Disponibilidad inmediata · Remoto o híbridoImmediate availability · Remote or hybrid·Ex-Medine.tech (2022–2026 · 4 años)Ex-Medine.tech (2022–2026 · 4 years)

Arquitectura evolutiva, inteligencia artificial y rigor de ingeniería con +500 tests.Evolutionary architecture, applied artificial intelligence, and engineering rigor with 500+ tests.

Ingeniero de Software Full-Stack con 4 años de experiencia creando plataformas SaaS B2B y sistemas ERP bajo el paradigma de arquitectura evolutiva y agnóstico a la tecnología: diseño y lanzo MVPs ágiles, escalo alta concurrencia y modernizo plataformas legacy sin interrumpir la operación, combinando velocidad en producto con IA (MCP, RAG) y rigor corporativo (+500 pruebas en CI/CD).Full-Stack Software Engineer with 4 years of experience building B2B SaaS and ERP platforms under an evolutionary, technology-agnostic architecture paradigm: I design and ship agile MVPs, scale high-concurrency systems, and modernize legacy platforms with zero downtime, pairing AI delivery speed (MCP, RAG) with corporate engineering rigor (500+ tests in CI/CD).

TypeScriptPython / FastAPIMCP & RAGNestJSLaravelNext.jsSupabase RLSPlaywright POM (+500)

Ver Casos de EstudioView Case Studies Descargar CV (PDF)Download Resume (PDF)WhatsApp DirectoDirect WhatsApp

Juan Mata

Full-Stack Software Engineer & QA Automation | Arquitectura EvolutivaFull-Stack Software Engineer & QA Automation | Evolutionary Architecture

Caracas, Venezuela (Remoto / Híbrido)

Disponible de inmediatoAvailable for hire

Ex-Medine.tech · 4 años exp.Ex-Medine.tech · 4 yrs exp.

Redes & Contacto:Social & Contact:

Años de trayectoria B2BYears in B2B SaaS

500+

Pruebas en CI/CDAutomated CI/CD tests

15–20

Ingenieros por equipo ScrumEngineers per Scrum team

Plataformas SaaS / MVPSaaS Platforms / MVPs

Arquitectura evolutivaEvolutionary Architecture

Diseño agnóstico a la tecnología: MVPs rápidos que evolucionan hacia sistemas robustos sin deuda técnica.Tech-agnostic design: agile MVPs engineered to evolve into robust architectures with zero downtime.

IA aplicada & MCPApplied AI & MCP

Model Context Protocol, flujos RAG, bots de WhatsApp y orquestación con Claude Code y Cursor.Model Context Protocol (MCP), RAG pipelines, WhatsApp bots, and agent orchestration with Claude Code.

Calidad & +500 testsQuality & 500+ Tests

Playwright (POM), PHPUnit, Behat (BDD) y auditorías periódicas de seguridad con OWASP ZAP.Playwright (POM), PHPUnit, Behat (BDD), and continuous OWASP ZAP vulnerability triage.

Backend & Cloud OpsBackend & Cloud Ops

Node.js, NestJS, Python, FastAPI, Laravel, Docker, Linux (Ubuntu), Nginx y PostgreSQL RLS.Node.js, NestJS, Python, FastAPI, Laravel, Docker, Linux (Ubuntu), Nginx, and PostgreSQL RLS.

Casos de Estudio & SaaSCase Studies & SaaS

Plataformas construidas para entornos realesPlatforms built for real-world operations

Sistemas desarrollados de punta a punta: aislamiento multi-tenant con PostgreSQL RLS, DDD táctico, servidores Linux y suites automatizadas de pruebas.End-to-end architectures: multi-tenant PostgreSQL RLS isolation, tactical DDD, Linux servers, and automated test suites.

CASE STUDY 01 // SAAS MULTI-TENANT·En producción vivaLive in Production

CoreBiz

ERP multi-tenant & POS Offline-First PWAMulti-tenant ERP & Offline-First POS PWA

Probar App en VivoOpen Live Demo GitHub

Sistema de gestión comercial multi-tenant y punto de venta (POS) offline-first con patrón Outbox en IndexedDB, sincronización bidireccional idempotente SHA-256, arquitectura hexagonal y PostgreSQL RLS.Multi-tenant business management and offline-first POS with IndexedDB Outbox pattern, SHA-256 idempotent bidirectional sync, hexagonal architecture, and PostgreSQL RLS.

