JUAN IDROVO

Kriptos Inc., Miami, FL, EE. UU. (remoto)

• Desarrollé el frontend de la plataforma Update Manager, utilizada por clientes corporativos, entre ellos bancos latinoamericanos, para desplegar y supervisar agentes de seguridad de Windows en miles de equipos: más de 37.000 líneas de TypeScript y React en producción como principal colaborador del repositorio central, incluidos el estado de los agentes en tiempo real, flujos de despliegue automatizados y control de acceso basado en roles (RBAC).
• Apoyé la certificación SOC 2 Type II mediante la clasificación (triage) de hallazgos de SonarCloud, Amazon Inspector y Hexstrike en más de 220 repositorios y la coordinación de su corrección con los equipos de desarrollo; implementé correcciones de seguridad en el frontend principal (flujos de autenticación, actualización de dependencias, validación de entradas) sin retrasar la entrega de funcionalidades.

Grace Nelson Attorneys at Law, Cuenca, Ecuador (remoto)

• Diseñé, construí y opero un asistente jurídico con IA (AI paralegal) para el buzón compartido de la firma: cada correo de un cliente activa un agente de Claude aislado que actualiza el expediente, archiva los adjuntos, consulta una base de conocimiento con fuentes citadas y redacta en Outlook una respuesta sin firmar para aprobación de un abogado. Mediana de 2,2 minutos del correo al borrador (noviembre de 2026); 2,8% de fallos en 1.379 ejecuciones.
• Dirijo la seguridad de la información de la firma: permisos de Microsoft Graph con privilegios mínimos (permisos de envío retirados y verificados), DKIM y DMARC, ejecuciones aisladas del agente que solo pueden modificar el expediente de un cliente, acceso administrativo solo a través de una red privada, monitoreo con Wazuh autoalojado, copias de respaldo externas versionadas e instantáneas diarias; redacto revisiones posteriores a incidentes y corrijo las causas raíz.
• Desarrollé el pipeline en Python a partir de especificaciones (~38.000 líneas, 2.869 pruebas automatizadas): consulta periódica a Microsoft Graph, cola de eventos en SQLite, servicios y temporizadores de systemd aislados, reintentos, límites de uso y alertas de estado; cada despliegue está condicionado a la suite completa de pruebas.

Markatzy, Plataforma de Protección de Marcas (markatzy.com)

• Diseñé, construí y lancé de forma independiente una plataforma de protección de marcas para el mercado ecuatoriano de propiedad intelectual, en producción con un plan gratuito. Para una firma con 100 marcas, reemplaza más de 170.000 comparaciones manuales al mes y reduce los resultados a los conflictos que justifican la revisión de un abogado.
• Diseñé la plataforma para la seguridad multiinquilino (multi-tenant): consultas limitadas por organización y aplicadas en la capa de API, limitación de tasa (rate limiting) escalonada contra el scraping del registro, direcciones IP con hash, webhooks de pago idempotentes y registros de auditoría de correcciones de datos y acciones administrativas.

Grace Nelson Attorneys at Law, Cuenca, Ecuador

• Gestioné trámites migratorios para más de 100 ciudadanos estadounidenses al año, con una tasa de aprobación superior al 98%, y coordiné más de 50 cierres de operaciones inmobiliarias.

IMBAIP Cía. Ltda., Quito, Ecuador

• Gestioné procedimientos de registro, oposición y recurso de más de 200 solicitudes de marca ante el SENADI, la oficina nacional de propiedad intelectual de Ecuador, y redacté acciones de observancia contra infractores.

Tilburg University, Países Bajos

Derecho de la privacidad y la protección de datos, derecho de la ciberseguridad y regulación de la IA.

University of Texas at Austin, McCombs School of Business, Estados Unidos

Formación ejecutiva (executive education), certificado de finalización; GPA 4,13/4,33. Seguridad de redes, ciberataques modernos, controles de seguridad, gobierno, riesgo y cumplimiento (GRC).

BrainStation (Konrad Group), Londres, Reino Unido

Ganador del hackathon de la alianza con Lloyds Banking Group (prototipo de detección de fraude) y de una beca de formación en ciberseguridad.

Universidad San Francisco de Quito, Ecuador

Tesis sobre monedas digitales de banco central en economías dolarizadas. Cursos de propiedad intelectual, derecho de la tecnología y derecho comercial internacional.

Pipeline de datos en Python con 20 recolectores (informes ante la SEC, precios de memoria, datos comerciales de Taiwán y Corea del Sur, colas de interconexión eléctrica, palabras clave de conferencias de resultados) que alimentan SQLite; evaluación semanal de una tesis de inversión, revisada por un agente de Claude aislado y enviada como informe por correo; backtest de reglas de trading frente a SMH y a una cartera de control fija; sitio en Datasette en red privada; respaldos nocturnos en Amazon S3.