Desarrollo

Ejecuta una revisión WA de 6 pilares con hallazgos priorizados y plan de remediación.

Define organization, OU, SCPs y cuentas base siguiendo el modelo Control Tower.

Define tags obligatorios, políticas y enforcement vía SCP y tag policies.

Diseña roles mínimos, permission boundaries y usa Access Analyzer para refinar.

Security Hub, GuardDuty, Config, Inspector, Macie encendidos y alineados a CIS/NIST.

Diseña VPC, Transit Gateway, Network Firewall y WAF con patrones hub-and-spoke.

Secrets Manager + KMS + rotation automática; sin secretos en código ni en variables.

Módulos Terraform reutilizables con backend S3+DynamoDB y workspaces por entorno.

Patrones CDK (TypeScript) con constructs reutilizables y aspects para compliance.

GitHub Actions con OIDC a AWS, pruebas, SAST, SBOM y despliegue trunk-based.

CloudWatch, Application Signals, X-Ray y AMP para SLO, SLI y alarmas accionables.

Diseña DR con RTO/RPO claros usando estrategias Backup, Pilot Light, Warm Standby, Multi-site.

Lambda + API Gateway + EventBridge + Step Functions con Powertools y saga patterns.

EKS/ECS Fargate con imágenes distroless, SBOM, GitOps (Argo CD) y autoscaling.

Arquitectura data lakehouse con S3 Tables, Glue, Redshift Serverless y DynamoDB.

Visibilidad, anomaly detection, Savings Plans, Reserved Instances y right-sizing.

Mapea controles AWS (Config, Audit Manager) a ISO 27001, SOC 2, PCI DSS y local reg.

Genera un proyecto nuevo con stack corporativo: NestJS/CDK/Next.js + CI + ADRs.

Templates de presentaciones (sales, tech-review, executive, post-mortem, RFP) con guía visual.

Formato obligatorio de reporte de incidentes: timeline, root cause, action items, prevention.

Construye apps LLM sobre Bedrock: Converse API, Knowledge Bases (RAG), Agents, Inference Profiles, prompt caching.

Migration Readiness Assessment, clasificación 7 Rs, wave plan y preparación de MAP funding.

AWS FIS + Resilience Hub + game day playbook con scenarios canónicos y stop conditions.