POS Offline SHA-256Offline POS SHA-256

497 tests497 tests

PostgreSQL RLSPostgreSQL RLS

Arquitectura hexagonal con DDD táctico y CQRS ligero: el núcleo de dominio no tiene dependencias externas.Hexagonal architecture with tactical DDD and lightweight CQRS: zero external dependencies in the domain core.
POS Offline-First (PWA): ventas continuas sin internet con Dexie (IndexedDB), sincronización idempotente con hashes SHA-256 y lector de códigos.Offline-First POS (PWA): uninterrupted retail operations without internet via Dexie (IndexedDB), SHA-256 idempotent sync, and barcode scanning.
Asistente de IA "Synapse": asistente inteligente híbrido (local / multi-proveedor) para análisis contable y gestión empresarial."Synapse" AI Assistant: advanced hybrid local/multi-provider assistant for ERP business analysis and operations.
Aislamiento multi-tenant en 4 capas verificado tabla por tabla con una matriz de 497 tests.4-layer multi-tenant isolation, verified table-by-table against a matrix of 497 automated tests.

Stack Tecnológico:Technology Stack:

NestJS
Next.js
TypeScript
IndexedDB (Dexie)
Supabase RLS
PostgreSQL
Vitest
Playwright

corebiz-web.vercel.app<85ms

Aislamiento: PostgreSQL RLSIsolation: PostgreSQL RLSCobertura: 497 Tests en CICoverage: 497 CI Tests

CASE STUDY 02 // BYOC AI ASSISTANT & MCP

ConciliaBot

Asistente BYOC de conciliación ERP con IA y MCPEnterprise BYOC reconciliation assistant with AI & MCP

Producción Local (BYOC)Live Local BYOC

Asistente on-premise que valida, concilia y liquida facturas y notas de entrega contra ERPs (CoreBiz y protocolo MCP) bajo el paradigma Bring Your Own Cloud, garantizando que los datos contables nunca salgan del perímetro del cliente.On-premise assistant validating, reconciling, and settling invoice and delivery note records against ERPs (CoreBiz & MCP) under the Bring Your Own Cloud paradigm, guaranteeing accounting data never leaves the client perimeter.

Paradigma de datos:Data paradigm:BYOC On-Premise

Bitácora inmutable:Immutable audit:Cadena SHA-256 (WORM)

Integración ERP:ERP integration:M2M CoreBiz & MCP Server

Arquitectura on-premise en FastAPI + SQLite con bitácora inmutable (WORM) encadenada por hashes SHA-256 verificables vía API.On-premise FastAPI + SQLite architecture with append-only WORM audit trail chained via SHA-256 hashes provably verifiable via API.
Integración M2M directa con CoreBiz para conciliación de notas de entrega y confirmación física tolerante a fallos.Direct machine-to-machine bridge with CoreBiz for delivery note matching and durable, fail-safe physical confirmation.
Seguridad defensiva en profundidad: mitigación SSRF perimetral, cifrado en reposo AES-256-GCM y defensa anti-prompt injection.Defense-in-depth security: perimeter SSRF mitigation, AES-256-GCM encryption at rest, and heuristic prompt injection defense.

Python
FastAPI
React
TypeScript
Model Context Protocol (MCP)
SQLite
Docker
Caddy

CASE STUDY 03 // MULTIMODAL AI & OCR

CryoTech

Gestión avícola con IA multimodalPoultry management with multimodal AI

Lotes, costos y tesorería en dos monedas para una granja real en Venezuela, con un asistente que registra operaciones desde Telegram leyendo fotos de comprobantes bancarios.Batch tracking, costs, and dual-currency treasury for an operational farm in Venezuela, with an assistant registering transactions via Telegram by analyzing receipt photos.

