confiabilidad de plataforma y reduciendo MTTR a través de procesos estructurados de comando de incidentes y postmortems
- Arquitecté y mantuve infraestructura integral de red en la nube across deployments multi-región con seguridad defense-in-depth, microsegmentación y cumplimiento regulatorio completo
- Automaticé tareas operacionales repetitivas a través de scripting en PowerShell y optimización de CI/CD, reduciendo carga manual y permitiendo a equipos enfocarse en mejoras estratégicas de plataforma
Ingeniero de Software — Honeywell
Junio 2021 – Febrero 2023 | CDMX, México
- Arquitecté infraestructura Azure de nivel producción usando Pulumi (SDK C#) across múltiples ambientes, gestionando clústeres Kubernetes, VMs e instancias SQL con énfasis en escalabilidad y confiabilidad
- Lideré modernización enterprise-wide de CI/CD de Jenkins a suite Atlassian, integrando aseguramiento de calidad automatizado, escaneo de seguridad y verificación de cumplimiento across pipelines de despliegue
- Diseñé e implementé stack integral de observabilidad con Azure Monitor, Prometheus Operator y Grafana, habilitando detección proactiva de incidentes y estableciendo mejores prácticas de monitoreo across equipos
Habilidades & Certificaciones
Certificaciones
Microsoft Azure DevOps Expert · Microsoft Azure Administrator
Plataformas en la Nube
AWS, Azure (5+ años) · Diseño de VPC/VNet, EC2/instancias de VM, RDS/SQL, S3/almacenamiento de blobs, Lambda, Step Functions
Infraestructura como Código
Terraform · Terragrunt · Pulumi (C#) · Ansible — orquestación multi-ambiente con gestión de estado y gobernanza
Orquestación de Contenedores y Kubernetes
EKS, AKS · Helm · Karpenter · KEDA · Kyverno · OIDC, RBAC, Políticas de Red — arquitectura segura y escalable de clústeres
Plataformas de Datos y Streaming
Apache Airflow (orquestación a escala) · Apache Flink (procesamiento de streams) · Snowflake (operaciones de warehouse) · Redis · OpenSearch
Seguridad y Cumplimiento
Escaneo de imágenes (Snyk, BlackDuck, SonarQube) · Parching de vulnerabilidades · Autenticación OIDC · Seguridad de red defense-in-depth
Observabilidad y Monitoreo
Grafana · Prometheus · Datadog · Stack ELK · PagerDuty — alertas de incidentes y automatización de respuesta
Lenguajes de Programación
Python · Bash · PowerShell · Golang · SQL · C# — scripting y automatización across plataformas
Educación
Instituto Politécnico Nacional
Licenciatura en Ingeniería en Control y Automatización | 2017 – 2022 | CDMX, México