Joseph Bustamante
Consultor TI y Ciberseguridad
Infrastructure · Network & Security · Cloud · Linux · Monitoring · VoIP · AI
Consultor TI y Ciberseguridad con más de 10 años de experiencia en infraestructura, administración de sistemas, servidores, redes y seguridad informática. Especializado en diseñar, implementar, administrar y proteger entornos tecnológicos operativos y de misión crítica, integrando servidores Linux, redes empresariales, firewalls perimetrales, monitoreo avanzado, cloud, telefonía VoIP y estrategias de continuidad operativa.
Network & Security
Perímetro y Hardening
Infraestructura & Linux
Solidez y Continuidad
Redes & Monitoreo
Zabbix y Resiliencia
Inspección profunda de paquetes (DPI), políticas de firewall, NAT, ACLs y túneles VPN IPsec/SSL.
Sobre mí
Profesional de Tecnologías de la Información con más de 10 años de experiencia en infraestructura, administración de sistemas, servidores, redes y seguridad informática. Especializado en el diseño, implementación, administración, optimización y aseguramiento de infraestructura tecnológica empresarial para entornos operativos y de misión crítica.
Experiencia práctica administrando ambientes productivos y servicios críticos con tecnologías de múltiples fabricantes: SonicWall, Check Point, Cisco, Cisco Meraki, Grandstream, TP-Link Omada, MikroTik, Allied Telesis, Hikvision, Synology, Microsoft Azure, Oracle Cloud Infrastructure, Cloudflare, VMware, Hyper-V, Red Hat, Ubuntu Server, CentOS, Slackware, MySQL, PostgreSQL, Zabbix, Nginx, Apache y Tomcat.
Enfoque práctico orientado a disponibilidad, seguridad, rendimiento y resiliencia de la infraestructura. Capacidad probada para diagnosticar incidentes complejos, diseñar arquitecturas seguras por capas, implementar controles de ciberseguridad, monitorear servicios de misión crítica y garantizar la continuidad operativa.
Como capacidad complementaria y estratégica, cuento con un equipo especializado en desarrollo e implementación de soluciones de Inteligencia Artificial. Desde este frente colaborativo, desarrollamos soluciones de IA orientadas a necesidades empresariales: integración de IA con aplicaciones y sistemas existentes mediante APIs y servicios corporativos, desarrollo de asistentes inteligentes y agentes de IA, automatización de procesos y flujos de trabajo, y evaluación y diseño de casos de uso personalizados de acuerdo con los requerimientos de cada organización.
Pilares de Arquitectura & Ejecución
Enfoque Ecosistémico
Análisis integral que unifica red, servidores, perímetro, aplicaciones y continuidad.
Seguridad por Diseño
Hardening, directivas de menor privilegio, cifrado TLS 1.3 y protección en capas.
Alta Disponibilidad
Enlaces Multi-WAN redundantes, failover y resiliencia para cero interrupciones.
Continuidad 3-2-1
Políticas de respaldo inmutables, snapshots y contingencia ante desastres.
Áreas de especialización
Soluciones estructuradas para garantizar solidez operativa, monitoreo continuo, blindaje perimetral y resiliencia de infraestructura empresarial.
Infraestructura TI & Linux
Diseño, aprovisionamiento, optimización y administración de servidores físicos y virtualizados en entornos Linux empresariales y Windows Server para soportar operaciones continuas.
Network Security
Seguridad perimetral, inspección profunda de tráfico, segmentación estricta, políticas de firewall de última generación, VPNs seguras y principio de mínimo privilegio.
Redes Empresariales
Topologías corporativas de alta resiliencia, switching multicapa, segmentación VLAN, enlaces redundantes Multi-WAN, conmutación automática y diagnóstico con capturas PCAP.
Cloud & Perímetro Seguro
Aprovisionamiento y administración de arquitecturas híbridas, cómputo virtualizado en la nube, gobernanza centralizada de identidades y publicación protegida sin puertos expuestos.