Pipeline híbrido OCR (Tesseract.js) + fallback a Claude Vision: reduce más de 80% en costes de API.Hybrid pipeline with local OCR (Tesseract.js) + Claude Vision fallback: saves over 80% in token API costs.
Métricas por lote: conversión alimenticia (FCR), curva de crecimiento, mortalidad y costo por ave.Per-batch metrics: Feed Conversion Ratio (FCR), growth curves, mortality rate, and unit bird cost.
Multiempresa con control de acceso RBAC, rotación de refresh tokens y rate limiting por IP.Multi-organization RBAC permissions, refresh token rotation, and per-IP rate limiting.

React
NestJS
Prisma
PostgreSQL
TypeScript
Claude API
Telegram Bot
Playwright

CASE STUDY 04 // REAL-TIME & WEBSOCKETS

Kombo

Pedidos multi-negocio en tiempo realReal-time multi-brand food ordering

Pedidos de comida para múltiples marcas en un solo despliegue: cada comercio accede por su propio subdominio dinámico con aislamiento asegurado por PostgreSQL RLS.Food ordering platform for multiple food brands in a single deployment: each business accesses via dynamic subdomain with zero data leakage backed by PostgreSQL RLS.

Canales de entrada:Intake channels:Web + Bot + POS

Despacho de cocina:Kitchen Display:KDS Sincronizado

Ecosistema IA:AI Ecosystem:AGENTS.md Context

Tres canales de entrada —portal web, bots de mensajería (WhatsApp/Telegram) y caja— sincronizados en tiempo real hacia cocina (KDS).Three intake channels —customer portal, messaging bots (WhatsApp/Telegram), and POS register— feeding a real-time kitchen display (KDS).
Sincronización omnicanal con Redis Pub/Sub y notificaciones automáticas por el mismo canal de la orden.Omnichannel synchronization with Redis Pub/Sub and automated ready notifications delivered via the origin channel.
Repositorio preparado para agentes de IA: un solo AGENTS.md como contexto unificado para Claude Code y Cursor.Agentic-ready codebase: single AGENTS.md source of truth for Claude Code, Cursor, and Copilot.

Laravel
PHP 8.x
PostgreSQL
Redis
React
TypeScript
Tailwind CSS
Docker

CASE STUDY 05 // FREEMIUM & SPORTS

Tornealo App

Gestión deportiva y arquitectura FreemiumSports tournament platform & Freemium architecture

MVP FuncionalFunctional MVP

Estructuración de arquitectura funcional, desarrollo de métricas de seguimiento de torneos y diseño de tarjetas digitales de jugadores bajo un modelo de negocio escalable freemium.Functional architecture design, tournament tracking metrics, and digital player cards engineered under a scalable freemium business model.

Modelo de negocio:Business model:Freemium Escalable

Tarjetas digitales:Digital cards:Generación Dinámica

Métricas y analíticas:Metrics & analytics:Tablas en Tiempo Real

Modelo freemium escalable para ligas y torneos deportivos con generación dinámica de tarjetas de jugadores.Scalable freemium model for sports leagues and tournaments featuring dynamic player card generation.
Métricas de rendimiento por partido, tabla de clasificación automática y analíticas competitivas.Match performance metrics, automated standings leaderboards, and competitive tournament analytics.
Arquitectura frontend moderna y ultra-rápida con React, TypeScript y Tailwind CSS.Ultra-fast, responsive frontend architecture built with React, TypeScript, and Tailwind CSS.

React
TypeScript
Tailwind CSS
Node.js
PostgreSQL

Criterio Técnico & FinanzasTechnical Decisions & Trade-offs

Decisiones de Arquitectura (ADRs)Architecture Decision Records (ADRs)

Un sistema robusto se demuestra en cómo se resuelven los trade-offs de negocio, costes de inferencia de IA y seguridad de datos.Robust software is proven by how business trade-offs, AI inference costs, and data isolation are solved.

ADR-001 // CryoTech AI (Telegram Bot + Claude API)EN PRODUCCIÓNIN PRODUCTION

Control de Costes en IA: Pipeline Híbrido OCR + LLMAI Cost Control: Hybrid OCR + LLM Pipeline

Reducción de más de un 80% en la factura de la API de Anthropic y latencia <400ms al no enviar imágenes ciegas al LLM.Over 80% reduction in Anthropic API costs and <400ms latency by avoiding blind image forwarding to the LLM.

