Alberto Gálvez

Acerca de

Ingeniero de software full-stack y CTO de Alpelupe Soluciones. Me gusta estar en el código: diseño la arquitectura de nuestros productos, del backend a las apps, y los construyo.

Cómo trabajo

  • Diseño contra interfaces, no contra implementaciones: el núcleo no depende de proveedores concretos de datos, nube o IA.
  • Seguridad y calidad desde el diseño (shift-left): pruebas automatizadas, análisis de código continuo y despliegues con rollback automático.
  • Infraestructura como código y observabilidad en todo lo que desplegamos.
Leer más

De dónde vengo

Antes, en la Universidad de Murcia, pasé dos años como ingeniero de software, QA y DevSecOps en el CyberDataLab, en COBRA, un cyber range del Mando Conjunto del Ciberespacio que llevamos de prototipo (TRL 4) a producto operativo (TRL 8-9), y en SCORPION, su versión civil para universidades y empresas. Después, en el grupo de investigación ANTS, construí el módulo de blockchain empresarial de CyberSOC Pymes, un SOC para pymes: da trazabilidad al intercambio de inteligencia de amenazas y permite auditar que las políticas de privacidad (PET) eliminan los datos sensibles antes de compartirlos vía STIX/MISP.

Formación

Ingeniero en Informática y máster en Ingeniería del Software (media 9,37) por la Universidad de Murcia, con matrículas de honor en Tecnología de la Programación, Algoritmos y Estructuras de Datos, Gestión de Proyectos y Software Seguro. Alumno interno de investigación y ganador de la Olimpiada Informática de la Región de Murcia (categoría gráfica).

Fuera del trabajo escribo sobre tecnología, geopolítica y democracia.

Ahora

CTO · Alpelupe Soluciones S.L.

ene. 2026 - actualidad · Águilas · híbrido

Rol hands-on: diseño y desarrollo los productos de la empresa y soy el responsable final de toda la parte técnica.

Exploravia

Diseñé y lideré la nueva generación de la plataforma de guías turísticas.

Ver el proyecto

TUDI

Asistente con IA multi-tenant para chat, teléfono y WhatsApp.

Ver el proyecto

Plataforma

Arquitectura limpia con guardas de arquitectura en CI, infraestructura como código, CI/CD con despliegue verificado y rollback automático, observabilidad y análisis continuo de calidad y seguridad. Gestión de servidores, dominios y la cartera de webs WordPress de los clientes.

Dirección

Presupuestos, pliegos técnicos, planificación y coordinación de desarrolladores en plantilla y freelance. Empresa digitalizadora en Kit Digital, Kit Consulting (IA y análisis de datos) y Kit Espacios de Datos. Supervisión técnica de TuDI Studio.

  • TypeScript
  • NestJS
  • React
  • React Native
  • Python
  • MongoDB
  • Redis
  • bases de datos vectoriales
  • LLM
  • Docker
  • GitLab CI
  • Ansible
  • Grafana

Experiencia

  1. ene. 2026 - actualidad · Águilas · híbrido

    CTO

    Alpelupe Soluciones S.L.

    Rol hands-on: diseño y desarrollo los productos de la empresa y soy el responsable final de toda la parte técnica.