Monitoreo con Zabbix
Plataforma central de telemetría y monitoreo integral para servidores, infraestructura de red, servicios de misión crítica, métricas de rendimiento y diagnóstico preventivo.
Backup & Continuidad Operativa
Estrategias de resiliencia 3-2-1, respaldos inmutables, snapshots a nivel de bloques, replicación geográfica y planes verificados de Disaster Recovery con RPO/RTO mínimos.
Telefonía VoIP & Comunicaciones
Telefonía IP empresarial, conmutadores Grandstream UCM, troncales SIP, extensiones remotas cifradas y troubleshooting avanzado con análisis de paquetes SIP/RTP vía PCAP.
Application & API Security
Evaluación técnica estática (SAST) y dinámica (DAST), análisis de dependencias (SCA), blindaje bajo OWASP API Top 10 y NIST, control de accesos JWT y Rate Limiting.
CCTV & Control de Acceso
Diseño, configuración, segmentación de red y mantenimiento operativo de sistemas de seguridad electrónica, videovigilancia IP, NVR y control de acceso corporativo.
Desarrollo e Inteligencia Artificial
A través de un equipo especializado de desarrollo e implementación, impulsamos soluciones de Inteligencia Artificial orientadas a necesidades empresariales, integrando agentes inteligentes y automatización con sistemas existentes e infraestructura TI.
Security Focus
Enfoque de seguridad en profundidad estructurado en cuatro fases estratégicas interconectadas: protección proactiva, detección oportuna, evaluación rigurosa y resiliencia para recuperación.
Protect
Protección y Prevención
- Hardening de Servidores Linux & Windows Server
- Firewalls Perimetrales SonicWall (SonicOS 7.1) & Check Point
- Cifrado TLS 1.3, HSTS Obligatorio y Security Headers
- Gestión de Identidades, MFA y Principio de Menor Privilegio
- Segmentación de Red y Políticas Inter-VLAN Estrictas
Detect
Visibilidad y Diagnóstico
- Monitoreo Continuo de Servidores y Redes con Zabbix
- Análisis Profundo de Tráfico y Diagnóstico con PCAP
- Centralización e Inspección de Logs de Eventos
- Monitoreo y Control de Amenazas en Endpoints (SEPM)
- Detección Preventiva de Degradación y Fallas de Red
Assess
Evaluación y Pruebas Técnicas
- Escaneo Dinámico Autenticado (DAST) con OWASP ZAP
- Análisis Estático de Código Fuente (SAST) con Semgrep
- Análisis de Dependencias de Software (SCA)
- Auditoría bajo OWASP API Security Top 10 y ASVS
- Alineación con Marcos NIST SP 800-53 y SP 800-115
Recover
Continuidad y Resiliencia
- Estrategia de Respaldo Híbrido 3-2-1 con Synology
- Instantáneas Inmutables Locales y Replicación C2 Cloud
- Replicación de Alta Disponibilidad con DRBD
- Definición y Cumplimiento de Métricas RPO y RTO
- Planes Verificados de Disaster Recovery y Pruebas de Restauración
Certificaciones
Acreditaciones oficiales en seguridad perimetral de redes, firewalls corporativos, soluciones de infraestructura convergente y seguridad electrónica.
SonicWall Network Security Administrator
Acreditación oficial en administración, implementación y aseguramiento de firewalls de última generación SonicWall bajo SonicOS 7.1. Configuración de inspección profunda de paquetes (DPI), políticas avanzadas de firewall, NAT, VPN IPsec y SSL, segmentación de red, control de tráfico perimetral y mitigación de amenazas.
Grandstream Certified Specialist
Especialización técnica certificada en diseño, aprovisionamiento y gestión de soluciones de red empresarial convergentes basadas en la plataforma Grandstream GCC60XX / GCC6011, integrando enrutamiento corporativo de alto rendimiento, switching, VLANs y telefonía IP unificada.