>80%

Ahorro Factura APIAPI Cost Savings

<400ms

Latencia P50 ComprobantesP50 Receipt Latency

99.8%

Precisión en AsientosEntry Precision

01. Reto Operativo & Finanzas01. Operational & Financial Challenge

Procesar miles de comprobantes bancarios enviando cada foto directamente a Claude Vision genera facturas elevadas de tokens y latencias de 3 a 5 segundos por comprobante.Processing thousands of transaction receipts by forwarding every image directly to Claude Vision generates high token invoices and 3–5s latency per receipt.

02. Decisión de Ingeniería Adoptada02. Engineering Decision Adopted

Implementamos un pipeline híbrido en dos fases: 1. Nivel 1 ($0 Coste): Tesseract.js normaliza el contraste y extrae texto en 300ms a costo cero. Si el comprobante contiene los campos contables, se liquida de inmediato. 2. Nivel 2 (Inferencia Asistida): Solo si el comprobante está doblado, borroso o incompleto, se activa Claude Vision con extracción estructurada en JSON estricto. 3. Protección de presupuesto: Circuit breaker con límite de tasa para evitar bucles o picos de consumo.Implemented a two-phase hybrid pipeline: 1. Level 1 ($0 Cost): Tesseract.js normalizes contrast and extracts text in 300ms locally at zero token cost. Clean receipts resolve immediately. 2. Level 2 (Assisted Inference): Only if the receipt is folded, blurred, or missing critical fields, Claude Vision is invoked with strict JSON schemas. 3. Budget Safeguard: Rate-limiting circuit breaker preventing unexpected consumption spikes.

03. Trade-offs & Mitigación03. Trade-offs & Risk Mitigation

Requiere mantener dos motores de parsing, compensado con creces por un ahorro del 80%+ en costes de tokens y respuesta casi instantánea.Requires maintaining two parsing engines, heavily outweighed by 80%+ token cost savings and near-instant user response.

Ver Repositorio CryoTech ↗View CryoTech Repo ↗

ADR-002 // CoreBiz Multi-Tenant ERPEN PRODUCCIÓNIN PRODUCTION

Aislamiento Multi-Tenant a 4 Capas con PostgreSQL RLS4-Layer Multi-Tenant Isolation with PostgreSQL RLS

Garantía matemática de cero filtraciones entre empresas competidoras, delegando la seguridad al motor de la base de datos.Mathematical guarantee against cross-tenant data leakage, enforcing security directly at the PostgreSQL engine level.

28 Tablas

Tablas con RLSTables with RLS

0 Fugas

Fugas RegistradasRecorded Leakages

100% Pass

Aislamiento en CICI Isolation Pass

01. Reto Operativo & Finanzas01. Operational & Financial Challenge

En SaaS B2B, confiar en cláusulas WHERE manuales en el backend (ej: WHERE tenant_id = x) es una vulnerabilidad latente: un solo descuido de un desarrollador expone registros confidenciales.In B2B SaaS, relying solely on manual backend WHERE clauses (e.g. WHERE tenant_id = x) is error-prone: a single missed clause exposes competitor data.

02. Decisión de Ingeniería Adoptada02. Engineering Decision Adopted

Blindamos el aislamiento a 4 capas: 1. Red: Enrutamiento y validación de subdominio dinámico en middleware. 2. Sesión: Inyección estricta del tenant_id en el JWT verificado por Supabase Auth. 3. Base de Datos: Políticas de Row Level Security (RLS) en PostgreSQL tabla por tabla. Cualquier consulta sin tenant es rechazada por el motor. 4. Testing: Matriz de 497 tests con suites de ataque cruzado (cross-tenant leakage tests) en CI.Hardened isolation across 4 distinct layers: 1. Network: Dynamic subdomain validation and routing at middleware edge. 2. Session: Strict tenant_id injection in JWT verified by Supabase Auth. 3. Database: Row Level Security (RLS) policies in PostgreSQL per table. Queries without tenant context are rejected by the engine. 4. Testing: 497-test suite with cross-tenant leakage attack simulations in CI.

