juanbulla.ar // character sheet// hoja de personaje
~ The Rack Room ~~ La sala del rack ~
Fans hum under a desk buried in runbooks. A terminal glows here, tailing a log that never ends. Someone taped a photocopied face to the rack and scrawled on it.Los coolers zumban bajo un escritorio tapado de runbooks. Acá brilla una terminal, siguiendo un log que no termina nunca. Alguien pegó una cara fotocopiada al rack y le escribió encima.
Obvious exits:Salidas visibles: down (levels)abajo (niveles), east (inventory)este (inventario), north (speak)norte (hablá).
On the desk lies a card:Sobre el escritorio hay una carta: the PDF, English, August 2026el PDF, en inglés, agosto 2026.
Juan Bulla
- RaceRaza
- Linux
- LvlNivel
- 7 (7.6 yrs on a job since 2018)(7,6 años de trabajo desde 2018)
- ClassClase
- DevOps / DevSecOps / SysAdmin
- Hp
- 98.8% (site uptime, last check 2026-10-09)(uptime del sitio, último chequeo 2026-10-09)
- AlignAlineación
- Blue team
- T
- 302 ms (response, last check 2026-10-09)(respuesta, último chequeo 2026-10-09)
- Base
- Argentina · UTC−3 · remoteremoto
- PackMochila
- 4 jobs · 4 repos · 1 PDF4 empleos · 4 repos · 1 PDF
- TonguesLenguas
- es (native) · en (professional)es (nativo) · en (profesional)
- PhoneTeléfono
- redacted, ask by emailcensurado, pedilo por email
I keep Linux servers, pipelines and logging platforms running, and I like the parts most people avoid: bare metal, TLS, backups, compliance and the alert at 3 a.m. Right now I maintain PCI-DSS compliant ELK clusters for financial-sector clients at Pyxis and automate the rest with Terraform and Ansible on AWS and Red Hat. Mantengo funcionando servidores Linux, pipelines y plataformas de logs, y me gustan las partes que la mayoría evita: bare metal, TLS, backups, compliance y la alerta de las 3 de la mañana. Hoy mantengo clústers ELK con cumplimiento PCI-DSS para clientes del sector financiero en Pyxis y automatizo el resto con Terraform y Ansible sobre AWS y Red Hat.
subjectsujeto
sigilsigilo
Dlvl 4 the vault of PCI logsla bóveda de los logs PCI
CloudOps / Systems AdministratorCloudOps / Administrador de sistemas
Pyxis → nowahora currentactual- Deploy and maintain ELK clusters (Elastic Cloud, on-premise, OpenSearch on AWS) for financial-sector clients, ensuring PCI-DSS logging and data retention compliance.Despliego y mantengo clústers ELK (Elastic Cloud, on-premise, OpenSearch en AWS) para clientes del sector financiero, cumpliendo los requisitos PCI-DSS de logging y retención de datos.
- Integrate the Beats stack (Metricbeat, Filebeat, Winlogbeat, Auditbeat) across heterogeneous environments for full observability and audit-trail coverage.Integro la familia Beats (Metricbeat, Filebeat, Winlogbeat, Auditbeat) en entornos heterogéneos para cobertura completa de observabilidad y trazas de auditoría.
- Work with the Cloud Security team to continuously scan and remediate vulnerabilities in production instances.Trabajo con el equipo de Cloud Security escaneando y remediando vulnerabilidades en instancias productivas de forma continua.
- Automate provisioning and configuration with Terraform and Ansible on AWS (EC2, S3, CloudWatch) and Red Hat Linux.Automatizo el aprovisionamiento y la configuración con Terraform y Ansible sobre AWS (EC2, S3, CloudWatch) y Red Hat Linux.
- Manage PostgreSQL databases and Amazon S3 storage for log archival at scale.Administro bases PostgreSQL y almacenamiento en Amazon S3 para archivar logs a escala.
Dlvl 3 the pipeline hallslos pasillos de pipelines
DevOps EngineerIngeniero DevOps
Rooftop DevLab → clearedsuperado- Architected and managed cloud infrastructure on DigitalOcean with Terraform, keeping production workloads highly available.Diseñé y administré la infraestructura cloud en DigitalOcean con Terraform, manteniendo alta disponibilidad en producción.
