Rafael Luyo Ramirez

DevOps Engineer especializado en Kubernetes, observabilidad y automatización de CI/CD empresarial en entornos cloud y on-premise. Me apasiona construir tecnología confiable con impacto real :)

DevOps Engineer specializing in Kubernetes, observability and enterprise CI/CD automation across cloud and on-prem environments. Passionate about building reliable tech with real-world impact :)

ROL ACTUAL CURRENT ROLE DevOps Engineer en TAPP DevOps Engineer at TAPP
PLATAFORMAS PLATFORMS OpenShift · AWS · GCP · Azure
Trayectoria Profesional Work Experience

Experiencia en Producción Production Track Record

Liderazgo y ejecución técnica en infraestructura cloud, plataformas de contenedores en producción, DevSecOps y observabilidad transaccional.

Technical leadership and execution across cloud infrastructure, production container platforms, DevSecOps, and transactional observability.

  1. Ago 2026 – Presente Aug 2026 – Present Lima, Perú (Híbrido) Lima, Peru (Hybrid)

    BCRP / TAPP

    Especialista DevOps

    DevOps Specialist

    • Liderazgo en la estrategia integral de CI/CD para el despliegue continuo de microservicios transaccionales de alta concurrencia en TAPP.
    • Implementación de pipelines automatizados con GitLab CI y Jenkins, gobernanza GitOps con ArgoCD y Red Hat ACM sobre OpenShift.
    • Gestión de secretos con HashiCorp Vault, pasarelas API en IBM API Connect y observabilidad integral con el stack ELK, OpenTelemetry & Tempo.
    • Led the end-to-end CI/CD platform strategy for continuous deployment of high-throughput transactional microservices at TAPP.
    • Engineered automated pipelines with GitLab CI and Jenkins, multi-cluster GitOps with ArgoCD and Red Hat ACM on OpenShift.
    • Secured credentials with HashiCorp Vault, orchestrated IBM API Connect gateways, and established full-stack observability with ELK, OpenTelemetry & Tempo.
    OpenShiftArgoCDGitLab CIJenkinsHashiCorp VaultNexusIBM API ConnectOpenTelemetry
  2. Nov 2025 – Jul 2026 Nov 2025 – Jul 2026 San Borja, Perú (Híbrido) San Borja, Peru (Hybrid)

    PROMART

    Analista Cloud

    Cloud Analyst

    • Despliegue de clúster Kubernetes RKE2 en alta disponibilidad con Cilium CNI (eBPF) on-premise y administración centralizada con Rancher Manager en GKE.
    • Liderazgo en la migración de release pipelines clásicos a pipelines declarativos YAML como código en Azure DevOps.
    • Modernización de red perimetral implementando Cloud Gateway API en GCP y Envoy Proxy en RKE2 on-premise, junto con optimizaciones FinOps.
    • Deployed production high-availability RKE2 Kubernetes with eBPF Cilium CNI on-premise, managed centrally via Rancher Manager on GKE.
    • Led enterprise modernization from legacy classic release pipelines to version-controlled declarative YAML pipelines in Azure DevOps.
    • Modernized perimeter networking implementing Cloud Gateway API in GCP and Envoy Proxy on on-premise RKE2, alongside FinOps optimizations.
    Google CloudKubernetes GKECloud RunRancherCilium eBPFAzure DevOpsFinOps
  3. Jul 2025 – Nov 2025 Jul 2025 – Nov 2025 Remoto (Perú) Remote (Peru)