03. Trade-offs & Mitigación03. Trade-offs & Risk Mitigation

Migraciones SQL más rigurosas y tests obligatorios de seguridad en cada PR, eliminando por completo el riesgo de filtración de datos.Requires disciplined SQL migrations and mandatory security tests in CI, eliminating data leakage risks entirely.

Abrir CoreBiz en Producción ↗Open CoreBiz Live Demo ↗

ADR-003 // Medine.tech & CoreBizEN PRODUCCIÓNIN PRODUCTION

Arquitectura Hexagonal & DDD Táctico con Core DesacopladoHexagonal Architecture & Tactical DDD with Pure Core

Reglas de negocio (nómina, compras, facturación) 100% libres de dependencias de frameworks y ORMs.Business rules (payroll, purchasing, billing) completely decoupled from framework and ORM dependencies.

0 Libs

Deps en DominioDomain Dependencies

<0.5s

Tests UnitariosUnit Test Speed

5 Dominios

Módulos DesacopladosDecoupled Modules

01. Reto Operativo & Finanzas01. Operational & Financial Challenge

Los monolitos empresariales se degradan cuando las reglas de negocio quedan acopladas a controladores de Laravel/NestJS o llamadas a Eloquent/Prisma. Modernizar código se vuelve prohibitivo.Enterprise monoliths degrade when business rules become tightly coupled to controller files or direct ORM calls. Framework upgrades become high-risk.

02. Decisión de Ingeniería Adoptada02. Engineering Decision Adopted

Estructuramos el sistema con Arquitectura Hexagonal y Domain-Driven Design: 1. Núcleo de Dominio puro en TypeScript/PHP, sin bibliotecas de infraestructura. 2. Puertos e interfaces explícitos para repositorios, colas de mensajería (RabbitMQ) y pasarelas. 3. Adaptadores desacoplados que conectan la infraestructura con el dominio. 4. CI que rechaza cualquier PR que intente importar librerías de infraestructura en `/domain`.Structured the systems with Hexagonal Architecture and Tactical DDD: 1. Pure Domain Core in TypeScript/PHP, free from infrastructure dependencies. 2. Explicit ports and interfaces for repositories, message queues (RabbitMQ), and gateways. 3. Decoupled adapters connecting infrastructure to domain interfaces. 4. CI lint rules that reject any PR importing infrastructure libraries into `/domain`.

03. Trade-offs & Mitigación03. Trade-offs & Risk Mitigation

Mayor cantidad de clases y DTOs iniciales, permitiendo refactorizaciones seguras y modernización de código sin riesgo sobre la lógica contable.Higher initial boilerplate with DTOs and interfaces, enabling rapid refactoring and framework upgrades with zero accounting logic regression.

Ver Repositorio CoreBiz ↗View CoreBiz Repo ↗

ADR-004 // Medine.tech & CoreBizEN PRODUCCIÓNIN PRODUCTION

Pirámide de Pruebas Automatizadas con +500 Tests y OWASPAutomated Testing Pyramid with 500+ Tests & OWASP

Releases continuos en entornos Linux sin regresiones en flujos de facturación ni pasarelas de pago.Continuous releases on Linux servers with zero regressions in billing and payment workflows.

+500 Tests

Tests en CICI Test Suite

100% Pass

Flujos CríticosCritical Coverage

0 Fallos

Hallazgos OWASPCritical OWASP CVEs

01. Reto Operativo & Finanzas01. Operational & Financial Challenge

En un ERP con nóminas, facturación electrónica y compras, un bug en producción paraliza operaciones corporativas. Las pruebas manuales son lentas y propensas al error.In an ERP handling payroll, electronic invoicing, and payments, a production bug halts client operations. Manual testing is slow, expensive, and error-prone.

02. Decisión de Ingeniería Adoptada02. Engineering Decision Adopted

Diseñamos una estrategia integral de aseguramiento de calidad en GitHub Actions: 1. Unitarias Rápidas: Vitest y PHPUnit para validar reglas aritméticas y entidades contables. 2. Comportamiento (BDD): Behat para validar escenarios de negocio con especificaciones legibles. 3. E2E Críticos: Playwright con Page Object Model (POM) cubriendo flujos completos de facturación y pasarelas. 4. Seguridad: Escaneos con OWASP ZAP (inyección SQL, headers Nginx, dependencias).Engineered a comprehensive QA strategy in GitHub Actions: 1. Fast Unit Tests: Vitest and PHPUnit validating arithmetic and domain accounting entities. 2. Behavior-Driven Tests: Behat (ATDD/BDD) validating business user journeys. 3. End-to-End: Playwright with Page Object Model covering critical checkout and billing journeys. 4. Continuous Security: Automated OWASP ZAP scans (SQL injection, Nginx headers, CVEs).

