Nicolás Pozzi — DevOps Engineer

Sobre Mí

Hola, mi nombre es Nicolás Pozzi, un DevOps Engineer con 4 años de experiencia en administración de infraestructuras cloud, automatización de procesos, monitoreo y gestión de servidores. Hoy combino roles en paralelo: operación y plataforma en Kolektor y DevOps en entornos de pagos / fintech con Pepers Lab para More Payment Evolution. En mi trayectoria profundicé en servidores y redes y luego en roles DevOps, con foco en diseño y evolución de arquitecturas, IaC y soluciones escalables con AWS, Terraform, Kubernetes, Docker y más. Trabajo con ritmo de equipo y comunicación clara: resolución rápida de incidencias, troubleshooting en entornos reales, soporte a usuarios y colaboración cercana con el equipo cuando el proyecto lo requiere. También aplico criterios de seguridad concretos: MFA, políticas IAM y menor privilegio en AWS, endurecimiento y políticas en el perímetro con Cloudflare, y apoyo a controles PCI / Security Hub cuando el negocio lo exige.

Habilidades Clave

Experiencia Laboral

DevOps Engineer

Pepers Lab · More Payment Evolution

dic. 2025 - actualidadDec 2025 - Present

Consultoría DevOps vía Pepers Lab para More Payment Evolution (plataforma de pagos en AWS).
DevOps consulting via Pepers Lab for More Payment Evolution (payments platform on AWS).
Networking AWS: VPC (subnets, route tables, IGW, NAT, EIP), Transit Gateway + RAM, Network Firewall, Security Groups/NACLs, VPC Endpoints.
AWS networking: VPC (subnets, route tables, IGW, NAT, EIP), Transit Gateway + RAM, Network Firewall, Security Groups/NACLs, VPC Endpoints.
Cómputo y contenedores: ECS Fargate, ECR (+ pull-through cache), EC2/ASG, SSM Session Manager.
Compute and containers: ECS Fargate, ECR (+ pull-through cache), EC2/ASG, SSM Session Manager.
Balanceo y edge: ALB (FE/BE, Target Groups, Listeners), CloudFront (OAC, VPC Origin, Functions), S3, WAFv2, ACM, Route 53.
Load balancing and edge: ALB (FE/BE, Target Groups, Listeners), CloudFront (OAC, VPC Origin, Functions), S3, WAFv2, ACM, Route 53.
APIs y serverless: API Gateway HTTP API + VPC Link; Lambda (authorizers whitelist y collectors/forwarders de monitoreo).
APIs and serverless: API Gateway HTTP API + VPC Link; Lambda (whitelist authorizers and monitoring collectors/forwarders).
Datos y secretos: RDS PostgreSQL, DocumentDB, ElastiCache Redis, DynamoDB; Secrets Manager y KMS.
Data and secrets: RDS PostgreSQL, DocumentDB, ElastiCache Redis, DynamoDB; Secrets Manager and KMS.
IAM (roles/policies e integración Jenkins) y CodeArtifact (Shared Services / Maven commons).
IAM (roles/policies and Jenkins integration) and CodeArtifact (Shared Services / Maven commons).
Infraestructura como código con Terraform (toda la infra AWS).
Infrastructure as code with Terraform (all AWS infrastructure).
Monitoreo: CloudWatch + EventBridge → ELK (índices, dashboards y Watchers con alertas).
Monitoring: CloudWatch + EventBridge → ELK (indices, dashboards, and Watchers with alerts).
Dashboards: payin/payout, PCI, security, DNS/VPN, agregadores/merchants; métricas ECS/EC2.
Dashboards: payin/payout, PCI, security, DNS/VPN, aggregators/merchants; ECS/EC2 metrics.
Alertas ELK (Watchers): caídas, HTTP ≠ 200, picos de consumo, tráfico anómalo.
ELK alerts (Watchers): outages, HTTP ≠ 200, consumption spikes, anomalous traffic.
PCI/CDE 100% AWS: ambiente, documentación, evidencias y auditoría; Jenkinsfile PCI.
PCI/CDE 100% on AWS: environment, documentation, evidence, and audit; PCI Jenkinsfiles.
Integración de tokenizador HST para transacciones con tarjeta.
HST tokenizer integration for card transactions.
Mantenimiento payin/payout y remesas: Jenkins, GeneXus, Kafka, Redis/ElastiCache, DocumentDB, PostgreSQL/RDS.
Payin/payout and remittances maintenance: Jenkins, GeneXus, Kafka, Redis/ElastiCache, DocumentDB, PostgreSQL/RDS.
Security Hub, findings y soporte a pentests.
Security Hub, findings, and pentest support.
Docker (ECS/EC2); Confluence (how-to) y Jira (épicas/tickets).
Docker (ECS/EC2); Confluence (how-tos) and Jira (epics/tickets).
Soporte: whitelists, SFTP → S3.
Support: whitelists, SFTP → S3.
Uso diario de Kiro y Cursor (MCP y archivos de contexto).
Daily use of Kiro and Cursor (MCP and context files).

