Ingeniero de infraestructura · Disponible para nuevos proyectos

Que tu web y tus
sistemas funcionen
siempre.

Soy Sergio Herrero. Me encargo de que la tecnología de tu negocio no se caiga, cueste menos cada mes y esté lista para crecer. Llevo más de 8 años haciendo esto para empresas grandes; ahora también puedo hacerlo para la tuya.

Sergio Herrero
available
10+ años
construyendo software
8 años
manteniendo sistemas críticos 24/7
Google · Amazon
experto en sus nubes (GCP / AWS)
Sin jerga
te lo explico en tu idioma
// casos de uso

¿Cuándo contratarme?

No hace falta que sepas de tecnología. Si te suena alguno de estos problemas, puedo ayudarte.

🌙

"Mi web se cae de noche y nadie sabe por qué"

Pongo monitorización clara que avisa antes de que tus clientes lo noten. Sabrás en 1 minuto qué falla, dónde y cómo arreglarlo.

// técnica

Prometheus + Grafana + alerting basado en SLOs. Runbooks. On-call structure.

💸

"La factura del cloud me está matando"

Audito tu cuenta cloud y encuentro qué pagas sin usar. Reduzco el coste mensual sin tocar la velocidad ni la calidad.

// técnica

FinOps audit, right-sizing, Spot/Savings, governance.

🚀

"Tardamos días en sacar una nueva versión"

Automatizo todo el proceso de publicar tu producto. De días a minutos, con un click y sin miedo a romper nada.

// técnica

CI/CD con GitHub Actions / Jenkins, GitOps, rollbacks automáticos.

🧱

"Tengo un sistema antiguo y quiero modernizarlo"

Migro tu aplicación monolítica a una arquitectura moderna y escalable, paso a paso, sin parar el negocio.

// técnica

Migración monolito → microservicios sobre Kubernetes. He liderado esto antes.

🔐

"No sé si mi infraestructura es segura"

Reviso y refuerzo la seguridad de tus servidores, web y bases de datos. Pongo barreras automáticas contra ataques.

// técnica

Cloud hardening (AWS / GCP), WAF, security automation con Terraform.

📈

"Mi producto va a crecer mucho y no sé si aguantará"

Diseño tu plataforma para soportar 10× o 100× más usuarios sin caerse. Pruebas de carga reales antes del crecimiento.

// técnica

K8s autoscaling, load testing, capacity planning, multi-region.

👥

"No tengo equipo de DevOps / SRE y lo necesito"

Actúo como tu equipo de operaciones. Monto la base técnica y formo a tus desarrolladores para que puedan mantenerla.

// técnica

Fractional SRE / consultoría puntual. Adopción de cultura DevOps.

🛠️

"Quiero que todo esté documentado y reproducible"

Escribo tu infraestructura como código: cualquiera puede recrearla, modificarla o auditarla. Nada de configuraciones a mano.

// técnica

Terraform, KCC, Helm, GitOps. 100% reproducible.

🧰

"Mis devs pierden tiempo en tareas repetitivas"

Construyo herramientas internas a medida que automatizan el trabajo aburrido. Menos tickets, más foco en producto.

// técnica

CLIs en Go, operators K8s, APIs internas, integraciones.

🏗️

"Necesito una plataforma interna para mis equipos"

Diseño una plataforma centralizada donde tus desarrolladores piden lo que necesitan (infra, entornos, deploys) ellos solos, con barreras seguras.

// técnica

Internal Developer Platform (IDP), golden paths, self-service infra.

¿No estás seguro de qué necesitas? Cuéntame el problema en lenguaje normal — hablemos sin compromiso y te digo si puedo ayudarte y cómo.

// servicios

Lo que construyo y opero.

Esta es la versión técnica, para quien ya sabe lo que busca. Si no es tu caso, no te preocupes: con los problemas de arriba es suficiente.

SLOs & Error Budgets

Definición de SLIs, SLOs y políticas de error budget. Alineación entre producto, dev y operaciones.

  • → SLI selection
  • → Burn-rate alerts
  • → Reliability roadmap

Observabilidad

Métricas, logs y trazas accionables. Dashboards que cuentan la historia, alertas que no despiertan en vano.

  • → Prometheus / Grafana
  • → Elasticsearch / Sentry
  • → OpenTelemetry

Kubernetes & Cloud

Plataformas GCP/AWS y on-prem productivas. Hardening, autoscaling, multi-tenant, GitOps. Cluster API + vSphere.

  • → GKE / EKS
  • → Cluster API + vSphere
  • → KCC, Helm, Argo

IaC & Automatización

Infraestructura reproducible y auditada. CI/CD seguro y rápido.

  • → Terraform / KCC
  • → Jenkins / GH Actions
  • → GitOps

Incident Response

On-call setup, runbooks, post-mortems blameless. Cultura de aprendizaje, no de culpa.

  • → Runbook automation
  • → Game days
  • → Blameless post-mortems
$

FinOps Cloud

Visibilidad y reducción de coste cloud sin perder performance.

  • → Cost allocation
  • → Right-sizing
  • → Spot / Savings plans
🛠

Internal Developer Platform

Construyo IDPs que aceleran a tus equipos. Self-service, golden paths, menos tickets a ops.

  • → Backstage-style portal
  • → Golden paths
  • → Self-service infra

Tooling interno en Go

Herramientas internas a medida: CLIs, controllers, operators K8s, integraciones, daemons. Performance y concurrencia.