03. Trade-offs & Mitigación03. Trade-offs & Risk Mitigation

Mantenimiento continuo de suites de pruebas en CI, compensado por lanzamientos estables a producción con cero caídas.Ongoing test maintenance in CI, fully rewarded by predictable, confident deployments and zero critical regressions.

Ver Repositorio CoreBiz ↗View CoreBiz Repo ↗

ADR-005 // ConciliaBot (Python FastAPI + SQLite WORM)EN PRODUCCIÓNIN PRODUCTION

Arquitectura BYOC vs SaaS Multi-Tenant y Bitácora WORMBYOC Architecture vs Multi-Tenant SaaS & WORM Audit Trail

Aislamiento físico on-premise sin sobreingeniería de RLS, garantizando soberanía de datos contables y bitácora criptográfica inmutable.Physical on-premise isolation avoiding RLS over-engineering, guaranteeing accounting data sovereignty and an immutable cryptographic audit log.

SHA-256

Integridad WORMWORM Integrity

0% Riesgo

Custodia de DatosData Custody

Golden Suite

Evaluación de IAAI Evals

01. Reto Operativo & Finanzas01. Operational & Financial Challenge

Al conciliar facturas de proveedores y notas de entrega con datos contables sensibles, un SaaS multi-tenant compartido obliga a custodiar secretos de terceros y arriesga fugas de memoria o caché entre inquilinos.When reconciling sensitive invoices and supplier delivery notes, a shared multi-tenant SaaS forces third-party secret custody and risks cross-tenant caching or data exposure.

02. Decisión de Ingeniería Adoptada02. Engineering Decision Adopted

Diseñamos el sistema bajo el paradigma BYOC (Bring Your Own Cloud / On-Premise): 1. Una instalación aislada por cliente (FastAPI + SQLite local), sin columna tenant_id ni riesgo de fuga cruzada. 2. Bitácora WORM con cadena de hashes SHA-256 (prev_hash -> hash) verificable matemáticamente en tiempo real vía API. 3. Seguridad perimetral: Cifrado en reposo AES-256-GCM y mitigación estricta de SSRF bloqueando metadatos de nube. 4. Protocolo MCP para integración estandarizada con ERPs externos y CoreBiz.Engineered under the BYOC (Bring Your Own Cloud / On-Premise) paradigm: 1. Dedicated local deployment per client (FastAPI + local SQLite), eliminating tenant_id leakage risks and hosting liabilities. 2. Append-only WORM audit trail with SHA-256 hash chains (prev_hash -> hash) provably verifiable in real time via API. 3. Perimeter defense: AES-256-GCM encryption at rest and strict SSRF mitigation blocking cloud metadata endpoints. 4. Standardized Model Context Protocol (MCP) server for external ERP and CoreBiz integration.

03. Trade-offs & Mitigación03. Trade-offs & Risk Mitigation

Distribución y actualizaciones gestionadas por contenedor en lugar de un deploy centralizado, compensado por cero riesgo legal de custodia y confianza total del cliente corporativo.Updates distributed via client containers instead of a single centralized push, heavily rewarded by zero data custody liability and complete corporate trust.

Ver Repositorio ConciliaBot ↗View ConciliaBot Repo ↗

Track Record CorporativoCorporate Track Record

4 Años de Trayectoria (Ex-Medine.tech)4-Year Track Record (Ex-Medine.tech)

Desarrollo, aseguramiento de calidad (QA) y despliegue en entornos de alta exigencia para clientes empresariales en Latinoamérica.Software development, automated QA, and Linux production operations for corporate clients across Latin America.