    OREXE

    Ingeniero de Software & Cloud

    Software & Cloud Engineer

    • Migración de más de 40 repositorios desde Azure DevOps a GitHub Enterprise, integrando agentes de IA en PRs con GitHub Copilot.
    • Establecimiento de políticas de gobernanza a nivel de repositorios: branch protection, branch policies y escaneo automatizado de secretos.
    • Migración de Pod Identity a Workload Identity con federación OIDC en Azure AKS mediante Terraform (IaC).
    • Migrated 40+ repositories from Azure DevOps to GitHub Enterprise, integrating AI review agents into PRs with GitHub Copilot.
    • Established repository governance standards: branch protection policies and automated secret scanning.
    • Migrated Pod Identity to Workload Identity with OIDC federation in Azure AKS via Terraform (IaC).
    Azure AKSTerraformGitHub ActionsGitHub CopilotOIDC IdentityDevSecOps
  4. Feb 2025 – Jul 2025 Feb 2025 – Jul 2025 Lima, Perú (Híbrido) Lima, Peru (Hybrid)

    CANVIA

    Analista de Infraestructura TI

    IT Infrastructure Analyst

    • Gestión integral de tickets de incidentes y requerimientos de infraestructura mediante ServiceAide bajo cumplimiento de SLAs.
    • Monitoreo continuo de servidores e infraestructura crítica con Zabbix, Pandora FMS y Elastic Stack, además de transportes en SAP Logon.
    • End-to-end management of infrastructure incidents and requests through ServiceAide following enterprise SLA guidelines.
    • Continuous server and network monitoring across critical environments utilizing Zabbix, Pandora FMS, Elastic, and SAP Logon.
    ZabbixElasticPandora FMSSAP LogonServiceAideLinux ServersSLA Management
Modelo de Operación & Entrega Operating Model & Delivery

De la arquitectura a la operación observable From architecture to observable operations

Trabajo con tu equipo en tres fases: definimos juntos la arquitectura y los pipelines, los implementamos en tu entorno y los llevamos a producción con observabilidad, cerrando con la transferencia de conocimiento.

I work with your team in three phases: we define the architecture and pipelines together, implement them in your environment, and take them to production with observability, closing with knowledge transfer.

Ver casos en producción See production cases
  • Arquitectura definida en conjunto

    Architecture defined together

    Workshops para entender el negocio, los SLOs y las restricciones antes de escribir una línea de IaC.

    Workshops to understand the business, SLOs and constraints before writing a single line of IaC.

  • Implementación junto al cliente

    Implementation with the client

    Infraestructura como código y pipelines CI/CD para Kubernetes, máquinas virtuales o servidores tradicionales, adaptados a tu stack.

    Infrastructure as code and CI/CD pipelines for Kubernetes, virtual machines or traditional servers, adapted to your stack.

  • Producción observable y equipo autónomo

    Observable production, autonomous team

    Métricas, logs, trazas y alertas desde el primer release, y transferencia de conocimiento para que tu equipo opere la plataforma.

    Metrics, logs, traces and alerts from the first release, plus knowledge transfer so your team can run the platform.

Despliegues de códigoCode DeploymentsBuildsBuildsInfraestructuraInfrastructureArtefactosArtifactsObservabilidadObservability
En cursoIn progress CompletadoDone
Arquitectura & Diseño Architecture & Design
Workshop con el clienteClient workshop
+2 más+2 more
Trabajando Working

Levantando requerimientos, SLOs y restricciones de seguridad para definir la arquitectura y los pipelines...

Gathering requirements, SLOs and security constraints to define the architecture and pipelines...

Levantando requerimientos, SLOs y restricciones de seguridad para definir la arquitectura y los pipelines...

Gathering requirements, SLOs and security constraints to define the architecture and pipelines...

Arquitectura objetivo y diseño de pipelines aprobados; ADRs y roadmap acordados con el equipo.

Target architecture and pipeline design approved; ADRs and roadmap agreed with the team.

En cursoIn progress CompletadoDone
Implementación con el cliente Co-implementation
IaC + pipelines CI/CDIaC + CI/CD pipelines
+2 más+2 more
Trabajando Working

Construyendo la infraestructura como código y los pipelines de build y despliegue, sobre Kubernetes, VMs o servidores...

Building infrastructure as code and the build and deploy pipelines, on Kubernetes, VMs or servers...