System Administrator / SRE - DevOps

Kolektor UT

oct. 2022 - actualidadOct 2022 - Present

Administración de servidores (Debian, Ubuntu, Oracle Linux, Windows).
Server administration (Debian, Ubuntu, Oracle Linux, Windows).
Monitoreo con Grafana y Prometheus.
Monitoring with Grafana and Prometheus.
Configuración y administración de Nginx y Cloudflare.
Configuration and administration of Nginx and Cloudflare.
Automatización con Ansible y Python (Python Flask).
Automation with Ansible and Python (Python Flask).
Automatizaciones con Selenium.
Automations with Selenium.
Administración de Amazon Web Services (AWS).
Amazon Web Services (AWS) administration.
Seguridad y gobierno: MFA, políticas IAM y control de accesos en AWS; endurecimiento y políticas en el perímetro con Cloudflare, alineado con las directivas internas.
Security and governance: MFA, IAM policies, and access controls on AWS; edge hardening and policies with Cloudflare, aligned with internal directives.
Creación de arquitecturas en AWS con Terraform.
Creation of architectures on AWS with Terraform.
Uso de Docker y Docker Compose.
Use of Docker and Docker Compose.
Administración de GitLab.
GitLab administration.
Instalación y configuración de Oracle Database y PostgreSQL.
Installation and configuration of Oracle Database and PostgreSQL.
Creación de pipelines en Jenkins (build, package, deploy).
Creating pipelines in Jenkins (build, package, deploy).
Configuración de webhooks en Jenkins.
Configuration of webhooks in Jenkins.
Administración básica de Microsoft Azure.
Basic administration of Microsoft Azure.
Gestión de Kubernetes y OpenShift.
Management of Kubernetes and OpenShift.

Analista de Infraestructura

LOYAL Solutions

abr. 2022 - sept. 2022Apr 2022 - Sep 2022

Administración de bases de datos (MySQL, SQL, ORACLE).
Database administration (MySQL, SQL, ORACLE).
Administración de servidores (Debian, Ubuntu, CentOS, Windows).
Server administration (Debian, Ubuntu, CentOS, Windows).
Monitoreo de infraestructura con Zabbix.
Infrastructure monitoring with Zabbix.
Implementación de backups con Veeam (backups completos mensuales/diarios, binlogs).
Implementation of backups with Veeam (full monthly/daily backups, binlogs).
Administración de servidores cloud (GCP, AWS).
Cloud server administration (GCP, AWS).
DevOps Jr (Terraform en GCP + Docker).
Junior DevOps (Terraform on GCP + Docker).
Documentación de tareas de infraestructura.
Documentation of infrastructure tasks.
Configuración de certificados SSL.
SSL certificates configuration.
Uso de VMware.
Use of VMware.
Conexiones AD FS, LDAP, VPN (Fortinet).
AD FS, LDAP, VPN (Fortinet) connections.
Capacitación al equipo de soporte técnico.
Training for the technical support team.

