Gustavo Ortega
Senior Cloud Security Engineer @ Tiendanube
Actions
As a Senior Cloud Security Engineer at Tiendanube, I leverage my 20+ years of experience and skills in security, cloud security, DevSecOps, and infrastructure as code (IaC) to proactively detect and correct security controls within cloud infrastructure. I am passionate about designing and implementing solutions that enhance the security posture and resilience of cloud-based applications and services.
Some of the projects that I am proud of include developing a robust tool for deploying Policy as Code in repositories, creating a responsive Slackbot that automates responses to employee queries, and leading the implementation of admission controllers in Kubernetes. I also have experience in setting up CI/CD controls, golden pipelines, and an XDR solution for AWS environments. My goal is to continuously learn and apply the best practices and standards in cloud security and DevSecOps.
Links
EKS & Kyverno Unleashed: Streamline Your Cloud with Automated Secrets for Self-Management
Esta iniciativa propone revolucionar la gestión de secretos para usuarios de Kubernetes (EKS), enfocándose en automatizar completamente los procesos manuales, sin comprometer ningún elemento de seguridad en el proceso.
Mediante la integración de EKS, Kyverno, External Secrets y AWS Secrets Manager, esta propuesta facilita el proceso de gestión de secretos, habilitando a los desarrolladores para que gestionen estos secretos a lo largo de su ciclo de vida. Esto reduce significativamente la cantidad de intermediarios y minimiza las tareas operativas desde su generación hasta que están listos para ser utilizados. Emplearemos técnicas sencillas y efectivas, como funciones lambda para el etiquetado de recursos, políticas IAM y permissions boundaries, apoyándonos en una estrategia ABAC, lo cual nos permite delegar la administración de secretos a los equipos a cargo de ellos.
Posteriormente, aprovechando la potencia y customización de Kyverno, disponibilizaremos los secretos recién creados en pocos instantes, de forma transparente y automática.
Este enfoque no solo simplifica la gestión de secretos sino que también refuerza la seguridad, liberando a los equipos de desarrollo y seguridad de la supervisión manual. La solución ejemplifica cómo la automatización y la seguridad pueden fusionarse para mejorar tanto la eficiencia operativa como la protección de activos en la nube. Es fácil, si nuestro procedimiento de seguridad requiere tareas manuales y demasiados pasos operativos, difícilmente nuestra estrategia de seguridad será exitosa.
Acompañame a mostrarte como podemos buscar un equilibrio, combinando un enfoque seguro pero dinámico.
KCD Argentina 2024 Sessionize Event
Please note that Sessionize is not responsible for the accuracy or validity of the data provided by speakers. If you suspect this profile to be fake or spam, please let us know.
Jump to top