Arturo Nava

Senior Software Engineer | Sistemas Distribuidos, Alta Concurrencia & Seguridad
Bogotá, D.C., Colombia • arturonavax@gmail.com • +57 324 200 9803 • linkedin.com/in/arturonavax • github.com/arturonavax • arturonavax.dev

Perfil Profesional / Resumen Ejecutivo

Ingeniero de Software Senior con más de 8 años de experiencia en el diseño y escalamiento de arquitecturas distribuidas de misión crítica, servicios backend de alto rendimiento y plataformas de seguridad empresarial en sectores fintech, lealtad y verificación criptográfica. Especializado en el desarrollo de microservicios concurrentes y de baja latencia en Golang y Rust, arquitectura de motores dinámicos de prevención de fraude en tiempo real, autenticación criptográfica (TOTP/HMAC) y desacoplamiento de bases de datos transaccionales (OLTP) hacia analítica masiva en Snowflake (OLAP). Trayectoria comprobada impulsando resiliencia de sistemas, despliegues con cero tiempo de inactividad (zero-downtime), gobernanza automatizada de accesos y rigurosos estándares de DevSecOps.

Competencias Técnicas Clave

Lenguajes: Golang (Goroutines, Canales, Concurrencia a bajo nivel), Rust, Node.js / TypeScript, Python, Bash, SQL, C / Assembly (SIMD).
Sistemas Distribuidos y Arquitectura: Arquitectura Limpia / Hexagonal, Sistemas Event-Driven, Patrones de Concurrencia (Worker Pools, Mutexes, WaitGroups), APIs REST y gRPC de Alto Rendimiento, Caché Distribuida (Redis), Connection Pooling, Motores de Reglas Dinámicas.
Datos y Almacenamiento: PostgreSQL, AWS DynamoDB, Snowflake (Analítica OLAP), Redis, MySQL / MariaDB, SQLite, LevelDB, Aerospike, Optimización de Consultas.
Ciberseguridad e Identidad: Seguridad de Aplicaciones, DevSecOps, Seguridad Shift-Left, Hardening Vanta / SOC 2, Remediación de CVEs, Autenticación TOTP / MFA, Firmas Criptográficas (HMAC, Webhooks), OAuth2, Arquitectura Zero-Trust, Minimización de Datos PII, Hardening de Contenedores.
Cloud, Infraestructura y DevOps: AWS (DynamoDB, SQS, Secrets Manager, Lambda, S3, IAM), Google Cloud (GCP, BigQuery), Docker, Kubernetes, CI/CD (Jenkins DinD, Hooks pre-commit), Feature Flags (Unleash, Firebase Remote Config), Git, Internals del Kernel de Linux (inotify).
Prácticas de Ingeniería: Diseño de Sistemas Distribuidos, RFCs y Documentos de Diseño Técnico, TDD, Domain-Driven Design (DDD), Automatización CI/CD, Modelado de Amenazas.

Experiencia Profesional

Leal — Bogotá, Colombia

Senior Software Engineer – Plataforma Core & Seguridad
Septiembre 2025 – Junio 2026

Diseñé y desplegué microservicios de misión crítica en Golang bajo Arquitectura Limpia/Hexagonal, implementando primitivas de concurrencia (goroutines, canales, worker pools) sobre DynamoDB y Redis para procesamiento no bloqueante de eventos transaccionales.
Desarrollé desde cero un motor empresarial de prevención de fraude aplicando el Patrón Estrategia para evaluar en tiempo real colusión cajero-cliente y anomalías de velocidad, garantizando endpoints sincrónicos sub-50ms en checkout de POS con consistencia de husos horarios (FlexibleTime).
Centralicé la plataforma de autenticación en un microservicio unificado de OTP/TOTP, implementando rate limiting estricto, failover transaccional a almacenamiento relacional, facturación multicanal (SMS, WhatsApp, Email) y adjuntos seguros de documentación legal.
Desacoplé cargas de trabajo analíticas de bases de datos operacionales (OLTP) integrando drivers nativos gosnowflake en microservicios Go, procesando millones de interacciones de marketing hacia tableros de ROI para comercios en tiempo real.
Lideré la remediación de vulnerabilidades y cumplimiento Vanta / SOC 2 en más de 10 repositorios core, ejecutando hardening de contenedores Alpine con dumb-init, migración a AWS SDK v3 modular y pipelines de contactabilidad en Rust con Feature Flags zero-downtime (Unleash).

Tecnologías: Golang, Rust, AWS (DynamoDB, SQS, Secrets Manager), Snowflake, PostgreSQL, Redis, Docker, Kubernetes, Jenkins, Unleash.