Full-Stack Software EngineerFull-Stack Software Engineer

4 años (Finalizado)4 years (Completed)

Medine.tech·Consultora de software empresarial (ERP/SaaS B2B) para empresas en Latinoamérica. Equipos Scrum de 15 a 20 ingenieros.Enterprise software consultancy (B2B ERP/SaaS) for corporate clients across Latin America. Scrum teams of 15 to 20 engineers.

10/2022 – 09/2026Remoto · Tiempo completoRemote · Full-time

Arquitectura Evolutiva & ProductoEvolutionary Architecture & Product

Módulos transaccionales críticosCritical Transactional Modules

Lideré el desarrollo end-to-end de módulos de negocio (nómina, compras, ventas, alquileres y facturación), desde el requerimiento hasta backend en Laravel/Node e interfaces dinámicas en React/Vue.Led end-to-end delivery of mission-critical business modules (payroll, procurement, sales, leasing, and invoicing) from user discovery to Laravel/Node backend and React/Vue UIs.

Modernización desacoplada sin caídasZero-Downtime Decoupled Refactoring

Implementé transiciones fluidas desde controladores monolíticos heredados hacia arquitecturas desacopladas (Hexagonal y DDD) para soportar escalabilidad sin frenar la entrega de producto.Executed smooth architectural transitions from legacy monolithic controllers toward hexagonal and DDD decoupled services, scaling the system with zero delivery interruption.

Sistemas asíncronos y APIs RESTfulAsync Queuing & RESTful APIs

Construí y documenté APIs RESTful (OpenAPI/Swagger) e integré mensajería con RabbitMQ para sincronización externa tolerante a fallos y reintentos.Designed and documented OpenAPI/Swagger RESTful APIs and integrated RabbitMQ queuing for resilient third-party data synchronization and retries.

Inteligencia Artificial en Producto & FlujosApplied AI in Product & Engineering

Bots en WhatsApp y flujos RAGWhatsApp Bots & RAG Pipelines

Diseñé e implementé soluciones de IA para usuario final: bots de atención automatizada vía WhatsApp y flujos RAG para agilizar registros y operaciones comerciales.Engineered user-facing AI solutions: automated WhatsApp customer service bots and RAG pipelines accelerating enterprise records and sales transactions.

Agentes autónomos de contexto modularModular Context Autonomous Agents

Aceleré el ciclo de desarrollo diseñando flujos de ingeniería con agentes de IA (Claude Code, Cursor) bajo contexto modular unificado para generación de código y testing.Accelerated development cycles by orchestrating autonomous AI agent workflows (Claude Code, Cursor) under unified modular contexts for rapid scaffolding and testing.

Calidad Rigurosa, CI/CD & SeguridadRigorous Quality, CI/CD & Security

Suite de +500 pruebas automatizadasAutomated 500+ Test Safety Net

Construí una red de seguridad con más de 500 pruebas (Playwright POM, PHPUnit y Behat BDD) en CI con GitHub Actions, permitiendo despliegues diarios a producción con cero regresiones.Built an automated safety net of 500+ tests (Playwright POM, PHPUnit, and Behat BDD) in GitHub Actions CI, enabling daily production releases with zero regressions.

Auditorías OWASP ZAP y hardening LinuxOWASP ZAP Triage & Linux Hardening

Escaneos periódicos con OWASP ZAP en producción, remediación de inyecciones SQL, headers seguros en Nginx y gestión de servidores Linux (Ubuntu/DigitalOcean) con Docker.Automated periodic OWASP ZAP vulnerability triage, SQL injection elimination, Nginx header hardening, and Docker containerized Linux server operations.

Tecnologías aplicadas en producción en Medine.tech:Production technologies utilized at Medine.tech:

PHP
Laravel
React
Vue.js
TypeScript
PostgreSQL
MySQL
Docker
Playwright
OWASP ZAP
Linux
Claude Code

Inteligencia Artificial AplicadaApplied Artificial Intelligence

IA en Producto & Ecosistemas de AgentesProduct AI & Agentic Engineering

Integración pragmática de modelos de lenguaje en plataformas empresariales con control estricto de costes de inferencia, y aceleración del ciclo de entrega mediante agentes gobernados por arquitectura.Pragmatic language model integration in enterprise software with strict token cost controls, and development acceleration through architecture-governed agents.