Grandstream – Ciberseguridad GCC60XX
Formación especializada en blindaje de infraestructura y convergencia sobre plataformas Grandstream GCC60XX, implementando protección perimetral, segmentación de red para voz y datos, control de acceso y mitigación de vectores de ataque sobre servicios de telefonía IP.
Certificación en Control de Acceso y CCTV
Certificación técnica en sistemas de seguridad electrónica Hikvision, comprendiendo videovigilancia IP, cámaras IP, NVR, control de acceso, segmentación de red dedicada para CCTV, configuración de acceso remoto seguro y diagnóstico de conectividad.
Experiencia
Roles y capacidades operativas
Competencias técnicas demostradas en diseño, implementación, aseguramiento y administración operativa de sistemas empresariales.
Administrador de Infraestructuras de TI
Administración integral de infraestructura tecnológica, redes corporativas, firewalls perimetrales, cloud y continuidad operativa.
Administrador de Sistemas de TI
Gestión de plataformas de servidores corporativos, sistemas ERP, continuidad operativa y proyectos tecnológicos.
Administrador de Servidores
Administración avanzada de servidores Linux empresariales, servicios web, bases de datos y alta disponibilidad.
Administrador de Sistemas y Redes
Diseño e implementación de redes empresariales, enlaces inalámbricos, virtualización y seguridad perimetral.
Ingeniero de Seguridad de Endpoints
Administración centralizada de protección de estaciones y servidores, control de aplicaciones y respuesta ante incidentes.
Proyectos destacados
Implementaciones de arquitectura de sistemas, blindaje perimetral, resiliencia ante desastres y conectividad empresarial.
Arquitectura Segura para API Empresarial
Publicación perimetral cero puertos expuestos y blindaje multicapa
Diseño e implementación de una arquitectura de infraestructura híbrida para la publicación segura de APIs empresariales sin exponer puertos directos a Internet pública, incorporando mitigación perimetral, túnel cifrado, reverse proxy endurecido y controles criptográficos.
Publicar servicios backend y base de datos con alta disponibilidad y baja latencia, previniendo ataques de denegación de servicio, inyecciones, escaneo de puertos y abuso de endpoints sin comprometer la infraestructura interna.
Entorno productivo aislado con superficie de ataque externa reducida al mínimo (cero puertos WAN abiertos), protección perimetral activa y rendimiento optimizado para transacciones críticas.
Evaluación de Seguridad y Hardening de APIs
Auditoría integral estática (SAST), dinámica (DAST) y cumplimiento de estándares
Desarrollo y ejecución de un marco metodológico de evaluación de seguridad para aplicaciones y endpoints de API, combinando análisis estático de código fuente con escaneo dinámico autenticado y validación contra marcos internacionales.
Identificar vulnerabilidades de lógica de negocio, fallos en control de acceso a nivel de objeto (BOLA/BFLA), fuga de información y configuraciones débiles antes de la puesta en producción.
Mapeo de superficie de ataque, ingestión de especificaciones OpenAPI y definición de contextos de autenticación.
Ejecución de análisis SAST con Semgrep, análisis SCA de librerías y pruebas dinámicas autenticadas (DAST) con OWASP ZAP.
Comprobación de controles de autorización, rate limiting, sanitización de entradas y comportamiento de códigos de respuesta HTTP.
Generación de matriz de hallazgos técnicos, clasificación por severidad y guía detallada de remediación para infraestructura y backend.
Detección y remediación de brechas de seguridad previas a producción, elevando la madurez de seguridad del servicio y garantizando trazabilidad técnica alineada con estándares de la industria.
Arquitectura de Respaldo y Recuperación ante Desastres
Estrategia de resiliencia de datos, snapshots inmutables y contingencia híbrida
Arquitectura y despliegue de una solución de continuidad de negocio basada en el principio 3-2-1 para la protección ininterrumpida de máquinas virtuales Hyper-V y VMware, servidores Linux y bases de datos MySQL y PostgreSQL corporativas.