    • Exploravia: diseñé y lideré la nueva generación de la plataforma de guías turísticas. Multi-tenant y offline-first: web, apps nativas white-label para cada destino desde un único código y un panel donde cada cliente gestiona su contenido. Vídeo 360 con streaming adaptativo, audioguías, mapas sin conexión, recreaciones históricas con IA generativa (Tierras de Libertad) y realidad aumentada (Miradores Inteligentes). Planifiqué la migración de toda la flota de apps de cliente sin romper las instalaciones existentes.
    • TUDI: asistente con IA multi-tenant para chat, teléfono y WhatsApp. Voz en tiempo real con transferencia a una persona, resumen de cada llamada, enlaces al motor de reservas de cada cliente y reservas provisionales que se deshacen solas si algo falla. Agente con herramientas y RAG, con controles contra alucinaciones e inyección de prompts, y proveedor de LLM desacoplado.
    • Plataforma: arquitectura limpia con guardas de arquitectura en CI, infraestructura como código, CI/CD con despliegue verificado y rollback automático, observabilidad y análisis continuo de calidad y seguridad. Gestión de servidores, dominios y la cartera de webs WordPress de los clientes.
    • Dirección: presupuestos, pliegos técnicos, planificación y coordinación de desarrolladores en plantilla y freelance. Empresa digitalizadora en Kit Digital, Kit Consulting (IA y análisis de datos) y Kit Espacios de Datos. Supervisión técnica de TuDI Studio.
    Leer más

    Stack: TypeScript, NestJS, React, React Native, Python, MongoDB, Redis, bases de datos vectoriales, LLM, Docker, GitLab CI, Ansible y Grafana.

    Proyectos:ExploraviaTUDITuDI StudioWebs para clientes

  2. jul. 2025 - ene. 2026 · Murcia · híbrido

    Software Engineer · Blockchain y Ciberseguridad

    ANTS Research Group · Universidad de Murcia

    Proyecto CyberSOC Pymes, en el grupo de investigación ANTS de la Universidad de Murcia y en colaboración con Inforges. Un centro de operaciones de seguridad (SOC) completo para pymes que reúne SIEM, SOAR, inteligencia de amenazas (CTI), ITSM y paneles con analítica de IA/ML para monitorizar, investigar y contener incidentes en tiempo real. La plataforma alcanzó TRL 8 y lleva a las pymes una protección de nivel enterprise.

    Lideré el diseño y el despliegue del módulo de blockchain empresarial:

    Leer más
    • Ledger inmutable en Hyperledger Fabric: registra la huella (hash) de cada intercambio de inteligencia de amenazas sin exponer los datos privados de cada organización.
    • Validación y auditoría automática de las políticas de privacidad (PET): demuestra que los datos sensibles se han eliminado antes de compartir la información vía STIX/MISP.
    • API y smart contracts que conectan el ledger con el servicio de privacidad del SOC.
    • Trazabilidad e integridad para el cumplimiento normativo (GDPR, NIS2) sin que la pyme asuma la complejidad típica de estas soluciones.

    Stack: TypeScript, Hyperledger Fabric, Docker.

    Proyectos:CyberSOC Pymes

  3. jul. 2023 - jul. 2025 · Murcia · presencial

    Ingeniero de software · QA · DevSecOps

    CyberDataLab · Universidad de Murcia

    Proyecto COBRA para el Mando Conjunto del Ciberespacio (Ministerio de Defensa), en el CyberDataLab de la Universidad de Murcia. COBRA es un cyber range: una plataforma para simular ciberataques y entrenar, evaluar y certificar al personal militar en ciberdefensa, con escenarios hiperrealistas de amenazas avanzadas (APT), retos adaptados al nivel de cada participante y gamificación. Lo transformamos de prototipo (TRL 4) a producto operativo (TRL 8-9), siguiendo los más altos estándares de calidad y seguridad. También trabajé en SCORPION, su versión civil para universidades y empresas.

    Responsabilidades

    Leer más
    • Contribución al diseño de la arquitectura de microservicios, preparada para escalar escenarios complejos y ejercicios simultáneos.
    • Desarrollo de microservicios en Python.
    • DevSecOps: seguridad integrada en todo el ciclo de desarrollo y pipelines de integración continua.
    • Observabilidad para monitorizar la salud y el rendimiento del sistema, y telemetría con paneles de métricas de desempeño en tiempo real.
    • Redacción y liderazgo de los documentos de requisitos, arquitectura del sistema y análisis y selección de tecnologías.
    • Diseño y ejecución de planes de prueba para validar los requisitos contractuales del cliente.