Consultorías de Infraestructura

Profesional independiente

ene. 2021 - mar. 2022Jan 2021 - Mar 2022

Migraciones de servicios con máquinas virtuales EC2 (AWS).
Service migrations with EC2 virtual machines (AWS).
Configuración de redes VPN (Fortinet, OpenVPN, PulseSecure, Cisco AnyConnect, Sophos Connect).
VPN network configuration (Fortinet, OpenVPN, PulseSecure, Cisco AnyConnect, Sophos Connect).
Configuración de DNS.
DNS configuration.
Conexiones LDAP.
LDAP connections.
Configuración de certificados SSL.
SSL certificates configuration.
Administración de bases de datos (MySQL, SQL).
Database administration (MySQL, SQL).
Administración de servidores cloud (GCP).
Cloud server administration (GCP).
Uso de VMware.
Use of VMware.

Soporte Técnico

Empresa Local

feb. 2020 - dic. 2020Feb 2020 - Dec 2020

Administración de Active Directory.
Active Directory administration.
Reparación de PC.
PC repair.
Configuración de redes IP y VPN.
IP and VPN network configuration.
Administración de Windows Server y Ubuntu Server.
Windows Server and Ubuntu Server administration.
Configuración de telefonía IP.
IP telephony configuration.

Proyectos Destacados

Algunos de los proyectos en los que he trabajado.

Ambiente PCI / CDE 100% en AWS

En More Payment Evolution (vía Pepers Lab) participé junto con un compañero del equipo en el armado del Cardholder Data Environment (CDE) para el manejo de tarjetas, 100% en AWS, documentándolo y evidenciándolo para el proceso de certificación PCI y la auditoría asociada.

Diseño e implementación del ambiente CDE y controles alineados a PCI.
Design and implementation of the CDE environment and PCI-aligned controls.
Documentación, evidencias y acompañamiento de auditoría / pentests.
Documentation, evidence, and support for audits / pentests.
Repositorios y pipelines Jenkins (Jenkinsfile) dedicados al entorno PCI.
Repositories and Jenkins pipelines (Jenkinsfile) dedicated to the PCI environment.
Monitoreo propio con la misma lógica del circuito ELK (índices, dashboards y alertas).
Dedicated monitoring with the same ELK pipeline logic (indices, dashboards, and alerts).
Integración de tokenizador HST para transacciones con tarjeta de crédito.
Integration of an HST tokenizer for credit-card transactions.
PostgreSQL, Security Hub y seguimiento de findings de seguridad.
PostgreSQL, Security Hub, and security findings follow-up.
Infra como código con Terraform y contenedores con Docker.
Infrastructure as code with Terraform and containers with Docker.

Herramientas y Tecnologías

Cloud: Amazon Web Services (CDE)
Cumplimiento: PCI DSS / CDE
IaC: Terraform
CI/CD: Jenkins / Jenkinsfile
Contenedores: Docker / ECS
Datos: PostgreSQL
Seguridad: Security Hub, WAF, findings / pentest
Pagos: Tokenizador HST
Observabilidad: ELK + CloudWatch
Colaboración: Jira, Confluence

Circuito de Monitoreo ELK (Pagos)

Diseñé e implementé un circuito de monitoreo para la plataforma de pagos: Lambda + EventBridge recolectan datos de la infra, los consolidan en CloudWatch y los envían a ELK, con índices, dashboards y Watchers que alertan por mail ante incidentes y anomalías.

Recolección unificada de métricas/logs de la infra AWS hacia CloudWatch y ELK.
Unified collection of AWS infrastructure metrics/logs into CloudWatch and ELK.
Monitoreo de DNS de servicios propios y externos.
DNS monitoring for internal and external services.
Dashboards: Security Hub / WAF / ALB, consumo ECS/EC2, payin-payout, PCI, DNS/VPN, agregadores y merchants.
Dashboards: Security Hub / WAF / ALB, ECS/EC2 consumption, payin-payout, PCI, DNS/VPN, aggregators and merchants.
Watchers: caídas, HTTP ≠ 200, picos de consumo, proyecciones, tráfico anómalo y caída de recursos.
Watchers: outages, HTTP ≠ 200, consumption spikes, projections, anomalous traffic, and resource failures.
Misma lógica reutilizada para el monitoreo del ambiente PCI.
Same logic reused for PCI environment monitoring.