- Designed CI/CD pipelines with GitHub Actions, cutting deployment times and manual release errors.Diseñé pipelines de CI/CD con GitHub Actions, bajando tiempos de despliegue y errores manuales en los releases.
- Configured Nginx reverse proxies and SSL termination; operated Grafana dashboards; managed the SQL databases behind production.Configuré proxies inversos Nginx y terminación SSL; operé dashboards de Grafana; administré las bases SQL de producción.
- Championed DevOps culture internally, bridging development and operations.Impulsé la cultura DevOps puertas adentro, uniendo desarrollo y operaciones.
Dlvl 2 the bare-metal cryptla cripta bare-metal
SysAdmin ConsultantConsultor SysAdmin
Monet, Olinto SRL (ISP) → clearedsuperado- Installed, configured and maintained HPE bare-metal servers running Ubuntu Server and CentOS for an ISP.Instalé, configuré y mantuve servidores HPE bare-metal con Ubuntu Server y CentOS para un ISP.
- Deployed and managed VMware vSphere/ESXi virtualization, improving resource utilization.Desplegué y administré virtualización VMware vSphere/ESXi, mejorando el uso de recursos.
- Security consulting: network architecture hardening and access control; Red Hat administration across the ISP backbone.Consultoría de seguridad: endurecimiento de la arquitectura de red y control de acceso; administración Red Hat en el backbone del ISP.
Dlvl 1 the broadcast towerla torre de transmisión
IT Systems AdministratorAdministrador de sistemas IT
Radiocanal, radio and TVradio y TV → clearedsuperado- Managed the fleet of workstations, servers and network infrastructure of a broadcast environment; Tier 1-2 support.Administré la flota de estaciones de trabajo, servidores y red de un entorno de broadcast; soporte de nivel 1 y 2.
- Windows Server and GNU/Linux administered side by side; cybersecurity consulting for broadcast systems.Windows Server y GNU/Linux administrados a la par; consultoría de ciberseguridad para los sistemas de aire.
- Led the technical team for international live broadcasts and closed-circuit camera systems.Lideré el equipo técnico en transmisiones internacionales en vivo y circuitos cerrados de cámaras.
turnsturnos 91 of 98 months on a job since 2018-09
Blocks are months on a job from the PDF. The dotted stretch is the one gap, April to October 2020. Nothing invented to fill it.Los bloques son meses en un trabajo según el PDF. El tramo punteado es el único hueco, de abril a octubre de 2020. Nada inventado para rellenarlo.
inventoryinventario public repositories, evidence you can runrepositorios públicos, evidencia que podés correr
-
transcriba liveactivo
Live captions and translation for conferences: dozens of rooms in parallel, attendees read on their phones, rooms get a screen view or an OBS overlay. Gemini Live API or fully local with Whisper and Gemma.Subtítulos en vivo y traducción para conferencias: decenas de salas en paralelo, el público lee en el celular, las salas tienen vista de pantalla u overlay para OBS. Gemini Live API o totalmente local con Whisper y Gemma.
-
k3s-security-lab liveactivo
Multi-node k3s on KVM with Kyverno admission policies, Falco runtime detection over eBPF and alerts shipped to Elasticsearch and Kibana. The journal records every failure with its root cause, including mine.k3s multinodo sobre KVM con políticas de admisión Kyverno, detección en tiempo de ejecución con Falco sobre eBPF y alertas enviadas a Elasticsearch y Kibana. El diario registra cada falla con su causa raíz, incluidas las mías.
-
upptime liveactivo
The status page behind Hp and T on the sheet: uptime checks every five minutes on GitHub Actions, incidents as Issues, the site on Pages. The only live numbers on this page come from it.La página de estado detrás de Hp y T en la hoja: chequeos de uptime cada cinco minutos en GitHub Actions, incidentes como Issues, el sitio en Pages. Los únicos números en vivo de esta página salen de ahí.
