Juan Felipe
Castillo Collazos
Más de cinco años administrando Microsoft Entra ID, Active Directory y Microsoft 365 en organizaciones de hasta 2.500 usuarios: Conditional Access, MFA, SSO y acceso Zero Trust, diseñados junto a Seguridad de la Información. Últimamente, también el perímetro: OPNsense, Wazuh, Zabbix y VMware, unidos con Python y PowerShell.
Perfil
Trabajo donde las personas se encuentran con los sistemas: decidir quién accede a qué, bajo qué condiciones, y poder demostrarlo después en una auditoría. Casi todo ese trabajo ha ocurrido dentro de Microsoft Entra ID, Active Directory y Microsoft 365, en organizaciones de hasta 2.500 usuarios.
La otra mitad consiste en mantener firme el terreno bajo esa capa de identidad —firewalls, VPN, directorios, hipervisores y monitoreo— y dejar documentación que el siguiente ingeniero pueda seguir de verdad.
Me estoy preparando para la certificación Microsoft SC-300, para formalizar este enfoque en seguridad de identidades.
2.500+
99,9 %
30
−50 %
Experiencia
Ocho roles desde 2020, desde un primer puesto de aprendiz hasta operar la identidad y la infraestructura de dos organizaciones a la vez.
CESPlus Cinema
- Administro la identidad corporativa en Google Workspace, Zoho, Microsoft 365 y Slack, con SSO, MFA y auditorías periódicas de acceso.
- Protejo dominios, DNS y enrutamiento de correo con SPF, DKIM y DMARC.
- Diseño arquitecturas VPN corporativas —sitio a sitio, cliente a sitio y ZTNA— y aplico políticas MDM en Intune y Google Endpoint para cifrado de disco, parches y EDR.
- Gestiono el ciclo de vida del hardware de punta a punta, desde la compra y el aprovisionamiento hasta las líneas base de seguridad, incluidos envíos y aduanas entre países de LATAM.
- Construyo automatizaciones en Python, PowerShell y Google Apps Script, y despliego chatbots de IA en Zoho SalesIQ y Slack para acelerar la resolución de tickets.
- Lidero la mesa de ayuda y el cumplimiento de SLA entre áreas; negocio contratos con proveedores y MSP.
LinkUp Talents
- Administro VMware vSphere y ESXi: despliegue de máquinas virtuales, asignación de recursos y ajuste de la infraestructura para alta disponibilidad.
- Despliego controladores de dominio de Active Directory virtualizados, aplicando GPO y control de acceso basado en roles.
- Configuro firewalls OPNsense para segmentación de red, enrutamiento seguro y reglas de perímetro.
- Opero Wazuh SIEM para detección de amenazas junto con Zabbix para monitoreo de rendimiento; construyo integraciones con las API REST de Azure para telemetría en tiempo real.
- Lidero el despliegue, el endurecimiento de la línea base y la administración continua de software empresarial y servidores virtuales.
Visa
- Administré soluciones VDI de punta a punta, incluido el diseño de políticas y procedimientos para el despliegue empresarial.
- Gestioné el despliegue híbrido de Microsoft 365 y sus políticas de seguridad; escalamiento de ingeniería para Azure, Conditional Access e Intune.
- Trabajé con la Oficina de Seguridad de la Información para validar despliegues frente a los requisitos corporativos de seguridad e investigar alertas.
- Documenté políticas, procedimientos y planes de capacitación para los equipos de administración de sistemas y operaciones.
Samana Group LLC
- Soporte de identidad y accesos de nivel 2 en Microsoft 365, Active Directory, PeopleSoft (myHR, Finance), OneView, MAPS, NVS y Fexco.
- Redacté la documentación del proceso de resolución de tickets de identidad y acceso para cada plataforma soportada.
Belcorp
- Gestioné y aseguré Azure, Microsoft 365, Entra ID e Intune para más de 2.500 usuarios, sosteniendo una disponibilidad del 99,9 % en operaciones críticas.
