Alex HerreraDesarrollador de software · Enfoque en ciberseguridad
EN
Retrato de Alex Herrera Manzanares

Alex Herrera Manzanares

Desarrollador de software · Enfoque en ciberseguridad

Soy desarrollador de software en Puntarenas, Costa Rica, con enfoque en ciberseguridad. Cubro el ciclo completo: levanto el requerimiento, diseño la solución, la construyo y la mantengo en producción. Trabajo en web con TypeScript, Next.js y Node.js, y en móvil con React Native. En datos e infraestructura uso PostgreSQL, Docker y Linux. La parte que más me ocupa es el modelo de seguridad de lo que construyo.

  1. Intercargo Panamá

    Desarrollador de software

    Jul 2026 – actualidad

    • Construyo la plataforma corporativa: sitio público, portal del personal, debida diligencia, cuentas por cobrar y nómina.
    • Definí el modelo de seguridad: dos instancias separadas por criticidad de secretos, identidad por invitación y sesiones revocables.
    • Automaticé la debida diligencia, con extracción por modelo y validación contra esquema en el código.
    • Cubrí el sistema con 2 243 pruebas unitarias y 27 suites de extremo a extremo.
    • Desplegué la infraestructura en contenedores sobre Google Cloud Run.

  2. Star Cargo Service

    Desarrollador web

    Ene 2026 – actualidad

    • Construí el CRM comercial que sustituyó la gestión en hojas de cálculo.
    • Amplié el sitio y sus trámites en línea a lo largo del año, hasta rediseñarlo por completo como un proyecto aparte dentro del mismo repositorio, con build y dependencias propias.
    • Construí el portal con sesión donde el cliente sigue sus solicitudes, con los permisos resueltos contra el ERP en cada petición.
    • Di mantenimiento y corregí defectos de la app de rastreo de viajes, probándola contra el sistema real.

    Soporte técnico N1

    Ene 2025 – Ene 2026

    • Resolví incidencias de conectividad y configuración de equipos para los usuarios de la organización, de forma remota y presencial.

  3. Kaizen Apps CR

    Desarrollador de software y soporte técnico N2

    Ene 2024 – actualidad

    • Diseño y construyo los sistemas nuevos del equipo, del levantamiento de requerimientos a producción y mantenimiento.
    • Entregué cuatro sistemas a la medida, construidos o rehechos por completo, entre ellos Kaizen AI y Seiri.
    • Rehice el sitio de la empresa, kaizenapps.net, con español e inglés desde una sola fuente y el SEO que antes no existía.
    • Corrijo y actualizo el ERP que la empresa licencia cuando la tarea me toca; su desarrollo y su soporte diario los lleva el resto del equipo.
    • Doy soporte de nivel 2, rastreando la falla hasta el código que la produce.

  4. Universidad Técnica Nacional

    Bachillerato en Ingeniería en Tecnologías de la Información

    Ene 2024 – actualidad

    • Construí la base analítica, el ETL y el informe de un almacén de 8,6 millones de filas, y llevé su migración a la nube.
    • Entregué dos proyectos en el curso de metodologías ágiles, uno bajo Scrum y otro bajo Programación Extrema, con backlog priorizado, roles que rotan, ramas por historia y definición de Terminado.
    • Construí en Seguridad de TI I un detector que contiene un cifrado masivo sin firmas, a partir de tres señales del sistema.
    • Documenté, en ese mismo curso, el rastro que dejan la captura y la exfiltración dentro de un laboratorio aislado, y derivé de ahí el inventario de contramedidas.
    • Aporté la mayor parte de la API de seguimiento de flota en tiempo real de Proyecto Integrador III, en equipo de cinco.
    • Llevé la arquitectura, los datos y la seguridad del sitio del Grupo 35 de Guías y Scouts en el trabajo comunal universitario. Construí la mayor parte: dos idiomas, inscripciones en línea y un portal interno para la junta.
    • Construí en equipo un juego de dados multijugador en tiempo real para Aplicaciones Móviles II, con el contrato de eventos compartido entre el cliente móvil y el web.
    • Diseñé la red lógica y el apartado de cumplimiento de una cadena hotelera de cuatro sedes, en Proyecto Integrador II.
    • Construí el cliente web del sistema de gestión de obra de Proyecto Integrador I, en equipo de cinco: autenticación, planilla y los formularios de las demás entidades.
    • Monté el directorio activo de una red empresarial Windows Server en Plataformas Tecnológicas II: unidades por departamento, usuarios y permisos de carpeta.

Habilidades

Lenguajes
TypeScript, Python, SQL, Java, Kotlin
Frontend
Next.js, Astro, Tailwind CSS, Vite
Backend
Node.js, NestJS, REST, WebSockets, OpenAPI
Móvil
React Native (Expo), Android Studio, SQLite
Bases de datos
PostgreSQL, MySQL, SQL Server, MongoDB, Supabase, Firebase, Redis
Nube y DevOps
Google Cloud, AWS, Azure, Vercel, Render, Docker, GitHub Actions
Redes y sistemas
Linux, Windows Server, Active Directory, VLAN, DNS, VPN, ACLs, Cisco Packet Tracer
Seguridad
RBAC, CSP, Rate limiting, Gestión de secretos, Validación de entradas, Auditoría, Evaluación de vulnerabilidades, Pruebas de ataque
Pruebas
Vitest, Playwright, Jest
IA generativa
RAG, APIs de LLM, MCP, Bases vectoriales

Certificaciones

  • Introduction to CybersecurityCisco Networking Academy
  • Google Cloud Computing FoundationsGoogle Clouden curso

Idiomas

  • EspañolNativo
  • InglésAvanzado, certificado PIT-UTN