Garantizar objetivos exigentes de RPO (Recovery Point Objective) y RTO (Recovery Time Objective), asegurando que la empresa pueda restablecer operaciones críticas ante fallas catastróficas de hardware o incidentes de ransomware.
Infraestructura de datos blindada contra pérdida de información con capacidades de restauración granular instantánea y contingencia completa ante desastres.
Redes Empresariales y Conectividad Multisucursal
Topología segmentada de alta disponibilidad con Multi-WAN, VPN Site-to-Site y Monitoreo Zabbix
Diseño e implementación de infraestructura de red corporativa unificada y multisucursal, integrando routing avanzado, failover automático de enlaces de Internet, túneles VPN encriptados, monitoreo continuo con Zabbix y segmentación estricta para servicios de datos, voz VoIP y videovigilancia.
Mantener la conectividad constante entre sucursales y servicios centrales bajo fluctuaciones de proveedores ISP, asegurando priorización de tráfico sensible y aislamiento de dispositivos no confiables.
Red corporativa robusta de alta resiliencia operativa, con tolerancia a fallas de proveedor ISP, telefonía priorizada y comunicaciones internas completamente aisladas y auditadas.
Topología de Red & Arquitectura ActivaLIVE TELEMETRY
Pasa el cursor sobre los nodos circulares para auditar el diagnóstico de infraestructura
SonicWall Next-Gen Firewall
DPI-SSL ActivoGateway & HardeningMonitoreo Suricata/Wazuh activo: Firmas de intrusión IDS/IPS actualizadas.
Tecnologías con las que trabajo
Herramientas, plataformas, protocolos y estándares aplicados en entornos empresariales de infraestructura, redes y seguridad informática.
Infraestructura & Servidores
Sistemas operativos Linux para cargas y servicios de misión crítica
Distribuciones Linux empresariales para servicios productivos
Administración, compilación y tuning de sistemas Linux avanzados
Active Directory, directivas de grupo, roles de red, RDP y administración
Virtualización corporativa y administración de máquinas virtuales
Hipervisor de Microsoft para despliegue y gestión de entornos virtuales
Servidor web de alto rendimiento, reverse proxy y terminación TLS
Despliegue, configuración de Virtual Hosts y servicios web
Servidor de aplicaciones para backends empresariales
Network Security & Hardening
Firewalls de última generación, inspección profunda (DPI), NAT y VPN
Políticas de seguridad perimetral, firewall corporativo y control de acceso
Gestión centralizada de endpoints, host firewall y control de aplicaciones
Afinación de kernel Linux, control de puertos y principio de menor privilegio
Cifrado estricto en tránsito, certificados SSL/TLS y cabeceras de seguridad
Aislamiento de tráfico inter-VLAN y reducción de superficie de ataque
Redes Empresariales (Networking)
Switching corporativo, gateways de seguridad y gestión centralizada
Switches y routers serie GCC60XX con soporte de comunicaciones unificadas
Enrutamiento avanzado, túneles seguros y enlaces inalámbricos
Gestión centralizada de switches y puntos de acceso Wi-Fi corporativos
Switching de distribución y gestión de puertos de red
Segmentación mediante VLANs, trunking y routing estático
Enlaces redundantes de múltiples proveedores con conmutación automática
Túneles cifrados punto a punto y acceso remoto seguro
Captura de paquetes y diagnóstico profundo de tráfico de red y protocolos
Cloud & Perímetro Seguro
Virtual Machines Linux/Windows, Entra ID, MFA y conectividad segura
Aprovisionamiento y administración de VPS Linux (ARM / AMD)
Gestión global de DNS, mitigación DDoS L3/L4/L7 y WAF perimetral
Publicación segura de servicios internos sin abrir puertos WAN
Monitoreo con Zabbix
Plataforma principal de monitoreo de servidores, redes y disponibilidad
Supervisión de switches, routers, firewalls y estado de enlaces