  • → CLIs (cobra)
  • → K8s operators / controllers
  • → APIs internas

Developer Experience

Reducir fricción del developer. De primera línea a producción en minutos, con guardarraíles.

  • → Local dev parity
  • → Templates / scaffolds
  • → Pre-commit guardrails
// experiencia

10+ años en producción.

  1. Senior Site Reliability Engineer @ Aramis Group

    feb. 2026 — actualidad
    Remoto
    • Operación y reliability de plataforma cloud.
    SRECloudRemote
  2. Site Reliability Engineer @ Mercadona Tech

    abr. 2022 — ene. 2026 · 3 años 10 meses
    Madrid
    • Kubernetes en GCP y on-prem con Config Connector (KCC).
    • IaC con Terraform y KCC para provisioning reproducible.
    • Tooling interno en Go, Python y Bash.
    • CI/CD con Jenkins y GitHub Actions.
    • Observabilidad: Prometheus, Grafana, Elasticsearch, Sentry.
    • FinOps: optimización de coste cloud sin perder calidad.
    • PostgreSQL HA en cloud y on-prem.
    • Cluster API + vSphere para infra escalable.
    • Trabajo bajo Extreme Programming y shared ownership.
    KubernetesGCPTerraformKCCGoPrometheusPostgreSQLFinOps
  3. Cyber Security Cloud Engineer @ Davinci Group

    feb. 2021 — abr. 2022 · 1 año 3 meses
    • Gestión de WAFs y operaciones de seguridad para múltiples clientes.
    • Hardening y best practices en AWS y GCP.
    • Automatización de infra y configs de seguridad con Terraform.
    • Mejora continua del cloud security posture.
    WAFAWSGCPTerraformSecurity
  4. Site Reliability Engineer @ Mumablue

    feb. 2018 — sept. 2020 · 2 años 8 meses
    • Migración de monolito a microservicios sobre Kubernetes.
    • Containerización con Docker / Docker Compose.
    • Pipelines CI/CD con Jenkins.
    • Adopción de cultura DevOps en los equipos.
    • Infra cloud en GCP, monitoring con ELK.
    • Apps internas en Symfony (PHP), Go (multi-thread image processing) y Bash.
    • Único ingeniero de infraestructura en la empresa.
    KubernetesDockerGCPJenkinsELKGoPHP
  5. Back-end Developer @ BQ

    nov. 2015 — feb. 2018 · 2 años 4 meses
    • Desarrollo back-end con PHP (Symfony).
    • PostgreSQL: optimización y mantenimiento.
    • Docker para entornos consistentes.
    • Configuración Nginx en infra de aplicación.
    PHPSymfonyPostgreSQLDockerNginx
// stack

Herramientas que uso a diario.

Cloud
GCP AWS On-prem vSphere
Orquestación
Kubernetes Cluster API Docker KCC
IaC
Terraform Config Connector Helm
Observabilidad
Prometheus Grafana Elasticsearch Kibana Sentry
CI/CD
Jenkins GitHub Actions GitOps
Lenguajes
Go Python Bash TypeScript PHP / Symfony
Platform Engineering
IDP K8s Operators Backstage-style portals CLIs (cobra) controller-runtime
Bases de datos
PostgreSQL Elasticsearch
Seguridad
WAF Cloud hardening Security automation
Cultura
Extreme Programming Shared ownership DevOps FinOps
// proyectos

Resultados, no slides.

Plataforma K8s GCP + on-prem (Mercadona Tech)

Operación y mantenimiento de clústeres Kubernetes en GCP y on-premises con Cluster API + vSphere. Resource management vía Kubernetes Config Connector.

KubernetesGCPKCCCluster APIvSphere
multi-cloud

IaC reproducible con Terraform + KCC

Provisioning declarativo de infra cloud y on-prem. Reproducibilidad total y revisable por code review.

TerraformKCCGitOps
100% IaC

Observabilidad full-stack

Stack Prometheus + Grafana + Elasticsearch + Sentry. Dashboards orientados a SLOs, alerting accionable.

PrometheusGrafanaElasticSentry
visibility 360°

FinOps cloud

Iniciativas de optimización de coste GCP sin impacto en performance. Right-sizing, governance, monitoring de gasto.

GCPFinOps
coste ↓

Migración monolito → microservicios (Mumablue)

Migración completa a arquitectura de microservicios sobre Kubernetes. Adopción de DevOps culture como único ingeniero de infra.

KubernetesDockerJenkinsGo
mono → micro

App multi-thread Go para image processing

Aplicación interna en Go con concurrencia para procesamiento masivo de imágenes. Goroutines + worker pools.

Goconcurrencyimage processing
tooling propio

Tooling interno SRE en Go (Mercadona Tech)

Desarrollo de scripts y herramientas internas en Go, Python y Bash para operar la plataforma y mejorar developer experience.

GoPythonBashPlatform
DX boost

Security automation multi-cliente (Davinci)

Gestión de WAFs y hardening de cloud para múltiples clientes. Configs de seguridad automatizadas con Terraform.

WAFAWSGCPTerraform
multi-tenant

Latest writing

View all →
// contacto

¿Algo de tu tecnología te quita el sueño?

Cuéntamelo con tus palabras, sin tecnicismos. En 48 horas te digo si puedo ayudarte, cómo lo haría y cuánto costaría. Sin compromiso.