- Lideré una organización de soporte de 30 personas —10 ingenieros en sitio y 20 agentes de mesa de ayuda—, reduciendo el tiempo medio de resolución (MTTR) en un 15 % y alcanzando un 92 % de satisfacción de los usuarios.
- Negocié y gestioné la prestación de servicios con más de cinco proveedores externos de TI, logrando un ahorro del 10 % en las compras anuales de TI.
- Reporté métricas y KPI de SLA y OLA a la dirección ejecutiva.
PeakSupport
- Administré usuarios, seguridad y políticas de Azure AD, Microsoft 365, Exchange, Entra ID, Autopilot e Intune a lo largo de todo el ciclo de vida de identidades y dispositivos.
1980TIC Cloud
- Administré la identidad de Azure AD, las políticas de seguridad, Microsoft 365 y Exchange en un entorno multicliente sobre VMware ESXi, Proxmox, Linode y OVH.
- Supervisé más de 1.500 solicitudes de soporte de clientes, reduciendo el tiempo de resolución en un 50 % y alcanzando un 86 % de satisfacción mediante nuevos procesos de control de calidad.
MarketMix
- Administré infraestructura Windows Server 2012 y AWS EC2, el monitoreo con Nagios y las políticas de seguridad de Sophos.
Especialidades
Seis áreas de práctica. Cada una cierra con las organizaciones donde se aplicó.
Identidad y acceso
Operaciones de seguridad
Nube, virtualización y monitoreo
Automatización y scripting
Gestión de servicios
Puesto de trabajo del usuario
Trabajo seleccionado
Cuatro piezas de trabajo actual, descritas tal como están hoy, incluido lo que sigue en curso.
Una identidad, cuatro plataformas
- Una empresa de la industria del cine que opera sobre Google Workspace, Zoho, Microsoft 365 y Slack, cada una con su propio inicio de sesión y su propia consola de administración.
- SSO y MFA en todo el conjunto, auditorías periódicas de acceso e investigación de inicios de sesión sospechosos y de permisos OAuth de terceros, con suspensión de cuentas cuando corresponde. Dominios, DNS y enrutamiento de correo reforzados con SPF, DKIM y DMARC.
Acceso remoto y postura de dispositivos
- Personal y equipos distribuidos por Latinoamérica que necesitan acceder a recursos corporativos sin exponerlos a internet.
- Arquitecturas VPN para acceso sitio a sitio, cliente a sitio y de confianza cero (ZTNA). Las políticas MDM en Intune y Google Endpoint aplican cifrado de disco, parches y EDR; los equipos se preparan y se les aplica una línea base de seguridad antes de enviarse entre países.
Perímetro, detección y alertas
- Infraestructuras de servidores de clientes que necesitaban segmentación en el borde, detección de amenazas y alertas que lleguen de forma confiable a una persona.
- Firewalls OPNsense con segmentación y reglas de perímetro; Wazuh para detección y Zabbix para rendimiento. Una única configuración SMTP de Microsoft 365 sobre STARTTLS compartida por dos servidores Zabbix, Wazuh y Nextcloud, probada con un destinatario controlado antes de pasar a producción. Zenarmor en modo solo monitoreo alimenta reportes diarios y semanales en Python para unas veinte estaciones de trabajo.
Nextcloud, modernizado en sitio
- Un Nextcloud 23 autoalojado sobre Debian, PHP 7.4 y MariaDB 10.5, con unos 2,6 TB de archivos de la empresa: varias versiones mayores atrás y fuera de soporte.
- Actualizaciones mayores consecutivas en lugar de un solo salto, cada una condicionada a respaldos y snapshots, verificaciones de compatibilidad y validación antes de cualquier paso destructivo, llevando consigo Redis y ONLYOFFICE.
Formación y certificación
- Microsoft Certified: Identity and Access Administrator Associate (SC-300)
- Ingeniería de Software
- Tecnólogo en Mecydice
Contacto
Escríbeme sobre identidad, acceso o la infraestructura que hay debajo.