Métricas continuas de CPU, memoria, almacenamiento y carga del sistema
Recolección de métricas y diagnóstico de dispositivos mediante SNMP v2/v3
Seguimiento de degradación, análisis de capacidad y diagnóstico preventivo
Identificación de causa raíz y resolución de incidentes en tiempo real
Bases de Datos
Administración, InnoDB, Buffer Pool, Slow Query Log, memoria y mantenimiento
Administración operativa, respaldos, conectividad y operación continua sobre Linux
Afinación de parámetros de memoria, consultas y control de rendimiento
Dumps automatizados, verificación de integridad y planes de recuperación
Backup & Disaster Recovery
Plataforma central de resiliencia y almacenamiento corporativo
Respaldo unificado de servidores físicos, VMs y estaciones de trabajo
Instantáneas inmutables a nivel de bloques para mitigación ante ransomware
Respaldo multiversión con deduplicación y cifrado robusto
Almacenamiento en nube para replicación off-site y copias geográficas
Replicación de almacenamiento síncrono a nivel de bloques en Linux
Continuidad operativa, pruebas de restauración y recuperación ante desastres
Telefonía VoIP & Comunicaciones
Conmutadores IP PBX corporativos y soluciones de comunicaciones unificadas
Señalización SIP, transporte seguro de medios y gestión de codecs de voz
Integración de proveedores de telefonía, rutas entrantes y salientes
Telefonía IP remota para sedes y trabajadores externos con NAT traversal
Diagnóstico profundo de audio unidireccional, registros SIP y puertos con Wireshark/PCAP
Protección perimetral de PBX contra fuerza bruta y ataques SIP
Experiencia operativa en plataformas de telefonía empresarial
Application Security & Testing
Pruebas dinámicas autenticadas, escaneo activo, SQLi y análisis de respuestas HTTP
Análisis estático de código para detección temprana de fallos de seguridad
Análisis de composición de software e identificación de librerías vulnerables
Autenticación por tokens, expiración, autorización y Rate Limiting contra abuso
Evaluación alineada a OWASP API Security Top 10, ASVS y NIST SP 800-53/115
CCTV & Control de Acceso
Plataforma de videovigilancia IP y control de acceso corporativo
Aprovisionamiento, configuración y gestión de grabación de video
Aislamiento de tráfico de cámaras en VLANs dedicadas y seguras
Integración de dispositivos, acceso remoto seguro y diagnóstico de enlaces
Automatización & IT Operations
Scripts para automatización de tareas operativas y mantenimiento de sistemas
Automatización periódica de respaldos y procesos de infraestructura
Control de versiones, trazabilidad y gestión de configuraciones operativas
Gestión histórica de repositorios y control de versiones
Estructuras de configuración, esquemas de datos y manifiestos técnicos
Integración entre plataformas e interacción programática de servicios
Desarrollo & Soluciones de Inteligencia Artificial
Equipo de desarrollo e implementación de soluciones de Inteligencia Artificial
Desarrollo de soluciones de IA orientadas a requerimientos y casos de uso organizacionales
Implementación e integración de IA con aplicaciones existentes e infraestructura de TI
Integración programática mediante APIs y servicios corporativos
Desarrollo e implementación de agentes autónomos y asistentes empresariales
Automatización y optimización de flujos de trabajo mediante Inteligencia Artificial
Evaluación, diseño y desarrollo de soluciones personalizadas según requerimientos
Automatización, desarrollo y soluciones de IA
Capacidades de scripting en Linux, consumo de APIs y desarrollo e implementación de soluciones de Inteligencia Artificial mediante un equipo especializado, orientadas a la optimización operativa y automatización de procesos empresariales.
Shell Scripting & Bash
Automatización de tareas del sistema operativo, mantenimiento preventivo, respaldos periódicos y despliegues en Linux.