Mercado Libre — Bogotá, Colombia

Senior Backend Security Engineer
Agosto 2024 – Septiembre 2025

Diseñé e implementé un motor interno de evaluación de riesgo y gobernanza de accesos en Golang y Python, correlacionando telemetría de BigQuery, APIs internas y almacenamiento cloud para auditar permisos y ejecutar protocolos preventivos de mitigación en toda la organización.
Arquitecté pipelines de detección continua de fugas de información y minimización de datos PII mediante escaneos distribuidos sobre repositorios, commits y entornos de almacenamiento en Google Cloud, previniendo la exposición de credenciales y datos sensibles.
Implementé controles de seguridad preventiva Shift-Left mediante integraciones en hooks de pre-commit y pipelines de CI/CD, bloqueando proactivamente la fuga de secretos y garantizando la adherencia a políticas de seguridad antes del despliegue en producción.
Automaticé la orquestación y respuesta a incidentes de seguridad integrando flujos de trabajo en n8n con microservicios en Go y scripts en Bash, optimizando la gestión de tickets y reduciendo significativamente la latencia operativa en la resolución de alertas críticas.

Tecnologías: Golang, Python, Bash, Google Cloud (GCP), BigQuery, n8n, Docker, CI/CD (Hooks pre-commit), Minimización PII, Zero-Trust.

Imagemaker — Remoto / Chile

Software Engineer – Plataformas de Identidad & Confianza
Diciembre 2023 – Agosto 2024

Diseñé microservicios de identificación y autorización digital en Golang y PostgreSQL para plataformas de confianza empresarial (SOVOS Trust-Services), mitigando riesgos de suplantación y fraude de identidad y garantizando cumplimiento normativo.
Construí pipelines de autenticación y verificación biométrica multimodal, integrando reconocimiento facial, validaciones en tiempo real contra bases de datos gubernamentales y flujos dinámicos de preguntas de seguridad (Q&A).
Implementé estándares de autenticación empresarial incluyendo protocolo OAuth2 y microservicios dinámicos de verificación OTP multicanal, garantizando alta disponibilidad y tolerancia a fallos durante procesos masivos de onboarding.

Tecnologías: Golang, PostgreSQL, OAuth2, OTP, Biometría, Microservicios, Cloud Computing, REST APIs.

FYLD, Inc. — Estados Unidos (Remoto)

Co-Founder & Principal Engineer
Mayo 2019 – Septiembre 2023

Diseñé y escalé una plataforma empresarial de atestiguamiento de datos (Data Witnessing) en Golang, gRPC, PostgreSQL y almacenamiento embebido (LevelDB, SQLite), generando pistas de auditoría inmutables para clientes corporativos.
Implementé protocolos criptográficos de anclaje de estado basados en modelos UTXO de Bitcoin y árboles de Merkle, registrando compromisos matemáticamente verificables en redes distribuidas.
Optimicé el rendimiento de cómputo criptográfico mediante instrucciones vectoriales SIMD de bajo nivel (Ensamblador/Go), acelerando operaciones de hashing SHA-256 sobre flujos de datos a gran escala.
Desarrollé observabilidad de mutaciones de archivos a nivel de kernel interceptando inodos del sistema operativo (inotify), disparando notarizaciones criptográficas automáticas sin sobrecarga de sondeo en espacio de usuario.
Lideré la dirección técnica, estándares de arquitectura, automatización de pipelines CI/CD y gestión segura del ciclo de vida de claves criptográficas en entornos zero-trust.

Tecnologías: Golang, gRPC, Bitcoin Script / UTXO, SIMD / Assembly, LevelDB, SQLite, PostgreSQL, Kernel de Linux (Inodos), CI/CD.

Cobuild Lab — Miami, FL, Estados Unidos (Remoto)

Backend Software Engineer
Noviembre 2018 – Junio 2019

Diseñé un coordinador de colas de trabajo concurrentes en Golang con algoritmos de reloj de ventana rodante para regular la tasa de lectura/escritura en base de datos y eliminar contención de bloqueos bajo alto tráfico.
Construí una herramienta CLI de alto rendimiento (pex-cmd) en Go (Cobra, Testify, Docker) para descompresión de streams GZIP/Deflate, procesamiento masivo y concurrente de archivos XML e ingesta hacia IBM Cloudant.
Arquitecté y desplegué microservicios REST (pex-retail-api, pex-awardwallet) en Golang (Gin), Docker y Auth0 para búsqueda filtrada de productos, analítica de uso e integración de APIs de recompensas de terceros.