Herramientas y Tecnologías

Ingesta: AWS Lambda + EventBridge
Métricas/logs: Amazon CloudWatch
Stack: Elasticsearch, Logstash, Kibana
Alertas: Watchers → email
Seguridad: Security Hub, WAF, ALB
Cómputo: ECS, EC2
IaC: Terraform
Dominio: payin/payout, PCI, DNS, VPN, merchants

Monitoreo General de Recursos

Implementé un sistema de monitoreo integral para servidores (Windows, Linux, Kubernetes, OpenShift) y URLs, utilizando Prometheus como backend y Grafana como frontend. El sistema incluye:

Monitoreo del estado de salud de URLs con alertas en tiempo real.
Real-time health monitoring of URLs with alerts.
Alertas personalizadas para métricas clave (CPU, memoria, disco).
Custom alerts for key metrics (CPU, memory, disk).
Predicción de llenado de disco y capacidad de almacenamiento.
Disk space and storage capacity prediction.
Separación de monitoreos: servidores no productivos, productivos y en AWS.
Separate monitoring for non-production, production, and AWS servers.

Herramientas y Tecnologías

Backend: Prometheus
Frontend: Grafana
Alertas: Configuradas con PromQL
Servidores: Windows, Linux
Plataformas: Kubernetes, OpenShift, Docker, Docker Swarm
Bases de datos y colas: Cassandra, SQS, Nifi
Entornos: On-premise y AWS

Migración a Arquitectura Híbrida en AWS

Lideré la migración de una arquitectura basada en EC2 con Docker y ALB a una arquitectura híbrida que combina componentes serverless y tradicionales en AWS. Este cambio incluyó:

Implementación de Cloudflare como primera capa de seguridad y caché.
Implementation of Cloudflare as the first layer of security and cache.
Configuración de CloudFront para la distribución de contenido y enrutamiento según paths.
Configuration of CloudFront for content delivery and path-based routing.
Uso de S3 para alojar aplicaciones estáticas, mejorando la escalabilidad y reduciendo costos.
Use of S3 to host static applications, improving scalability and reducing costs.
Implementación de AWS Lambda para lógica serverless en aplicaciones específicas.
Implementation of AWS Lambda for serverless logic in specific applications.
Mantenimiento de Application Load Balancers (ALB) y EC2 con Docker para aplicaciones dinámicas.
Maintenance of Application Load Balancers (ALB) and EC2 with Docker for dynamic applications.
Mejoras en seguridad con AWS WAF y políticas de seguridad en Cloudflare.
Security improvements with AWS WAF and Cloudflare security policies.
Automatización de despliegues con Terraform y Jenkins, acelerando la creación de ambientes.
Deployment automation with Terraform and Jenkins, speeding up environment creation.
Reducción de costos y mejora en la eficiencia operativa.
Cost reduction and improvement in operational efficiency.

Herramientas y Tecnologías

Seguridad y Caché: Cloudflare
Distribución de Contenido: CloudFront
Almacenamiento Estático: Amazon S3
Serverless: AWS Lambda
Balanceo de Carga: Application Load Balancer (ALB)
Contenedores: Docker en EC2
Orquestación: Terraform
Automatización: Jenkins
Seguridad: AWS WAF y NGINX
Monitorización: Grafana y Prometheus
Registro de Contenedores: ECR (Elastic Container Registry)
Gestión de Dominios: Route 53

Circuito de Backups General

Desarrollé un agente de Python para realizar backups automatizados de carpetas, directorios del filesystem y contenedores de Docker. Este circuito de backups incluye:

Backups de carpetas y directorios del filesystem.
Backups of folders and directories from the filesystem.
Exportación de contenedores de Docker a archivos .tar, que luego pueden importarse como imágenes de Docker.
Export of Docker containers to .tar files, which can later be imported as Docker images.
Almacenamiento seguro de los backups en Amazon S3.
Secure storage of backups in Amazon S3.
Integración con Grafana y Prometheus para monitorear el estado de los backups.
Integration with Grafana and Prometheus to monitor backup status.
Alertas en caso de backups fallidos o si no se realizan backups durante más de 10 días.
Alerts for failed backups or if no backups are made for more than 10 days.
Creación automatizada de infraestructura con Terraform.
Automated infrastructure creation with Terraform.
Pipelines de Jenkins para ejecutar Terraform y gestionar jobs de backups.
Jenkins pipelines to run Terraform and manage backup jobs.