APIs RESTful & Webhooks
Consumo e interacción con interfaces de programación, automatizaciones orientadas a eventos e integración segura entre plataformas.
Formatos JSON & YAML
Gestión de esquemas de datos, políticas de configuración, serialización y manifiestos técnicos de infraestructura.
Git, GitLab & SVN
Control de versiones, trazabilidad histórica, auditoría de cambios y gestión de scripts operativos de infraestructura.
Desarrollo & Soluciones de IA
Equipo especializado en desarrollo e integración de asistentes inteligentes, agentes de IA y automatización de flujos de trabajo empresariales mediante APIs.
Mi enfoque
Metodología sistemática de cuatro etapas orientada a la estabilidad técnica, protección integral y máxima continuidad operativa.
Analizar
Comprender a fondo la infraestructura actual, topología de red, telemetría de rendimiento, riesgos latentes y requerimientos del negocio.
- Diagnóstico de topología y dependencias
- Identificación de puntos únicos de falla (SPOF)
- Evaluación de brechas de seguridad y exposición
Diseñar
Crear arquitecturas de infraestructura y conectividad escalables, redundantes, segmentadas y fácilmente administrables.
- Diagramación de topologías seguras
- Definición de esquemas de direccionamiento y VLANs
- Planificación de capacidad, enlaces y alta disponibilidad
Proteger
Incorporar controles de seguridad transversales desde el perímetro hasta los servidores, bases de datos y APIs de aplicación.
- Hardening de sistemas operativos y servicios
- Políticas estrictas de firewall e inspección profunda
- Cifrado de comunicaciones y directivas de control de acceso
Mantener
Priorizar la disponibilidad ininterrumpida mediante monitoreo proactivo con Zabbix, respaldos verificados y continuidad operativa.
- Monitoreo continuo de red y servidores con Zabbix
- Automatización de respaldos 3-2-1 y snapshots inmutables
- Pruebas de restauración y contingencia ante desastres
Alta de Clientes & Pólizas
Formaliza el registro de tu organización para acceder a servicios de infraestructura TI, ciberseguridad perimetral, administración de servidores, monitoreo Zabbix y soluciones de IA integradas con equipo especializado.
Mesa de Ayuda & Clientes
Si tu organización ya requiere emitir tickets de soporte técnico inmediato o consultar cotizaciones formales en la plataforma central:
Flujo de Integración (SLA)
Registro de Requerimiento
Envío de datos organizacionales y alcance técnico preliminar.
NDA & Diagnóstico Inicial
Firma de acuerdo de confidencialidad y revisión de topología de red/servidores.
Definición de Póliza & Alcance
Establecimiento de matriz de escalación, horarios críticos y SLA garantizado.
Habilitación & Telemetría Activa
Apertura de credenciales en mesa de ayuda, agentes Zabbix y canal directo.
Toda la información corporativa, diagramas y topologías son resguardados bajo estrictos acuerdos de no divulgación (NDA) y estándares de seguridad de datos. Para proyectos de Inteligencia Artificial, contamos con un equipo especializado en desarrollo e integración segura con tus sistemas.
Formulario de Alta Empresarial
NUEVO CLIENTECompleta los datos de tu organización para iniciar el proceso de alta y coordinar una sesión de levantamiento técnico.
Contacto
Inicia una conversación técnica para consultoría de infraestructura, auditoría de ciberseguridad o proyectos empresariales.
Joseph Bustamante
Consultor TI y Ciberseguridad
Mazatlán, Sinaloa, México
Enviar mensaje
Completa el formulario para enviar una solicitud técnica o propuesta de proyecto.
Infraestructura sólida.
Sistemas seguros.
Resultados confiables.
Soluciones de infraestructura TI y ciberseguridad enfocadas en disponibilidad, protección y continuidad operativa para empresas que demandan estabilidad absoluta.