    Proyectos:COBRA 2.0SCORPION

  4. jul. 2020 - jul. 2023 · Tiempo parcial

    Desarrollador web full-stack

    Alpelupe Soluciones S.L.

    Desarrollador full-stack en Alpelupe Soluciones, a tiempo parcial y compaginado con el grado. Mi foco principal fue Exploravia, y además desarrollé proyectos web para clientes de sectores muy distintos: comercio electrónico, despachos de abogados, turismo y más.

    • Frontend: aplicaciones web en React y TypeScript con arquitectura hexagonal, RxJS y librerías de componentes como Material UI y Bootstrap.
    • Backend: módulos en NestJS (Node.js) y PHP Laminas MVC, tanto para herramientas internas de gestión de contenidos como para las vistas de webs de cara al público.
    • WordPress y comercio electrónico: webs y tiendas online para clientes privados y para iniciativas públicas como Kit Digital, eligiendo en cada proyecto el maquetador, el tema y los plugins adecuados, con foco en rendimiento, SEO y seguridad. Por ejemplo: Elementor, JetEngine, WooCommerce, Yoast SEO, Wordfence o WP Rocket.
    • Infraestructura web: dominios, DNS, CDN, hosting y despliegues en distintos proveedores según el cliente (Cloudflare, Ionos, Cloudways, entre otros).
    • Consultoría: auditorías de accesibilidad y usabilidad, entre otras en el marco de iniciativas públicas como Kit Digital.
    • Clientes: toma de requisitos, reuniones y seguimiento directo para cumplir los objetivos de cada proyecto.

    Proyectos:ExploraviaWebs para clientes

Proyectos

Exploravia

Plataforma de guías turísticas digitales

ene. 2026 - actualidad · Alpelupe Soluciones

Puesto:CTO · AlpelupeDesarrollador web · Alpelupe

Página del proyecto
exploravia.com

Recorrido por Exploravia

Elige una funcionalidad para ver su pantalla en la app

Funciona sin cobertura

Además

  • Realidad aumentada

    Miradores Inteligentes: el paisaje real con el nombre, la distancia y la altitud de cada punto.

  • Multi-tenant y autogestionable

    Ayuntamientos, museos y empresas publican y editan su contenido sin depender de nadie.

  • Migración de toda la flota

    Planificada para pasar las apps de cliente a la nueva generación sin romper las instalaciones existentes.

Cómo funciona

  1. Panel de gestión

    Ayuntamientos, museos y empresas publican sus lugares, rutas y vídeos.

  2. Plataforma multi-tenant

    Un único backend sirve a todos los destinos, cada uno con su contenido.

  3. Web y apps por destino

    PWA y apps nativas white-label generadas desde el mismo código.

  4. El visitante

    Descarga la guía y la usa sobre el terreno, con o sin cobertura.

El proyecto y mi papel

Plataforma multi-tenant de guías turísticas digitales para clientes públicos y privados: ayuntamientos, asociaciones de desarrollo rural, museos, campings y empresas turísticas. Web, apps nativas para cada destino desde un único código y un panel donde cada cliente gestiona su contenido. Funciona sin conexión, con mapas descargables, audioguías, vídeo 360, recreaciones históricas producidas con IA generativa (como Tierras de Libertad o El Rasillo de Cameros) y realidad aumentada sobre el paisaje (Miradores Inteligentes).

Leer más
Mi papel
  • Diseño de la arquitectura y liderazgo técnico de la nueva generación de la plataforma, que sustituyó al sistema anterior.
  • Desarrollo full-stack: backend, PWA offline-first, apps nativas white-label y panel de gestión.
  • Infraestructura, despliegue continuo, observabilidad y calidad.
  • Planificación, presupuestos y coordinación del equipo y de los colaboradores, y relación técnica con los clientes.

TUDI

Asistente con IA para negocios (chat, voz y WhatsApp)

ene. 2026 - actualidad · Alpelupe Soluciones

Puesto:CTO · Alpelupe

Página del proyecto
tudi.es
Widget de TUDI en la web de Camping La Puerta
Imagen 1 de 3
Capturas reales del widget en producción en webs de clientes.

