LAUTARO
CONTE

Actualmente en

Arquitecto de Seguridad e Ingeniero en Sistemas.

Arquitectura de seguridad, GRC y DevSecOps en Molinos Río de la Plata, con IA aplicada a la automatización de controles.

Ver experiencia Descargar CV

Quién soy

Ingeniero en Sistemas, egresado de la UTN FRLP. Comencé mi carrera en networking, diseñando y operando infraestructura para entornos productivos. Actualmente trabajo en arquitectura de seguridad, gobierno, riesgo y cumplimiento (GRC), DevSecOps y gobierno de IA.

Trabajo como Arquitecto de Seguridad en Molinos Río de la Plata. Mi alcance incluye arquitectura y gobierno de seguridad, seguridad de aplicaciones, postura de seguridad cloud y controles integrados al ciclo de desarrollo. También desarrollo herramientas internas con Claude y MCPs para automatizar tareas de seguridad y gobernanza.

Buenos Aires, Argentina

Molinos Río de la Plata

UTN FRLP

Experiencia y formación

2026 - presente

Arquitecto de Seguridad

Molinos Río de la Plata

2024 - 2026

Analista de Redes

Molinos Río de la Plata

2019 - 2024

Ingeniería en Sistemas

UTN FRLP

2022

Programación Backend

Coderhouse

Especialización

Arquitectura de seguridad y GRC

Diseño arquitectura y controles de seguridad, integro seguridad en el ciclo de desarrollo y defino marcos de GRC para entornos productivos.

Arquitectura de Seguridad

Diseño desde cero de la arquitectura de seguridad: modelado de amenazas con STRIDE, definición de controles para entornos cloud y on-premises y gobierno transversal de seguridad.

Security Architecture
Cloud Security
Zero Trust
Security Governance
STRIDE

01 / 06

Arquitectura de Seguridad

Diseño desde cero de la arquitectura de seguridad: modelado de amenazas con STRIDE, definición de controles para entornos cloud y on-premises y gobierno transversal de seguridad.

Security Architecture
Cloud Security
Zero Trust
Security Governance
STRIDE

DevSecOps

Diseño de un golden path seguro sobre Kubernetes, con entornos self-service en Coder y catálogo y scorecards en Port.io. Integración de SAST, SCA y escaneo de secretos y contenedores en pipelines de GitHub mediante runners propios.

DevSecOps
SAST
SCA
Kubernetes
CI/CD

GRC y normativa

Diseño de un modelo normativo de tres niveles (políticas, normas y estándares), coordinado con auditoría interna y avalado por la dirección. Trazabilidad entre hallazgos, riesgos, controles y evidencias.

GRC
Compliance
Risk Management
Policy Framework

Gobierno de IA

Definición de políticas para el uso responsable de IA y controles sobre plataformas internas de IA generativa, incluida su conexión con proveedores de modelos en la nube.

AI Governance
LLM Security
AI Policy

Cloud Security Posture

Gestión continua de la postura de seguridad en una organización AWS multi-cuenta: priorización de riesgos y coordinación de remediaciones con los equipos de infraestructura.

AWS
CSPM
Multi-Account
Risk Prioritization

Application Security

Definición y gobierno del programa de seguridad de aplicaciones: gestión de vulnerabilidades en código y dependencias, y políticas de seguridad por defecto en repositorios.

AppSec
SCA
Vulnerability Management
Repo Governance

IA aplicada a seguridad

Conecto agentes de IA con los sistemas del negocio, con controles de seguridad desde el diseño.

Agentes conectados al negocio

Agentes internos sobre Amazon Bedrock que trabajan con SAP, la mesa de ayuda y la red a través de MCPs propios, desplegados en AWS con AgentCore y todos bajo el mismo estándar.

Tocá un sistema3 sistemas · un mismo estándar de mcp

Auditoría de código con Claude

Un workflow de auditoría con Claude cruza las alertas de todos los escáneres y arma informes, reportes de riesgo y scorecards por aplicación: qué está listo para producción y qué falta resolver.