Hernán Bonavota
Opero y endurezco plataformas donde la concurrencia, la validación y la fiabilidad impactan directamente en ventas, accesos y flujos operativos.
Trabajo seleccionado
Un producto propio, más control de colas, validación de socios y registro bajo concurrencia en Rezolve.
Detección explicable de riesgo en URLs, construida como un pipeline de análisis por capas.
Un producto propio que puntúa URLs sospechosas por riesgo de phishing y malware — y muestra por qué. Un pipeline por capas tras un servicio FastAPI devuelve un score explicable con traza de decisión por señal, en lugar de un valor opaco. En producción en verifiko.es.
Control de acceso bajo alta concurrencia.
Implementé una capa de colas para estabilizar la venta en picos de más de 10.000 usuarios concurrentes.
Flujos de validación integrados con LALIGA y Data Lake.
Normalización de datos legacy y validación en puntos de entrada para evitar inconsistencias entre sistemas.
Picos de tráfico, prevención de duplicados e integridad de datos.
Diseñé flujos de registro capaces de soportar alta concurrencia, prevenir duplicados y asegurar escrituras consistentes en producción.
Alcance
Dónde suele vivir el trabajo.
Flujos de venta, control de acceso y recorridos de socio sobre WordPress/WooCommerce y Node, que el equipo de negocio del club opera sin esperar a un deploy.
Integración y operación en producción contra las APIs de ticketing y gestión de socios de LALIGA, normalización de legacy y formularios validados que alimentan en tiempo real un Data Lake del CRM.
Revisión de seguridad de flujos de pago y control de acceso antes de salir a producción: autorización (IDOR), integridad e idempotencia del estado de pago, sesiones y 2FA, secretos, cabeceras de seguridad y rate limiting. Cada hallazgo corregido y verificado de nuevo.
EC2 (AMIs, escalado), RDS, S3, ACM y Nginx — de staging a producción sin esperar a un equipo de plataforma.
Actualmente
Ticketing, portales de socios e integraciones sobre AWS.
Rezolve
En Rezolve llevo ticketing, portales de socios e integraciones con LALIGA para clubes de fútbol profesional. Recientemente lideré la auditoría de seguridad y el endurecimiento de una plataforma de ticketing y pagos de cara a su salida a producción.
Contacto
LinkedIn para roles y conversaciones técnicas. GitHub para código.