Construyendo la infraestructura como código y los pipelines de build y despliegue, sobre Kubernetes, VMs o servidores...

Building infrastructure as code and the build and deploy pipelines, on Kubernetes, VMs or servers...

Infraestructura aprovisionada como código y pipelines de build y despliegue funcionando en cada entorno.

Infrastructure provisioned as code and build and deploy pipelines running in every environment.

En cursoIn progress CompletadoDone
Despliegue & Observabilidad Deploy & Observability
Monitoreo & handoverMonitoring & handover
+2 más+2 more
Trabajando Working

Desplegando a producción de forma progresiva y validando los SLOs en dashboards y alertas...

Rolling out to production progressively and validating SLOs on dashboards and alerts...

Desplegando a producción de forma progresiva y validando los SLOs en dashboards y alertas...

Rolling out to production progressively and validating SLOs on dashboards and alerts...

En producción sin downtime. Dashboards, alertas y runbooks entregados, con transferencia de conocimiento al equipo.

Live with zero downtime. Dashboards, alerts and runbooks handed over, with knowledge transfer to the team.

Casos de Éxito en Producción Production Engineering Systems

Proyectos de Infraestructura Infrastructure Projects

Sistemas diseñados e implementados en producción para entidades financieras, retail omnicanal y consultoría cloud de alta exigencia.

Production systems engineered for enterprise financial banking, omnichannel retail, and high-demand cloud consultancies.

BCRP / TAPP Ingeniería de Plataforma & CI/CD Platform Engineering & CI/CD

Arquitectura Jerárquica de 3 Repositorios (Golden Path)

Hierarchical 3-Repository Architecture (Golden Path)

Implementación del patrón Golden Path para desacoplar políticas globales inmutables, arquetipos tecnológicos reutilizables y parámetros de negocio declarativos con inyección dinámica de credenciales efímeras en HashiCorp Vault.

Engineered an enterprise Golden Path architecture, decoupling immutable organizational policies, reusable technical archetypes, and declarative application manifests with dynamic HashiCorp Vault credential rotation.

  • STACK UTILIZADO
  • TECH STACK
  • OpenShift
  • Kubernetes
  • HashiCorp Vault
  • SonarQube
  • Docker
  • Jenkins

PROMART Cloud Híbrida & Redes eBPF Hybrid Cloud & eBPF Networking

Clúster RKE2 HA On-Premise con Cilium & GKE Rancher

On-Premise HA RKE2 Cluster with Cilium & GKE Rancher

Aprovisionamiento en alta disponibilidad de Kubernetes RKE2 sobre Ubuntu Server con CNI Cilium potenciado por eBPF, administrado centralizadamente con Rancher Manager desplegado en Google Cloud GKE.

High-availability deployment of Kubernetes RKE2 on hardened Ubuntu Server with eBPF-powered Cilium CNI, managed centrally via Rancher Manager deployed on Google Cloud GKE.

  • STACK UTILIZADO
  • TECH STACK
  • Kubernetes
  • Google Cloud GKE
  • Ubuntu Server
  • Helm
  • ArgoCD

BCRP / TAPP Observabilidad & SRE Observability & SRE

Plataforma de Observabilidad Full-Stack (Elastic, Tempo & Grafana)

Full-Stack Telemetry Platform (Elastic, Tempo & Grafana)

Plataforma unificada de telemetría ingiriendo logs masivos con Elastic Stack y trazabilidad transaccional distribuida de microservicios con Grafana Tempo, OpenTelemetry y paneles en tiempo real.

Unified telemetry platform managing high-volume log ingestion via Elastic Stack and microservices distributed tracing using Grafana Tempo, OpenTelemetry, and Grafana dashboards.