-
audice archivedarchivado
A silence detector for radio stations: reads the microphone level and sends an SMS through Twilio after 30 seconds of dead air. Written while I was keeping a station on the air.Un detector de silencio para radios: lee el nivel del micrófono y manda un SMS por Twilio después de 30 segundos de aire muerto. Escrito mientras mantenía una radio al aire.
spellbookgrimorio core competencies, straight from the PDFcompetencias, directo del PDF
infra & iacinfra e iac
- Terraform · Ansible
- AWS: EC2, S3, CloudWatch, OpenSearch
- DigitalOcean
- CI/CD · GitHub Actions · GitOps
- Docker (basicbásico) · VMware vSphere/ESXi
observability & dataobservabilidad y datos
- ELK Stack · Beats · OpenSearch
- Grafana
- PostgreSQL · MySQL · SQL
- Nginx · Apache
- Red Hat · Ubuntu · CentOS
securityseguridad
- OWASP · CVE/CVSS · SAST/DAST
- SIEM · PCI-DSS · OPSEC
- Blue team · forensics · audit reportingBlue team · forense · informes de auditoría
- Bash · Python · C++ (intermediateintermedio)
- Network hardening · access controlHardening de red · control de acceso
tomestomos education and coursesformación y cursos
- 2025Diploma in Applied CybersecurityDiplomatura en Ciberseguridad AplicadaUniversidad Tecnológica Nacional (UTN)OWASP Top 10, CVE/CVSS scoring, SAST and DAST, SIEM architecture and operation, impact assessment, audit reporting, OPSEC, threat modeling (CIA triad, kill chain, ATT&CK). Coursework completed; final assessment pending.OWASP Top 10, scoring CVE/CVSS, SAST y DAST, arquitectura y operación de SIEM, evaluación de impacto, informes de auditoría, OPSEC, modelado de amenazas (tríada CIA, kill chain, ATT&CK). Cursada completa; evaluación final pendiente.
- 2021Computer Programming TechnicianTécnico en ProgramaciónEscuela Experimental ProA Técnica
- 2026Getting Started with Rust (LFEL1002)Linux Foundation
- 2026Introduction to Security MonitoringIntroducción al monitoreo de seguridadOpenWebinars
- 2023AWS Practitioner upskillingUpskilling AWS PractitionerRooftop Academy
- 2021Linux kernel dynamic instrumentation with eBPFInstrumentación dinámica del kernel Linux con eBPFCCAD, Universidad Nacional de Córdoba
- 2021Terraform IaC · DevOps fundamentals · IP subnetting · Linux SSH and GPGTerraform IaC · Fundamentos DevOps · Subnetting IP · Linux SSH y GPGUdemy
questsmisiones what I can be hired for, as a role or as a contractorpara qué me podés contratar, como empleado o contratista
- Infosec
- Blue team work: SIEM, PCI-DSS logging and retention, vulnerability scanning and remediation, audit reporting, OPSEC.Trabajo de blue team: SIEM, logging y retención PCI-DSS, escaneo y remediación de vulnerabilidades, informes de auditoría, OPSEC.
- Sysadmin
- Linux on bare metal, VMs and cloud: Red Hat, Ubuntu, CentOS, VMware vSphere, backups, TLS, web servers and proxies.Linux en bare metal, VMs y cloud: Red Hat, Ubuntu, CentOS, VMware vSphere, backups, TLS, servidores web y proxies.
- NetworkingRedes
- Architecture hardening, access control, DNS, reverse proxies and the ISP-grade basics that keep things reachable.Endurecimiento de la arquitectura, control de acceso, DNS, proxies inversos y las bases de nivel ISP que mantienen todo accesible.
- ConsultingConsultoría
- Infrastructure and observability assessments: what you run, what it costs, what is at risk, and the Terraform and Ansible plan to fix it.Evaluaciones de infraestructura y observabilidad: qué corrés, qué cuesta, qué está en riesgo y el plan con Terraform y Ansible para arreglarlo.
speak the worddecí la palabra
@ juan, speak the word:decí la palabra:
No mailing list, no form, no bot. Write to me, connect on LinkedIn or take the PDF. I answer within a day, in English or Spanish.No hay lista de correo, ni formulario, ni bot. Escribime, conectá por LinkedIn o llevate el PDF. Respondo en el día, en inglés o en español.
Source of truth: CV, August 2026Fuente: CV, agosto 2026Plate: Gustave Doré, Paradise Lost, public domain, ditheredLámina: Gustave Doré, El paraíso perdido, dominio público, ditherizadaNo cookies, no trackers, no third-party scriptsSin cookies, sin trackers, sin scripts de tercerosPage updatedPágina actualizada el