Funcionalidades

  • Widget embebible

    Se integra en cualquier web con un simple fragmento de código.

  • Voz telefónica en tiempo real

    Atiende las llamadas desviadas y las pasa a una persona cuando hace falta.

  • WhatsApp

    El mismo asistente y la misma información en WhatsApp.

  • Resumen de cada llamada

    El negocio sabe qué se ha hablado sin escuchar la grabación.

  • Reservas

    Enlaces al motor de reservas de cada cliente y reservas provisionales que se deshacen solas si algo falla.

  • Insights

    Analítica de conversaciones, mapas de calor y preguntas que el contenido aún no cubre.

  • Agente con herramientas y RAG

    Responde con la información del negocio, con un proveedor de LLM desacoplado.

  • Controles de seguridad

    Salvaguardas contra alucinaciones e inyección de prompts.

Cómo funciona

  1. Canales

    Chat web, teléfono y WhatsApp.

  2. Agente de IA

    RAG y herramientas sobre la información que el negocio gestiona en su panel.

  3. Acciones

    Respuestas, enlaces de reserva y transferencia a una persona.

  4. Insights

    El negocio ve qué preguntan y dónde, y mejora su información.

El proyecto y mi papel

Asistente con IA para negocios que atiende a sus clientes por chat web, teléfono y WhatsApp con la información que cada negocio gestiona desde su panel. El chat es un widget embebible que se integra en cualquier web con un simple fragmento de código. Voz en tiempo real con transferencia a una persona, resumen de cada llamada y enlaces al motor de reservas de cada cliente.

Leer más

El panel incluye Insights: analítica de las conversaciones, mapas de calor de dónde se hacen las consultas y las preguntas que el contenido aún no cubre, para que cada negocio mejore su información.

En producción en campings, hoteles y negocios de otros sectores, como una empresa de maquinaria pesada donde también ayuda a preparar presupuestos. También está integrado en las guías de Exploravia.

Mi papel
  • Diseño de la arquitectura multi-tenant y liderazgo técnico del producto.
  • Desarrollo del agente con herramientas, RAG y proveedor de LLM desacoplado, de la voz telefónica en tiempo real, del widget y del panel de Insights.
  • Despliegue, observabilidad y calidad.
  • Puesta en marcha con clientes y uso como plataforma en los proyectos de Kit Consulting (IA y análisis de datos).

Otros proyectos

CyberSOC Pymes

SOC para pymes con módulo blockchain

jul. 2025 - ene. 2026 · ANTS Research Group

Puesto:Software Engineer · ANTS

CyberSOC Pymes es un proyecto de ciberseguridad desarrollado en colaboración con Inforges para acercar a las pequeñas y medianas empresas un Centro de Operaciones de Seguridad (SOC) completo. La plataforma reúne SIEM, SOAR, compartición de inteligencia de amenazas (CTI), ITSM y paneles con analítica IA/ML para monitorizar, investigar y contener incidentes en tiempo real.

Leer más

Ha alcanzado un TRL 8 e incorpora un ledger blockchain que guarda un registro inmutable de eventos y valida automáticamente las políticas PET (Privacy-Enhancing Technologies) durante el intercambio de inteligencia. Mi responsabilidad principal ha sido liderar el diseño y despliegue de este módulo blockchain, asegurando la correcta aplicación y auditoría de las PET.

Con ello, las pymes obtienen protección de nivel enterprise y cumplen con normativas como GDPR o NIS2 sin asumir la complejidad típica de estas soluciones.

