About#

Soy Product Security Engineer con 4 años de fondo en backend development. Diseñé y construí sistemas para empresas early-stage con foco en resiliencia y experiencia del desarrollador — lo que significa que entiendo cómo se rompen las cosas porque también las construí.

Hoy estoy en transición hacia seguridad ofensiva. Me especializo en red teaming, pentesting y malware engineering. No llegué desde cero al ataque — llegué desde adentro del sistema.

Documento el camino en pigu.log, un diario en video donde muestro cómo es vivir este proceso: los laboratorios, los errores, el trabajo real, sin filtro.

Experiencia#

Pasé 4 años construyendo APIs y sistemas backend para startups en etapa temprana — equipos pequeños, plazos ajustados, y productos que tenían que funcionar desde el primer día. Trabajé en múltiples proyectos desde preseed hasta seed, ayudando a validar product-market fit con sistemas que pudieran escalar sin romperse. En el camino adopté testing automatizado, code reviews estructuradas e integré features con machine learning en flujos de producción. Aprendí cómo se construye software bajo presión, y eso me enseñó algo más valioso: cómo se rompe.

Esa perspectiva es la que llevo a bosun.sh, donde soy Founding Product Security Engineer. Construí la función de seguridad desde cero — sin procesos previos, sin equipo, definiendo qué revisar, cómo y cuándo. Integré herramientas SAST/DAST en los pipelines de CI/CD para detectar vulnerabilidades antes de que lleguen a producción, realizo pentesting de productos internos en cada ciclo de deployment, y trabajo con los equipos de desarrollo para que el secure coding sea parte del proceso y no un paso final. No llegué a la seguridad desde afuera del sistema — llegué desde adentro.

About

I'm a Product Security Engineer with 4 years of background in backend development. I designed and built systems for early-stage companies focused on resilience and developer experience — which means I understand how things break because I also built them.

Today I'm transitioning into offensive security. I specialize in red teaming, pentesting, and malware engineering. I didn't come from scratch to the attack side — I came from inside the system.

I document the journey at pigu.log, a video diary where I show what it's like to live this process: the labs, the mistakes, the real work, unfiltered.

Experience

I spent 4 years building APIs and backend systems for early-stage startups — small teams, tight deadlines, and products that had to work from day one. I worked on multiple projects from pre-seed to seed, helping validate product-market fit with systems that could scale without breaking. Along the way I adopted automated testing, structured code reviews, and integrated machine learning features into production workflows. I learned how to build software under pressure, and that taught me something more valuable: how it breaks.

That perspective is what I bring to bosun.sh, where I'm Founding Product Security Engineer. I built the security function from scratch — no prior processes, no team, defining what to review, how, and when. I integrated SAST/DAST tools into CI/CD pipelines to detect vulnerabilities before they reach production, perform pentesting of internal products every deployment cycle, and work with development teams to make secure coding part of the process, not a final step. I didn't come to security from outside the system — I came from within it.