  • STACK UTILIZADO
  • TECH STACK
  • Grafana
  • Prometheus
  • Elasticsearch

PROMART Modernización CI/CD CI/CD Modernization

Migración a Pipelines Declarativos YAML en Azure DevOps

Declarative YAML Pipelines Migration in Azure DevOps

Modernización integral de flujos de entrega continua migrando release pipelines clásicos (GUI obsoleta) hacia pipelines declarativos YAML como código, incorporando plantillas modulares y gates DevSecOps.

Modernized CI/CD delivery by migrating legacy GUI release pipelines to version-controlled declarative YAML pipelines in Azure DevOps, integrating modular reusable templates and DevSecOps gates.

  • STACK UTILIZADO
  • TECH STACK
  • Microsoft Azure
  • Google Cloud Run
  • Docker
  • SonarQube

PROMART Cloud Networking & Ingress Cloud Networking & Ingress

Gateway API & L7 Canary Traffic Routing con Envoy en GKE

Gateway API & L7 Canary Traffic Routing with Envoy on GKE

Implementación del estándar Kubernetes Gateway API con Envoy Ingress en Google Cloud GKE para desacoplar enrutamiento L7, división porcentual de tráfico Canary y validaciones de seguridad con Cloud Armor.

Implemented Kubernetes Gateway API standard with Envoy Ingress on Google Cloud GKE to decouple L7 routing policies, canary traffic splitting, and edge security validation with Cloud Armor.

  • STACK UTILIZADO
  • TECH STACK
  • Google Cloud GKE
  • Kubernetes
  • Cloudflare

OREXE Modernización CI/CD & Gobernanza CI/CD Modernization & Governance

Migración de Azure DevOps a GitHub Actions & Gobernanza de Repositorios

Azure DevOps to GitHub Actions Migration & Repository Governance

Migración de pipelines de Azure DevOps a workflows de GitHub Actions reutilizables con environments y aprobaciones, junto a un modelo de gobernanza de repositorios en Azure DevOps y GitHub Enterprise: branch policies y rulesets, CODEOWNERS, status checks obligatorios y revisión de pull requests asistida por IA.

Migrated Azure DevOps pipelines to reusable GitHub Actions workflows with environments and approvals, alongside a repository governance model across Azure DevOps and GitHub Enterprise: branch policies and rulesets, CODEOWNERS, required status checks and AI-assisted pull request reviews.

  • STACK UTILIZADO
  • TECH STACK
  • Azure DevOps
  • GitHub Actions
  • Git
Ecosistema Tecnológico Technology Ecosystem

Tecnologías & Herramientas de Producción Production Tech Stack & Tooling

Plataformas, orquestadores, motores de seguridad y estándares de observabilidad implementados en entornos reales de producción bancaria y empresarial.

Platforms, orchestrators, security engines, and observability standards deployed across live production banking and enterprise environments.

04

Cloud Platforms

Cloud Platforms

Infraestructura multi-cloud enterprise de alta resiliencia.

Enterprise resilient multi-cloud platform architectures.

  • Google Cloud (GCP) GKE, Cloud Run, IAM & VPC
  • Amazon Web Services EKS, EC2, S3, RDS & Transit Gateway
  • Microsoft Azure AKS, Pipelines & Azure Entra ID
  • Cloudflare DNS, WAF & Zero Trust Edge
Contacto & Colaboración Técnica Direct Engineering Channel
Disponible para proyectos Available for projects Remoto o híbrido Remote or hybrid Lima, Perú (GMT-5)

Construyamos infraestructura resiliente y entregas sin caídas. Engineering resilient platforms and zero-downtime delivery.

¿Interesado en modernizar clústeres Kubernetes (OpenShift, RKE2), implementar gobernanza GitOps con ArgoCD, optimizar observabilidad distribuida o robustecer la seguridad con HashiCorp Vault? Iniciemos una conversación técnica directa.

Interested in modernizing Kubernetes clusters (OpenShift, RKE2), implementing GitOps with ArgoCD, optimizing distributed observability, or hardening security with HashiCorp Vault? Let's connect directly.

rafa.libra06@gmail.com