Página del proyecto

COBRA 2.0

Cyber range para el Mando Conjunto del Ciberespacio

jul. 2023 - jul. 2025 · CyberDataLab

Puesto:Ingeniero de software · CyberDataLab

COBRA 2.0 es la segunda generación del cyber range COBRA, desarrollado por CyberDataLab para el Mando Conjunto del Ciberespacio, unidad del Estado Mayor de la Defensa (Ministerio de Defensa de España). Su misión es elevar la plataforma de TRL 4 a TRL 8-9 y convertirla en un entorno operativo de alta fidelidad para la formación y certificación del personal militar en tácticas de ciberdefensa.

Leer más
Principales avances
  • Arquitectura de microservicios que escala escenarios complejos y permite ejercicios simultáneos.
  • DevSecOps y pipelines CI integrados para garantizar calidad y seguridad durante todo el ciclo de vida.
  • Simulación hiperrealista y configurable de APTs, con generación automática de retos adaptados al nivel de los participantes.
  • Telemetría avanzada y paneles de control que ofrecen métricas de desempeño en tiempo real.

COBRA 2.0 proporciona a las Fuerzas Armadas un entorno seguro donde entrenar, evaluar y perfeccionar sus estrategias frente a amenazas avanzadas, reduciendo riesgos y mejorando los tiempos de respuesta.

Página del proyecto

Clarixia

Colaborador fundador del backend

ene. 2025 - jul. 2025

Colaborador fundador del backend de Clarixia: aporté la base y las primeras versiones del backend sobre las que evolucionó la plataforma actual, y acompañé técnicamente al equipo de frontend para que pudiera seguir ampliándolo.

Página del proyectoclarixia.es

SCORPION

Cyber range civil y observabilidad en tiempo real (TFM)

jul. 2023 - jul. 2025 · CyberDataLab

Puesto:Ingeniero de software · CyberDataLab

SCORPION es un cyber range de formación en ciberseguridad para el ámbito civil (universidades y empresas), versión civil de COBRA, desarrollado en el CyberDataLab de la Universidad de Murcia. Combina orquestación de microservicios con infraestructura como código, gamificación y analítica del aprendizaje.

Leer más

Mi Trabajo Fin de Máster (9,4), "Real-Time Analysis and Monitoring of Microservices Based Applications", propone un marco de observabilidad en tiempo real para cyber ranges y lo valida en SCORPION. El objetivo: convertir cada ciberejercicio en información útil.

  • Seguimiento en tiempo real de cada comando de los alumnos para verificar su progreso, resolver incidencias y detectar comportamientos sospechosos o trampas.
  • Analítica del aprendizaje y gamificación: progreso, intentos y pistas por alumno, y detección de patrones de comportamiento.
  • Orquestación adaptativa (bucle MAPE-K) que ajusta el ejercicio según cómo se desempeña cada estudiante.
  • Base para descubrir, a partir de las trazas agregadas, rutas de solución que no se habían previsto al diseñar el ejercicio.
  • Arquitectura de referencia independiente de la tecnología: telemetría de sistema y de usuario unificada sobre Kafka, implementada con Terraform, vSphere, Ansible, Fluent Bit, Loki y Grafana y con un impacto mínimo en el rendimiento.
Página del proyectoLeer el TFM (PDF)

Webs para clientes

Webs WordPress de clientes que administro: alojamiento en AWS Lightsail, migraciones desde Cloudways e IONOS, entornos de pruebas aislados, Cloudflare, rendimiento y seguridad.

Puesto:CTO · AlpelupeDesarrollador web · Alpelupe

Aptitudes

Las aptitudes de cada puesto y proyecto, con dónde las he usado.

Ver las 32 aptitudes

Formación

  1. sept. 2023 - jun. 2025

    Máster en Ingeniería del Software

    Universidad de Murcia

    Trabajo Fin de Máster: 9,4. Matrícula de honor en Diseño y Desarrollo de Software Seguro.