01. En el Producto01. Inside the Product

IA en Producto: Eficiencia & Coste ControladoProduct AI: Cost-Controlled Efficiency

Funcionalidades que ahorran tiempo a quien usa el sistema sin inflar la factura de API.Capabilities that save hours of operational work without ballooning token invoices.

Asistente Synapse & Flujos RAGSynapse Assistant & RAG PipelinesCoreBiz

Asistente de IA híbrido (local / multi-proveedor) con RAG para consultas seguras sobre datos de ERP y analíticas en tiempo real.Hybrid (local/multi-provider) AI assistant with RAG for secure ERP data querying and real-time business analytics.

Pipeline híbrido OCR + LLMHybrid OCR + LLM PipelineCryoTech

Extracción inicial con Tesseract.js a $0 coste; solo cuando faltan campos contables se invoca Claude Vision, ahorrando >80% en costes de API.Local extraction with Tesseract.js at $0 cost; Claude Vision is only invoked when accounting fields are missing, saving >80% in API costs.

Bots en WhatsApp & TelegramWhatsApp & Telegram BotsMedine & CryoTech

Bots conversacionales conectados a webhooks para atención de clientes y registro automático de comprobantes de pago.Conversational messaging bots wired to webhooks for customer support and automated payment receipt ingestion.

Conciliación ERP Autónoma & Servidor MCPAutonomous ERP Reconciliation & MCP ServerConciliaBot & CoreBiz

Extracción multi-formato (PDF, CFDI, Excel) y cotejo directo contra ERPs vía servidor MCP y M2M, con bitácora criptográfica WORM y mitigación SSRF.Multi-format extraction (PDF, CFDI, Excel) and direct ERP matching via MCP server & M2M, backed by a cryptographic WORM log and SSRF guard.

Enfoque: Ahorro >80% API tokensFocus: >80% Token cost savingsCryoTech · CoreBiz

02. En el Ciclo de Desarrollo02. In Dev Workflows

IA en Ingeniería: Aceleración con Reglas EstrictasEngineering AI: Acceleration with Strict Boundaries

Agentes autónomos que conocen la arquitectura, linters y suites de prueba.Autonomous agents constrained by project architecture, linters, and test suites.

Model Context Protocol (MCP)Model Context Protocol (MCP)ConciliaBot & MCP Architecture

Conexión de modelos de lenguaje con bases de datos, APIs y herramientas del sistema mediante servidores MCP estandarizados.Bridging language models with databases, internal APIs, and system tooling via standardized MCP servers.

Evaluaciones Sistemáticas & Golden DatasetSystematic Evals & Golden DatasetConciliaBot Evals

Matriz de evaluación continua que valida precisión fiscal, recall de duplicados y seguimiento de trayectoria del agente en pipelines CI.Continuous evaluation framework measuring fiscal extraction accuracy, duplicate recall, and agent trajectory tracking in CI.

Fuente única de contexto: AGENTS.mdSingle Source of Context: AGENTS.mdKombo & CoreBiz

Un archivo AGENTS.md centralizado con reglas de arquitectura hexagonal y RLS que leen Claude Code, Cursor y Copilot.Centralized AGENTS.md file declaring hexagonal rules, testing standards, and RLS guidelines read by Claude Code, Cursor, and Copilot.

Triage de seguridad y testing asistidoSecurity Triage & Assisted TestingMedine.tech

Generación supervisada de suites Playwright y análisis acelerado de reportes OWASP ZAP para mitigar vulnerabilidades.Supervised generation of Playwright suites and accelerated triage of OWASP ZAP vulnerability reports.

Herramientas & Modelos:Tools & Models:

Claude Code
Cursor
Model Context Protocol (MCP)
Flujos RAG
n8n & Webhooks
Anthropic Claude API
Bots de WhatsApp
Tesseract.js OCR

Ecosistema & StackEcosystem & Stack

Matriz de Capacidades TécnicasTechnical Capabilities Matrix

Stack tecnológico probado en producción para construir, desplegar, asegurar y monitorear plataformas SaaS de misión crítica.Production-tested technology stack for building, deploying, securing, and monitoring mission-critical SaaS platforms.