Skip to content
View ygaleote's full-sized avatar
🎯
Focusing
🎯
Focusing
  • Aeromexico
  • Mexico
  • 14:42 (UTC -06:00)

Block or report ygaleote

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Maximum 250 characters. Please don’t include any personal information such as legal names or email addresses. Markdown is supported. This note will only be visible to you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
ygaleote/README.md

👋 Hola, soy Yordi

Full Stack Developer · Arquitecto de Soluciones · Backend · Datos · Cloud · Seguridad

Soy desarrollador Full Stack y Arquitecto de Soluciones con enfoque en el diseño de plataformas escalables, seguras y mantenibles. Trabajo conectando frontend, backend, datos, infraestructura cloud, automatización y seguridad para convertir procesos complejos en sistemas claros, operables y listos para evolucionar.

Mi enfoque principal está en la arquitectura de software: diseño de APIs, separación de responsabilidades, integración entre servicios, modelado de datos, automatización de procesos, infraestructura como código, despliegues controlados y remediación de vulnerabilidades en entornos cloud. Me interesa construir soluciones que no solo funcionen, sino que sean observables, trazables, seguras y fáciles de mantener por equipos técnicos.


🚀 Perfil profesional

Full Stack Developer | Solution Architect | Backend Architecture | Cloud Security | APIs | ETL | Data | Automation
  • Diseño arquitecturas full stack con foco en escalabilidad, mantenibilidad y separación clara de capas.
  • Construyo APIs, servicios backend, integraciones y procesos de datos orientados a operación real.
  • Desarrollo herramientas internas, dashboards, automatizaciones y flujos técnicos para mejorar procesos.
  • Trabajo con bases de datos, modelado, validación, migraciones y pipelines ETL.
  • Diseño soluciones cloud con foco en seguridad, trazabilidad, operación y despliegue controlado.
  • Automatizo procesos de remediación de vulnerabilidades en ambientes serverless.
  • Aplico prácticas de arquitectura limpia, infraestructura como código, CI/CD y documentación técnica.
  • Me enfoco en soluciones prácticas, escalables, mantenibles y seguras.

🧠 Áreas principales

mindmap
  root((Full Stack & Arquitectura))
    Frontend
      React
      Angular
      Tailwind
      Dashboards
      UI Técnica
    Backend
      Java
      Spring Boot
      Python
      Flask
      REST APIs
      Integraciones
    Datos
      SQL
      ETL
      Migraciones
      Validación
      Reportes
    Cloud & DevOps
      AWS
      Serverless
      Docker
      GitHub Actions
      CI/CD
      Automatización
    Seguridad
      Remediación CVE
      Vulnerability Management
      IaC Security
      Security Hub
      Inspector
      Wiz
    Arquitectura
      Diseño de Soluciones
      Sistemas Escalables
      Herramientas Internas
      Procesos Visuales
Loading

🛠️ Tecnologías

Lenguajes y Backend

Java Spring Boot Python Flask REST API

Frontend

React Angular TypeScript JavaScript Tailwind CSS HTML5 CSS3

Datos, Cloud, Seguridad y DevOps

SQL PostgreSQL MySQL AWS AWS Lambda CloudFormation AWS SAM Security Hub AWS Inspector Docker GitHub Actions Git


🔐 Seguridad Cloud y Remediación de Vulnerabilidades

He trabajado en la remediación de vulnerabilidades sobre arquitecturas serverless en AWS, aplicando procesos controlados para ambientes separados de desarrollo, validación y producción, sin exponer información sensible de cuentas, clientes o proyectos.

Experiencia destacada

  • Remediación de vulnerabilidades en arquitecturas serverless con múltiples funciones AWS Lambda.
  • Gestión de dependencias en Python Lambda Layers y paquetes Java empaquetados como fat JAR / uber JAR.
  • Actualización centralizada de layers para corregir vulnerabilidades en varias funciones con bajo impacto operativo.
  • Aplicación de overlays controlados en paquetes Java para reemplazar librerías vulnerables sin recompilar todo el proyecto.
  • Automatización de builds y despliegues usando Docker, AWS CLI, CloudFormation, SAM y scripts PowerShell.
  • Validación previa de identidad y ambiente antes de ejecutar cambios en infraestructura cloud.
  • Generación de respaldos antes de modificar paquetes desplegados.
  • Documentación de evidencias para auditoría: CVE, versión vulnerable, versión corregida, alcance, resultado y trazabilidad.

Herramientas y prácticas

AWS Lambda · CloudFormation · AWS SAM · Docker · Python Layers · Java 21 · PowerShell · AWS CLI · Wiz · AWS Inspector · Security Hub

Enfoque de remediación

flowchart LR
    A[Detección de vulnerabilidad] --> B[Análisis de dependencia afectada]
    B --> C{Tipo de runtime}
    C -->|Python| D[Actualizar Lambda Layer]
    C -->|Java| E[Overlay o recompilación]
    D --> F[Build reproducible con Docker]
    E --> G[Backup del paquete original]
    F --> H[Deploy controlado por ambiente]
    G --> H
    H --> I[Validación y trazabilidad]
Loading

Resultados técnicos

  • Gestión de remediaciones sobre decenas de funciones serverless.
  • Corrección de vulnerabilidades críticas, altas y medias en dependencias de backend.
  • Reducción del tiempo de remediación mediante automatización y layers reutilizables.
  • Separación segura de ambientes y ejecución controlada por perfiles/permisos.
  • Estrategia de rollback mediante versionado de layers y backups de paquetes.

📊 GitHub Stats

Yordi's GitHub stats

Top Langs

GitHub Streak


📈 Actividad

Yordi's GitHub activity graph


🧩 Cómo pienso el software

Construyo soluciones prácticas, limpias, escalables y seguras para resolver problemas reales con tecnología.

Para mí, buen software no es solo código: es arquitectura, datos, experiencia de usuario, seguridad, automatización, despliegue y contexto de negocio trabajando juntos.


🎯 Enfoque actual

  • Arquitectura full stack
  • APIs y microservicios
  • Automatización de procesos
  • Plataformas ETL
  • Dashboards y analítica
  • Cloud con AWS
  • Seguridad cloud y remediación de vulnerabilidades
  • Infraestructura como código
  • Herramientas internas
  • DevOps y CI/CD

Popular repositories Loading

  1. javafx-collection javafx-collection Public

    Forked from guigarage/javafx-collection

    A collection of some JavaFX APIs and projects that need to be refactored before they can be released as OS APIs

    Java

  2. java-html-sanitizer java-html-sanitizer Public

    Forked from OWASP/java-html-sanitizer

    Takes third-party HTML and produces HTML that is safe to embed in your web application. Fast and easy to configure.

    Java

  3. TensorFlow-Book TensorFlow-Book Public

    Forked from BinRoot/TensorFlow-Book

    Accompanying source code for Machine Learning with TensorFlow. Refer to the book for step-by-step explanations.

    Jupyter Notebook

  4. cognition cognition Public

    Forked from boozallen/cognition

    Cognition is an open-source platform for data ingest, data fusion and search

    Java

  5. face_recognition face_recognition Public

    Forked from ageitgey/face_recognition

    The world's simplest facial recognition api for Python and the command line

    Python

  6. face-recognition.js face-recognition.js Public

    Forked from justadudewhohacks/face-recognition.js

    Simple Node.js package for robust face detection and face recognition. JavaScript and TypeScript API.

    JavaScript