Tecnologías: Golang (Cobra, Gin), IBM Cloudant, Docker, Auth0, Testify, DigitalOcean, IBM Cloud Foundry.

Experiencia Previa

Backend Engineer | PlazaETC (Oct 2018 – Dic 2018): Implementó plataformas de comercio electrónico multitienda en AWS, optimizando esquemas relacionales e índices en MySQL para rendimiento de consultas en catálogo.
Backend Software Engineer | 4Geeks Developers Community (Abr 2018 – Jul 2018): Construyó APIs REST de alto rendimiento para sistemas de referidos de productos utilizando Golang (Echo) y almacenamiento en caché de baja latencia con Aerospike NoSQL.

Educación & Certificaciones

Técnico Medio en Informática / Sistemas | E.T.C.R Rómulo Gallegos (2012 – 2018)

Arturo Nava

Senior Software Engineer | Distributed Systems, High-Concurrency & Security
Bogota, D.C., Colombia • arturonavax@gmail.com • +57 324 200 9803 • linkedin.com/in/arturonavax • github.com/arturonavax • arturonavax.dev

Summary / Executive Profile

Senior Software Engineer with 8+ years of experience designing and scaling mission-critical distributed architectures, high-throughput backend services, and enterprise security platforms across fintech, loyalty, and cryptographic verification domains. Specialized in engineering low-latency, concurrent microservices in Golang and Rust, architecting real-time dynamic fraud evaluation engines, implementing cryptographic authentication (TOTP/HMAC), and decoupling high-volume transactional OLTP databases from Snowflake OLAP analytics. Proven track record of driving system resilience, zero-downtime rollouts, automated access governance, and enterprise-grade DevSecOps standards.

Core Technical Competencies

Languages: Golang (Goroutines, Channels, Low-Level Concurrency), Rust, Node.js / TypeScript, Python, Bash, SQL, C / Assembly (SIMD).
Distributed Systems & Architecture: Clean / Hexagonal Architecture, Event-Driven Systems, Concurrency Patterns (Worker Pools, Mutexes, WaitGroups), High-Throughput REST & gRPC APIs, Distributed Caching (Redis), Connection Pooling, Dynamic Rule Engines.
Data & Storage: PostgreSQL, AWS DynamoDB, Snowflake (OLAP Analytics), Redis, MySQL / MariaDB, SQLite, LevelDB, Aerospike, Query Optimization.
Cybersecurity & Identity: Application Security, DevSecOps, Shift-Left Security, Vanta / SOC 2 Hardening, CVE Remediation, TOTP / MFA Authentication, Cryptographic Signatures (HMAC, Webhooks), OAuth2, Zero-Trust Architecture, PII Data Minimization, Container Hardening.
Cloud, Infrastructure & DevOps: AWS (DynamoDB, SQS, Secrets Manager, Lambda, S3, IAM), Google Cloud (GCP, BigQuery), Docker, Kubernetes, CI/CD (Jenkins DinD, Pre-commit hooks), Feature Toggles (Unleash, Firebase Remote Config), Git, Linux Kernel Internals (inotify).
Engineering Practices: Distributed System Design, RFC & Technical Design Docs, TDD, Domain-Driven Design (DDD), CI/CD Automation, Threat Modeling.

Professional Experience

Leal — Bogota, Colombia

Senior Software Engineer – Core Platform & Security
September 2025 – June 2026

Architected and deployed mission-critical microservices in Golang adopting Clean/Hexagonal Architecture and Go concurrency primitives (goroutines, channels, worker pools) across DynamoDB and Redis, enabling non-blocking execution across high-volume transactional flows.
Engineered an enterprise real-time anti-fraud engine from scratch using the Strategy Pattern to detect cashier collusion and rolling-window velocity anomalies, delivering sub-50ms synchronous endpoints into POS checkout with cross-timezone normalization (FlexibleTime).
Centralized the core authentication platform into a unified OTP/TOTP microservice, enforcing strict rate limiting, transactional failover to relational storage, multi-channel billing calculation (SMS, WhatsApp, Email), and secure legal document attachments.
Decoupled analytical workloads from operational OLTP databases by integrating native gosnowflake drivers into Go microservices, aggregating millions of marketing interactions (sends, opens, clicks, ROI) into real-time merchant dashboards.
Spearheaded DevSecOps compliance and CVE remediation across 10+ core repositories under Vanta / SOC 2 standards, hardening Alpine production containers with dumb-init, migrating to modular AWS SDK v3, and engineering Rust contactability pipelines with zero-downtime Unleash feature flags.

