Arquitecto de soluciones cloud · AWS

Diseño sistemas que no se caen cuando el negocio los necesita.

Soy Stiven Ávila. Llevo más de 6 años arquitectando plataformas cloud en AWS para banca, seguros, retail y manufactura en LATAM — desde Kubernetes y GenAI hasta redes multi-cuenta y FinOps. Este sitio documenta cómo.

~ stivenavila

$ aws sts get-caller-identity

{

  "Role": "Solutions Architect",

  "Experience": "6+ years",

  "Location": "Bogotá, Colombia",

  "Focus": ["GenAI", "Data", "K8s", "FinOps"]

}

$ _

Perfil

De la infraestructura al negocio.

Trabajo como Arquitecto de Soluciones AWS en Itera, una consultora cloud que entrega sistemas productivos en LATAM para banca, seguros, retail y manufactura. Mi trabajo empieza donde termina el diagrama bonito: en la operación real, con cargas de producción, restricciones de cumplimiento y presupuestos que hay que sostener en el tiempo.

Me especializo en Kubernetes y contenedores (EKS, Cilium, Calico), GenAI aplicada (Amazon Bedrock, MCP servers, AgentCore), plataformas de datos (arquitectura medallion, Apache Iceberg, Glue/PySpark, Redshift Serverless) y seguridad y redes multi-cuenta (IAM Identity Center, Transit Gateway, FinOps).

Mi meta: convertirme en un arquitecto reconocido en la industria — con todas las certificaciones relevantes de AWS y Linux Foundation como respaldo formal de lo que ya construyo todos los días.

Cómputo

EKSFargateKubernetesLambda

GenAI / ML

BedrockAgentCoreMCPSageMaker

Datos

IcebergGlueRedshiftQuickSightAirflow

Networking

Transit GatewayCiliumCalicoFortiGate

Seguridad

IAM Identity CenterZero TrustDevSecOps

FinOps & Platform

Cost ExplorerMulti-cuentaGitOpsPulumi

Certificaciones

60+ badges y certificaciones verificables en Credly.

Certificaciones Principales

Kubernetes, Networking & Security

Isovalent Cilium Getting Started
Isovalent Cilium Network Policies
Isovalent Cilium Ingress Controller
Isovalent Cilium Egress Gateway
Isovalent Cilium Flow Encryption
Isovalent Cilium Mutual Authentication
Isovalent Discovery: SecOps Engineer
Datadog Kubernetes Monitoring Path
Fortinet FortiGate 7.4 Operator
Fortinet Certified Fundamentals Cybersecurity

AWS Partner & Knowledge Badges

AWS Well-Architected Proficient
AWS Partner: Technical Accredited
AWS Partner: Generative AI Essentials
AWS Partner: Generative AI Sales Specialized
AWS Partner: Cloud Economics Essentials
AWS Partner: Migration Sales Essentials
AWS Partner: MAP Authorized
AWS Partner: SAP on AWS Essentials
AWS Partner: GovCloud (US) Essentials
AWS Knowledge: Architecting
AWS Knowledge: Amazon Braket
AWS Knowledge: End User Computing
AWS Knowledge: Transform Fundamentals
AWS SimuLearn: AI Practitioner
AWS Application Networking Demonstrated
AWS Cloud Quest: Cloud Practitioner
AWS Educate: Introduction to Generative AI

Linux Foundation & Platform Engineering

LF LFS169: Introduction to GitOps
LF LFS162: Intro to DevOps & SRE
LF LFS180: DevSecOps for Managers
LF LFS183: Introduction to Zero Trust
LF LFS147: AI/ML Toolkits with Kubeflow
LF LFS167: Introduction to Jenkins
LF LFS116: PyTorch & Deep Learning
LF LFS118: Ethical Principles for AI
LF LFC131: Green Software
LF LFC108: Cybersecurity Essentials
LF LFEL1007: Supply Chain Security
Pulumi IDP Builder: Design, Secure and Scale
Pulumi Platform Engineering Foundations
Astronomer Apache Airflow 2 Fundamentals

Proyectos

Sistemas en producción, no diagramas de slide. Nombres anonimizados por confidencialidad.

Servicios financieros 01

Migración de extracción documental a Amazon Bedrock

Pipeline dependiente de OpenAI rediseñado con el principio "el LLM extrae, el código deriva". Costos controlados y trazabilidad completa del dato.

BedrockLambdaStep Functions
Sector público / pensiones 02

Plataforma de analítica con arquitectura medallion

Lakehouse sobre Apache Iceberg con Glue/PySpark, motor de reglas parametrizable, QuickSight y capa de IA por fases.

IcebergGlueQuickSightSageMaker
Sector bancario 03

Diagnóstico de agotamiento de IPs en EKS Fargate

Cluster estabilizado con subredes /25 dedicadas y estrategia de detección CloudWatch + KEDA para escalado por eventos.

EKSFargateCloudWatchKEDA
Sector seguros 04

Automatización de correos con GenAI (500-900/día)

Pipeline serverless SES/SQS/Step Functions con Bedrock para clasificación inteligente y Comprehend para extracción de entidades.

SESSQSStep FunctionsBedrock
Multi-sector 05

Consolidación IAM Identity Center (228 → 28 permission sets)

Auditoría de uso, mapeo de permisos efectivos vs. declarados y diseño de 28 sets canónicos alineados con roles funcionales.

IAM Identity CenterSSOOrganizations
Infraestructura 06

Migración Hub-Spoke con Transit Gateway + Palo Alto

Red Hub-Spoke con Transit Gateway y Palo Alto Panorama. Troubleshooting VPN Azure-AWS con FortiGate.

Transit GatewayPalo AltoFortiGate
GenAI / MCP 07

POC AgentCore Gateway con MCP

AWS Bedrock AgentCore Gateway con protocolo MCP para servicio de verificación de derechos de alto volumen.

AgentCoreMCPGatewayBedrock
Calidad de datos 08

Modernización analítica y migración SQL Server

Evaluación con AWS Glue Data Quality. Migración con matrices de riesgo y calculadoras de costo AWS.

Glue DQDMSRedshiftSQL Server

Soluciones & Open Source

Herramientas, agentes, MCP servers y recursos para la comunidad.

MCP Server

AWS Bedrock MCP Server

Servidor MCP para integrar Amazon Bedrock con IDEs. Modelos, agentes y knowledge bases.

PythonFastMCPboto3
Ver detalles →
Agent

Agente de Costos AWS

Análisis y optimización de costos AWS. Reportes ejecutivos e identificación de anomalías.

Bedrock AgentsCost ExplorerLambda
Ver detalles →
Tool

Kubernetes Multi-Cloud GUI

Interfaz gráfica para gestionar clusters en múltiples proveedores cloud desde un solo panel.

ReactGoK8s API
Ver detalles →
MCP Server

AgentCore Gateway + MCP

Integración de AgentCore Gateway con protocolo MCP. Auth, rate limiting y observabilidad.

AgentCoreCDKIAM
Ver detalles →

¿Construyendo algo que necesita sostenerse?

Abierto a conversaciones sobre arquitectura cloud, migraciones críticas y proyectos de GenAI aplicada en AWS.