Plataforma de auditoría y monitoreo continuo de seguridad web. Verificas un dominio por DNS y obtienes un Security Score, informes con IA, monitoreo con alertas, API pública y equipos con RBAC. 100% pasivo por diseño. Multi-tenant end-to-end en producción.

Plataforma de simulacros del examen de admisión universitaria (EPN, UCE, ESPE y Policía Nacional) desarrollada para la academia Cambridge de Latacunga, en producción. El servidor manda: la respuesta correcta nunca llega al navegador durante un intento, el tiempo lo fija el servidor y cada respuesta se guarda aunque falle la señal. Los docentes importan bancos de preguntas desde Excel, Google Sheets, Word, PDF o fotos; una revisión de calidad con reglas, un motor matemático e IA marca lo crítico antes de publicar, y un asistente crea simuladores solo con confirmación explícita. Incluye pagos con PayPhone o transferencia, aislamiento por institución, verificación en dos pasos para la administración y registro de auditoría inmutable.

Adapta tu perfil a cada oferta con IA, anclado por identificadores para no inventar datos: nombre, empresas y fechas se copian de tu perfil, no del modelo. Calcula un match score honesto por cobertura de palabras clave ATS, agrupa tus habilidades por categoría, edita en vivo con vista previa A4 y exporta a PDF listo para filtros ATS. Incluye una automatización (n8n + Notion): busca ofertas nuevas cada día, puntúa el match de cada una con IA, genera el CV adaptado a la vacante y registra el pipeline en Notion, con aviso por Telegram de las que valen la pena.

URL con estado para cada caso de persona desaparecida: el enlace que ya circula por WhatsApp se actualiza solo y su miniatura pasa de «se busca» a «apareció con vida». Privacidad por diseño: la coordenada exacta nunca se persiste —se agrega a una celda H3 y se descarta en el mismo INSERT—; el mapa publica bandas, sin fechas ni conteos, con publicación monótona (una celda nunca baja de clase) contra el ataque temporal de Sweeney; y nada se publica sin revisión humana. Go sin framework (2 dependencias), cifrado AES-256-GCM en el proceso y un verificador JWT propio de 80 líneas (solo HS256, sin negociación de algoritmo). PostgreSQL + PostGIS + TimescaleDB + H3; frontend React 19 PWA. Operativo de extremo a extremo en desarrollo; falta habilitar la facturación de Google Cloud para el mapa.

Un espacio personal para descubrir intereses, entender la actualidad con fuentes verificables y aprender con métodos activos. Combina una app local-first (perfiles con PIN, noticias reales por RSS con prioridad explicable, traducción en el propio móvil, biblioteca y repaso espaciado) con su propio servidor en FastAPI y PostgreSQL, desplegado en mi VPS, que gestiona cuentas, inicio de sesión con Google y las funciones de IA. Las claves nunca viajan dentro de la APK.

Plataforma End-to-End de Detección y Respuesta Autónoma (SIEM/SOAR). Arquitectura orientada a eventos que integra análisis de tráfico de red (Suricata NIDS), telemetría de host y un motor de mitigación Zero-Trust asíncrono.

Plataforma de transacciones digitales diseñada con enfoque en Security by Design. Se implementó una arquitectura resistente a ataques automatizados mediante Rate Limiting estricto, validación de carga en servidor y un flujo asíncrono que protege la integridad de las credenciales de usuario.

Desarrollo de un Asesor Experto (EA) adaptativo para MetaTrader 4. El algoritmo emplea lógica multi-estrategia fundamentada en modelos matemáticos (Ondas de Elliott y retrocesos de Fibonacci), integrando un motor de evaluación de volatilidad en tiempo real para optimizar la gestión de riesgo.

Implementación de una arquitectura defensiva capaz de identificar y mitigar intrusiones en menos de 5 segundos. El ecosistema correlaciona eventos de detección (Snort) con respuestas de firewall automatizadas (Fail2ban), soportado por un pipeline de observabilidad forense (Promtail, Loki, Grafana).

Auditoría de seguridad ofensiva sobre una arquitectura web moderna (Node.js/Angular). Se explotaron y documentaron vulnerabilidades críticas del OWASP Top 10, logrando un Authentication Bypass vía Inyección SQL (Lógica Booleana) y ejecución de código del lado del cliente (DOM XSS). Incluye análisis forense de tráfico de APIs REST y propuestas de remediación arquitectónica.

Software técnico desarrollado para la carrera de Ingeniería Agronómica de la UCE. Incorpora un algoritmo de validación de compatibilidad química para insumos agrícolas, previniendo reacciones adversas y optimizando el manejo integrado de cultivos.

Catálogo digital optimizado para la conversión. El diseño se centra en una experiencia de usuario (UX) fluida y una arquitectura de la información clara, culminando en una integración directa y eficiente con la API de WhatsApp Business para la gestión de ventas.

Plataforma oficial desarrollada para la agrupación D' Robys Band. El proyecto integra animaciones fluidas basadas en scroll para crear una narrativa visual inmersiva que resalta la trayectoria internacional de la banda, optimizando el rendimiento y la accesibilidad.