JUAN IDROVO

Kriptos Inc., Miami, FL, Verenigde Staten (remote)

• Ontwikkelde de frontend van het Update Manager-platform, waarmee zakelijke klanten, waaronder Latijns-Amerikaanse banken, Windows-securityagents uitrollen en monitoren op duizenden endpoints: meer dan 37.000 regels productiecode in TypeScript en React als belangrijkste bijdrager aan de core-repository, waaronder realtime agentstatus, geautomatiseerde uitrolworkflows en op rollen gebaseerde toegangscontrole (RBAC).
• Ondersteunde de SOC 2 Type II-certificering door bevindingen uit SonarCloud, Amazon Inspector en Hexstrike in meer dan 220 repositories te beoordelen en te prioriteren en het herstel af te stemmen met de ontwikkelteams; implementeerde securityfixes in de hoofdfrontend (authenticatieflows, dependency-updates, inputvalidatie) zonder vertraging van de featureoplevering.

Grace Nelson Attorneys at Law, Cuenca, Ecuador (remote)

• Ontwierp, bouwde en beheert een AI-paralegal voor de gedeelde mailbox van het kantoor: elke cliënt-e-mail start een Claude-agent in een sandbox die het cliëntdossier bijwerkt, bijlagen archiveert, een kennisbank met bronvermelding raadpleegt en in Outlook een ongetekend conceptantwoord opstelt ter goedkeuring door een advocaat. Mediaan 2,2 minuten van e-mail tot concept (november 2026); faalpercentage van 2,8% over 1.379 runs.
• Leidt de informatiebeveiliging van het kantoor: Microsoft Graph-rechten volgens least privilege (verzendrechten ingetrokken en geverifieerd), DKIM en DMARC, agentruns in een sandbox die alleen het dossier van één cliënt kunnen wijzigen, beheerderstoegang uitsluitend via een privénetwerk, zelfgehoste Wazuh-monitoring, geversioneerde offsite back-ups en dagelijkse snapshots; stelt evaluaties na incidenten op en neemt de grondoorzaken weg.
• Ontwikkelde de pipeline specification-first in Python (~38.000 regels, 2.869 geautomatiseerde tests): Microsoft Graph-polling, een SQLite-eventqueue, systemd-services en -timers in een sandbox, retries, verbruikslimieten en health-alerts; elke deployment pas na het slagen van de volledige testsuite.

Markatzy, platform voor merkbescherming (markatzy.com)

• Ontwierp, bouwde en lanceerde zelfstandig een platform voor merkbescherming voor de Ecuadoraanse markt voor intellectuele eigendom, in productie met een gratis abonnement. Voor een kantoor met 100 merken vervangt het meer dan 170.000 handmatige vergelijkingen per maand en beperkt het de resultaten tot de conflicten die beoordeling door een advocaat rechtvaardigen.
• Ontwierp het platform met het oog op multi-tenant-beveiliging: queries afgebakend per organisatie en afgedwongen in de API-laag, gelaagde rate limiting tegen scraping van het register, gehashte IP-adressen, idempotente betalingswebhooks en audittrails voor datacorrecties en beheerhandelingen.

Grace Nelson Attorneys at Law, Cuenca, Ecuador

• Behandelde jaarlijks immigratieprocedures voor meer dan 100 Amerikaanse staatsburgers met een goedkeuringspercentage van meer dan 98% en coördineerde meer dan 50 vastgoedtransacties.

IMBAIP Cia. Ltda., Quito, Ecuador

• Behandelde registratie-, oppositie- en beroepsprocedures voor meer dan 200 merkaanvragen bij SENADI, het nationale bureau voor intellectuele eigendom van Ecuador, en stelde handhavingsacties tegen inbreukmakers op.

Tilburg University, Nederland

Privacy- en gegevensbeschermingsrecht, cybersecurityrecht en de regulering van AI.

University of Texas at Austin, McCombs School of Business, Verenigde Staten

Executive education, certificaat; GPA 4,13/4,33. Netwerkbeveiliging, moderne cyberaanvallen, beveiligingsmaatregelen, governance, risk en compliance (GRC).

BrainStation (Konrad Group), Londen, Verenigd Koninkrijk

Winnaar van de partnerhackathon van Lloyds Banking Group (prototype voor fraudedetectie) en van een beurs voor een cybersecurityopleiding.

Universidad San Francisco de Quito, Ecuador

Scriptie over digitaal centralebankgeld in gedollariseerde economieën. Vakken in intellectuele eigendom, technologierecht en internationaal handelsrecht.

Python-datapipeline met 20 collectors (SEC-filings, geheugenprijzen, handelsdata uit Taiwan en Korea, wachtrijen voor netaansluitingen, trefwoorden uit earnings calls) die een SQLite-database vullen; wekelijkse toetsing van een uitgeschreven beleggingsthese, beoordeeld door een Claude-agent in een sandbox en verstuurd als e-mailrapport; backtest van handelsregels tegen SMH en een vaste controleportefeuille; Datasette-site op een privénetwerk; nachtelijke back-ups naar Amazon S3.