Technologies: Golang, Rust, AWS (DynamoDB, SQS, Secrets Manager), Snowflake, PostgreSQL, Redis, Docker, Kubernetes, Jenkins, Unleash.

Mercado Libre — Bogota, Colombia

Senior Backend Security Engineer
August 2024 – September 2025

Architected and deployed an internal risk evaluation and access governance engine in Golang and Python, correlating BigQuery telemetry, internal REST APIs, and cloud storage to continuously audit permissions and trigger automated policy mitigation across the enterprise.
Engineered distributed scanning pipelines for continuous secret detection and PII data minimization across code repositories, commit histories, and Google Cloud storage buckets, proactively preventing credential exposure and sensitive customer data leaks.
Instituted shift-left preventive security controls by embedding automated compliance checks into pre-commit hooks and CI/CD pipelines, proactively blocking hardcoded secrets and guaranteeing strict adherence to corporate security policies prior to production deployment.
Automated security incident triage and response workflows by integrating n8n orchestration with Go microservices and Bash scripts, streamlining ticketing operations and significantly reducing operational response latency for critical alerts.

Technologies: Golang, Python, Bash, Google Cloud (GCP), BigQuery, n8n, Docker, CI/CD (Pre-commit hooks), PII Minimization, Zero-Trust.

Imagemaker — Remote / Chile

Software Engineer – Identity & Trust Platforms
December 2023 – August 2024

Architected digital identity verification and authorization microservices in Golang and PostgreSQL for enterprise trust platforms (SOVOS Trust-Services), preventing fraudulent onboarding and ensuring strict regulatory compliance.
Engineered multi-modal biometric and authentication pipelines, integrating facial recognition, automated challenge-response Q&A flows, and real-time validation against government databases.
Implemented enterprise-grade OAuth2 authentication protocols and resilient, multi-channel dynamic OTP verification microservices, ensuring high availability and fault tolerance during peak verification traffic.

Technologies: Golang, PostgreSQL, OAuth2, OTP, Biometrics, Microservices, Cloud Computing, REST APIs.

FYLD, Inc. — United States (Remote)

Co-Founder & Principal Engineer
May 2019 – September 2023

Architected and scaled an enterprise Data Witnessing platform in Golang, gRPC, and LevelDB/PostgreSQL, providing provable, tamper-evident cryptographic audit trails for corporate clients.
Engineered cryptographic state-anchoring protocols utilizing Bitcoin/UTXO architectures and Merkle trees to establish immutable mathematical proofs of state on distributed networks.
Optimized cryptographic hashing throughput by implementing low-level SIMD vector instructions (Assembly/Go), accelerating SHA-256 computation across high-volume data streams.
Pioneered kernel-level file mutation observability by intercepting Linux kernel inodes (inotify), triggering real-time cryptographic notarizations with zero user-space polling overhead.
Directed engineering best practices, CI/CD automation, and zero-trust cryptographic key management lifecycles across distributed microservices.

Technologies: Golang, gRPC, Bitcoin Script / UTXO, SIMD / Assembly, LevelDB, SQLite, PostgreSQL, Linux Kernel (Inodes), CI/CD.

Cobuild Lab — Miami, FL, United States (Remote)

Backend Software Engineer
November 2018 – June 2019

Engineered a concurrent work queue coordinator in Golang utilizing rolling-window clock algorithms to regulate database read/write throughput and eliminate lock contention under peak load.
Built a high-performance automation CLI tool (pex-cmd) in Go (Cobra, Testify, Docker) executing streaming GZIP/Deflate file decompression and concurrent batch XML parsing for bulk database ingestion into IBM Cloudant.
Architected and deployed scalable REST microservices (pex-retail-api, pex-awardwallet) using Golang (Gin), Docker, and Auth0, managing complex product search filtering, usage analytics, and third-party rewards API integrations.

Technologies: Golang (Cobra, Gin), IBM Cloudant, Docker, Auth0, Testify, DigitalOcean, IBM Cloud Foundry.

Earlier Career Experience

Backend Engineer | PlazaETC (Oct 2018 – Dec 2018): Engineered multi-vendor e-commerce platforms on AWS, optimizing MySQL database schemas and indexing for catalog search performance.
Backend Software Engineer | 4Geeks Developers Community (Apr 2018 – Jul 2018): Built high-throughput product referral and affiliate REST APIs in Golang (Echo) with low-latency Aerospike NoSQL caching.

Education & Certifications

Associate Degree in Computer Systems & Informatics | E.T.C.R Rómulo Gallegos (2012 – 2018)