Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Construiré infraestructura en la nube compatible con hipaa o soc2
Especialista certificado en DevOps, DevSecOps, Kubernetes, SOC2, HIPAA, Terraform
Construyo y gestiono infraestructura en la nube en AWS y GCP para startups y empresas tecnológicas en crecimiento. Mi trabajo abarca despliegues de Kubernetes, pipelines de CI/CD, containerización con...
Acerca de este Servicio
Construyo infraestructura en la nube de AWS que cumple con los controles de cumplimiento HIPAA y SOC2. He ayudado a startups a pasar auditorías para plataformas fintech y he creado entornos compatibles con HIPAA para empresas de tecnología en salud. Implemento estos controles desde el principio para que tu auditoría sea limpia y sin estrés.
Controles de cumplimiento que despliego en AWS:
Seguridad: registro de auditoría CloudTrail en todas las regiones y AWS Config para detección de desviaciones y monitoreo de amenazas GuardDuty y VPC Flow Logs
Cifrado: claves KMS para todos los volúmenes de bases de datos y bases de datos RDS y almacenamiento S3
Control de acceso: reglas estrictas de IAM con privilegios mínimos, verificaciones de autenticación multifactor y Secrets Manager para credenciales
Protección de datos: bloqueo de buckets públicos en S3 con registro de acceso activo y balanceadores de carga ALB que terminan tráfico HTTPS
Contenedores: pods de Kubernetes EKS reforzados que funcionan como no root con políticas de tráfico de red
Si te estás preparando para una auditoría Vanta o ScoutSuite, resuelvo hallazgos pendientes y preparo tu paquete de evidencia que incluye exportaciones de configuración y políticas de seguridad para tu auditor.
Envíame un mensaje antes de ordenar para discutir tu marco de trabajo, pila tecnológica y cronograma de auditoría.
Mi porfolio
Otros servicios de Ingeniería de DevOps que ofrezco
FAQ
Traducción automática
¿Cuál es la diferencia entre SOC2 Tipo I y Tipo II?
Tipo I es una evaluación en un momento específico de tus controles actuales. Tipo II cubre un período de tiempo, como seis meses, y verifica que los controles funcionen de manera continua. Las startups generalmente comienzan con Tipo I.
¿Trabajas con herramientas de cumplimiento como Vanta o Drata?
Sí. He resuelto hallazgos de seguridad pendientes directamente en Vanta, Drata y ScoutSuite. Implementaré los controles para que aparezcan como aprobados en tu panel de cumplimiento.
¿Puedes ayudar a prepararse para una auditoría programada?
Sí. Dime cuándo empieza la auditoría y revisaré tu entorno para implementar los controles de cumplimiento faltantes antes de que comience la revisión formal.
Estamos en EKS. ¿Eso cambia el alcance?
Kubernetes requiere controles de seguridad a nivel de contenedor. Configuro políticas de red, perfiles de contenedor sin root y límites de recursos para cumplir con la seguridad de EKS.