    • Calidad y pruebas (10): pruebas unitarias, de integración, de contratos, end-to-end, de regresión, de mutación y metamórficas, BDD, rendimiento y seguridad; análisis estático y cobertura (Jest, Cypress, Stryker, SonarQube, JMeter).
    • Prácticas continuas (9,9) y cloud (9,4): DevOps, CI/CD, contenedores, Kubernetes, infraestructura como código (Terraform, Ansible), serverless y monitorización en AWS.
    • Arquitectura de datos (9,7): persistencia políglota con bases relacionales y NoSQL (documentales, clave-valor, columnares y de grafos), cachés y gobierno del dato.
    • Desarrollo full-stack (9,1): microservicios, DDD, Clean Architecture, REST, GraphQL, mensajería asíncrona, PWA y React Native.
    • Software seguro (9,2): OWASP, SSDLC y DevSecOps, análisis de riesgos y programación segura.
    • Gestión ágil (8,5): Scrum, Lean y Kanban.

  2. sept. 2019 - jun. 2023

    Grado en Ingeniería Informática

    Universidad de Murcia

    Mención en Ingeniería del Software. Trabajo Fin de Grado: 9,4. Matrículas de honor en Tecnología de la Programación, Algoritmos y Estructuras de Datos I y Gestión de Proyectos de Desarrollo de Software.

    • Gestión de proyectos (9,3, matrícula de honor): ingeniería de requisitos, CMMI, estimación, planificación, seguimiento, gestión de riesgos y métodos ágiles.
    • Arquitectura del software (9,1) y aplicaciones distribuidas (9,3): SOA y microservicios, DDD, REST, comunicación asíncrona, Docker, Spring y .NET; persistencia con JPA y MongoDB.
    • Desarrollo web (9,1) e interfaces de usuario (9,7): HTML, CSS, JavaScript, Node.js, Bootstrap y diseño centrado en el usuario.
    • Calidad del software (8,3): normas de calidad, revisiones, estrategias y técnicas de pruebas, TDD y refactorización.
    • Prácticas externas (9,8).

  3. sept. 2017 - jun. 2019

    Bachillerato de Ciencias

    IES Alfonso X el Sabio

    Nota 12,03/14.

Certificaciones

  • Scrum Master y Agile Foundation (nivel Experto)Scrum Manager · feb. 2025

    ID de la credencial: 51348Verificar

  • Google Project Management CertificateCoursera · ene. 2023

    Verificar

  • Alumno interno · Dpto. de Ingeniería de la Información y las ComunicacionesFacultad de Informática (UMU)

    ID de la credencial: RUxFMuBx-xUq/xvPD-zJNXvYN5-Mxe4kVQVValidar en la sede de la UMU (pide la fecha de firma)

  • Certificate in Advanced English (C1)Cambridge English · dic. 2019

    ID de la credencial: 500/2598/3

Reconocimientos e idiomas

  • Mención Honorífica a la Excelencia Académica

    Facultad de Informática de la Universidad de Murcia · jun. 2024

  • Ganador, categoría gráfica, Olimpiada Informática de la Región de Murcia (OIRM19)

    Facultad de Informática de la Universidad de Murcia (FIUM) · jun. 2019

    Desarrollo de un programa para la OIRM, en mi caso un programa para la representación de funciones matemáticas.

  • Premio Excelencia Estudiantil

    IES Alfonso X el Sabio · may. 2019

    Reconocimiento del centro por rendimiento académico.

  • Accésit, categoría gráfica, Olimpiada Informática de la Región de Murcia (OIRM18)

    Facultad de Informática de la Universidad de Murcia (FIUM) · jun. 2018

    Desarrollo de un programa para la OIRM, en mi caso un programa para la representación de funciones matemáticas.

Idiomas

  • Español

    Competencia bilingüe o nativa

  • Inglés

    Competencia profesional completa (Cambridge C1)

Escribo

Todos los artículos

En mi Substack escribo sobre democracia, geopolítica y tecnología.

¿Hablamos?

Si mi perfil encaja con lo que buscas, escríbeme o descarga el CV.

ContactoDescargar CVLinkedIn

© 2026 Alberto Gálvez. Todos los derechos reservados.