Pablo Gonzalez (Sultanovich)
Cloud Security Architect & DevSecOps Engineer | PCI DSS & SOC 2 Compliance | Open Source Security Advocate
Sobre Pablo
DevSecOps professional with a strong background in Linux infrastructure and security. Contributor to the Wazuh project, developing solutions for threat detection and compliance in hybrid cloud environments. Committed to the open source ecosystem, he collaborates with the Debian community and free software events in Latin America, promoting security, transparency, and collaboration in technology
Sus charlas
DevSecOps: cuando seguridad, cloud y compliance dejan de llevarse bien
DevSecOps suele presentarse como la solución para integrar seguridad en el ciclo de desarrollo sin afectar la velocidad de entrega. Sin embargo, en la práctica, muchas organizaciones descubren que incorporar herramientas de seguridad no elimina los conflictos entre desarrollo, operaciones, producto, compliance y seguridad. En esta charla repasaremos situaciones reales observadas en entornos cloud modernos donde la adopción de DevSecOps generó fricciones inesperadas: pipelines bloqueados, alertas ignoradas, excepciones permanentes, métricas engañosas y controles que terminan siendo percibidos como obstáculos. Analizaremos por qué estos problemas aparecen, qué errores suelen repetirse y qué enfoques permiten construir una colaboración más efectiva entre equipos con objetivos diferentes. El foco estará puesto en los aspectos técnicos y organizacionales que suelen determinar el éxito o fracaso de una iniciativa DevSecOps, compartiendo aprendizajes prácticos aplicables tanto en equipos pequeños como en organizaciones con requisitos de seguridad y cumplimiento normativo.
