Administración Bare Metal (Debian & OpenSUSE)
Despliegue, configuración y endurecimiento de sistemas Linux sobre hardware dedicado. Operación remota por SSH/CLI para mantener control total, bajo consumo de recursos y trazabilidad clara.
Linux · Bare Metal · Zero-Trust · C/C++ · IoT · Contenedores · S3 · Privacidad · Tor · Self-Hosting
Infraestructura técnica sobria, con criterio propio y sin capas innecesarias.
Administro servidores Linux, diseño conectividad privada y desarrollo soluciones de bajo nivel desde terminal, con enfoque en control, seguridad y eficiencia. También mantengo forks de código abierto y opero servicios autohospedados de principio a fin.
Perfil
Expertise
Trabajo en infraestructura donde importan la estabilidad, la trazabilidad y el control sobre cada capa. Mi enfoque está en administrar sistemas reales desde terminal, exponer lo mínimo necesario y mantener la operación limpia, reproducible y segura.
También desarrollo soluciones en C/C++ e IoT cuando aportan valor técnico real. Prefiero estructuras simples, mantenibles y eficientes antes que complejidad gratuita o gasto innecesario de CPU y RAM.
Mantengo forks de proyectos open-source, como Briar Mailbox, actualizando dependencias críticas de Tor y publicando imágenes Docker multi-arquitectura. Además opero redes de privacidad y servicios autohospedados con foco en la soberanía de los datos.
Lo que priorizo
- Control real sobre el sistema.
- Arquitecturas simples y mantenibles.
- Bare Metal por defecto.
- Terminal antes que interfaces innecesarias.
- Seguridad práctica, no decorativa.
- Privacidad y soberanía de los datos.
Servicios
Servicios & Especialidades
Redes Privadas & Conectividad Zero-Trust
Diseño y despliegue de redes privadas seguras con Netbird, acceso cifrado y túneles controlados. Exposición de servicios sin depender de puertos públicos abiertos.
Desarrollo Minimalista de Bajo Nivel (C/C++)
Desarrollo nativo con enfoque en eficiencia, portabilidad y control fino del sistema. Ideal para software de bajo nivel, automatización y hardware con recursos limitados.
IoT Avanzado & Industria 4.0 (Arduino CLI)
Desarrollo y flasheo de firmware para ESP32/ESP8266 con Arduino CLI. Implementación de telemetría industrial, mensajería MQTT y procesamiento en el borde.
Orquestación e Infraestructura Contenedorizada
Uso de contenedores solo cuando aportan valor operativo real. Aislamiento, control de recursos y despliegues reproducibles cuando la arquitectura lo justifica; si una capa no aporta, la retiro.
Soberanía Digital & Self-Hosting
Autohospedaje de plataformas como Forgejo, Mastodon, Joplin, Nextcloud, Vaultwarden, Firefly III, Mealie y Silo. Despliegues reproducibles y control sobre datos, servicios y consumo de recursos, con menos dependencia de SaaS.
Privacidad y Redes de Anonimato
Operación de nodos Tor y proxies Snowflake, junto con el mantenimiento de Briar Mailbox para mensajería asíncrona sobre la red Tor. Conectividad cifrada y exposición mínima de servicios.
Datos, Backend y Almacenamiento
Administración de PostgreSQL, Redis y pgAdmin, además de almacenamiento compatible con S3 mediante Silo e IPFS para distribución de contenido. Persistencia y respaldo con criterio operativo.
Producción
Infraestructura en Producción
Instancia Mastodon & Stack de Datos
Instancia federada de Mastodon autoalojada en producción. Stack en contenedores con PostgreSQL y Redis, ajustado para rendimiento, persistencia y uso contenido de recursos.
Ecosistema Git Autónomo con CI/CD
Plataforma privada de control de versiones con Forgejo, federación habilitada y automatización de despliegues cuando el flujo lo requiere. Infraestructura propia, sin depender de servicios centralizados.
Seguridad Perimetral y Red Descentralizada
Filtrado DNS con AdGuard Home, ingreso mediante Cloudflare Tunnel y proxy inverso Nginx. Exposición mínima de puertos, túneles cifrados y nodos distribuidos para reforzar seguridad y disponibilidad sin peso innecesario.
Interconexión de Nodos Remotos (Netbird)
Arquitectura de red privada que conecta estaciones locales con servidores remotos para administrar nubes privadas y servicios internos de forma segura.
Procesamiento Embebido en el Borde
Firmware en C++ para análisis local de variables en nodos ESP32, compilado con Arduino CLI y orientado a reducir latencia y consumo de ancho de banda.
Briar Mailbox (Fork Mantenido)
Fork personal del proyecto Briar Mailbox con dependencias de Tor actualizadas y empaquetado Docker multi-arquitectura para amd64 y arm64. Imagen pública en Docker Hub.
Nodo de Mailboxes sobre Tor
Operación de instancias de Briar Mailbox sobre la red Tor para mensajería asíncrona y almacenamiento temporal de mensajes, con aislamiento por contenedor y recursos acotados.
Autohospedaje Productivo
Servicios propios para el día a día: Nextcloud para nube privada, Vaultwarden para contraseñas, Firefly III para finanzas y Mealie/Grocy para gestión doméstica.
Almacenamiento y Distribución de Contenido
Almacenamiento compatible con S3 mediante Silo, distribución con IPFS y servidores multimedia con Plex y Transmission. Datos bajo control propio y acceso desde la red privada.
