Jafet Brito Perez

Desarrollador Full-Stack con Enfoque en Seguridad · AppSec y OSINT (Junior)

Sudbury, ON, Canadá · Remoto (hora del Este)

jafetbrito028@protonmail.com LinkedIn GitHub jafetbrito.com jafetbrito.art jafetbrito.blog

⬇ Descargar PDF ✉ Contrátame

Perfil

Desarrollador full-stack con más de 5 años en desarrollo web y un enfoque creciente en seguridad de aplicaciones. Desarrollo con seguridad desde el diseño (seguridad a nivel de fila, manejo de secretos en el servidor, acceso mínimo necesario) y creo capacitación práctica en ciberseguridad: simulaciones de phishing, retos de hacking y un simulador de Bash dentro de Oliver Academy, la plataforma que construí. Práctica continua en TryHackMe. Español nativo, inglés profesional. Disponible para puestos remotos junior de seguridad o desarrollo seguro.

Habilidades

Seguridad: OWASP Top 10, autenticación segura, Row Level Security, manejo de secretos, CORS, Nmap, Burp Suite, Wireshark, OSINT, capacitación en concientización

Sistemas: Linux (Kali, Ubuntu, Fedora), Bash, WSL2, Docker/Podman, proxy inverso Caddy, TCP/IP, DNS, HTTP/HTTPS, SSH

Desarrollo: Python, JavaScript/TypeScript, React, Node.js, PHP, Supabase (PostgreSQL, Edge Functions), MySQL

IA: APIs de modelos (Claude, OpenAI, Gemini), prevención de prompt injection, integración segura de IA

Experiencia

Fundador y único desarrollador — Oliver AcademyJun 2026 – Actual

Plataforma educativa gamificada y bilingüe (español/inglés) con más de 20 cursos: IA, ciberseguridad, Python, Bash, derecho, medicina, filosofía, náhuatl y más. Demo en vivo a solicitud. React 19 · Vite · Supabase · Deno Edge Functions · Three.js · Phaser · Tailwind 4 · PWA

Creé capacitación interactiva en ciberseguridad: juego 2D de detección de phishing, retos de hacking a la red de un hospital, un modo hacker y un simulador de terminal Bash.
Diseñé que las claves de API de los usuarios se guarden con seguridad a nivel de fila (solo el dueño) y se usen solo en el servidor, sin exponerse en el navegador ni en los registros.
Seguridad a nivel de fila en PostgreSQL en las tablas de la app, con más de 80 migraciones SQL versionadas.
Escribí contenido de cursos de ciberseguridad y materiales de concientización para personas no técnicas.

Fundador y desarrollador — Rubic's Digital Solutions2024 – Actual

Dirijo mi estudio, rubicsdigitalsolutions.ca: diseñé y construí su sitio y entrego proyectos web, de automatización y de seguridad para pequeños negocios.
Desplegué una tienda autoalojada en contenedores detrás de un proxy inverso Caddy con HTTPS automático.

Desarrollador web y diseñador — Waa.mx (2022 – 2024): Desarrollé y mantuve sitios y tiendas en línea de clientes, del diseño visual al front-end y back-end.

Desarrollador web y diseñador — Libra Digital (2021 – 2022): Construí sitios de eventos y campañas como TEDx Cuernavaca 2022 y Feria del Terror (WordPress, PHP, JavaScript); SEO/SEM y soporte técnico.

Desarrollador de software — Raxione · Desarrollador web — ITSoftAndHardware (2020 – 2021): Desarrollo front-end, documentación de módulos y pruebas de calidad.

Otros proyectos

jafetbrito.blog: blog de seguridad bilingüe con 17 artículos de fondo: arsenal OSINT y Google dorks, caso de estudio de vishing con protocolo de mitigación, ingeniería social y seguridad en IA.
Bitácora Troula (API de Claude, Vercel serverless): planificador de rutas en autocaravana con IA; un proxy mantiene la clave en el servidor.
Base de Gatos (prompt.base-de-gatos.online): bóveda y constructor de prompts, incluidos prompts para análisis de seguridad.

Formación e idiomas

Ingeniería de Software (estudios universitarios) — UAEM, Morelos, México
Platzi (más de 50 cursos: web, Python, IA, ciberseguridad) · Claude Code (2026) · TryHackMe (en curso)

Idiomas: Español (nativo) · Inglés (profesional) · Francés (básico)

Jafet Brito Perez

Security-Minded Full-Stack Developer · AppSec & OSINT (Junior)

Sudbury, ON, Canada · Remote (Eastern Time)

jafetbrito028@protonmail.com LinkedIn GitHub jafetbrito.com jafetbrito.art jafetbrito.blog

⬇ Download PDF ✉ Hire me

Summary

Full-stack developer with 5+ years in web development and a growing focus on application security. I build with security by design (row-level security, server-side secret handling, least-privilege access) and I create hands-on cybersecurity training: phishing simulations, hacking challenges and a Bash simulator inside Oliver Academy, the e-learning platform I built. Ongoing TryHackMe practice. Native Spanish, professional English. Open to remote junior security and secure development roles.

Skills

Security: OWASP Top 10, secure authentication, Row Level Security, secrets management, CORS, Nmap, Burp Suite, Wireshark, OSINT, security awareness training

Systems: Linux (Kali, Ubuntu, Fedora), Bash, WSL2, Docker/Podman, Caddy reverse proxy, TCP/IP, DNS, HTTP/HTTPS, SSH

Development: Python, JavaScript/TypeScript, React, Node.js, PHP, Supabase (PostgreSQL, Edge Functions), MySQL

AI: LLM APIs (Claude, OpenAI, Gemini), prompt injection awareness, secure AI integration

Experience

Founder & Sole Developer — Oliver AcademyJun 2026 – Present

Gamified bilingual (Spanish/English) e-learning platform with 20+ courses: AI, cybersecurity, Python, Bash, law, medicine, philosophy, Nahuatl and more. Live demo available on request. React 19 · Vite · Supabase · Deno Edge Functions · Three.js · Phaser · Tailwind 4 · PWA

Built interactive cybersecurity training: a 2D phishing-detection game, hospital-network hacking challenges, a hacker game mode and a Bash terminal simulator.
Designed users' API keys to be stored under row-level security (owner-only) and used only server-side, never exposed in the browser or written to logs.
PostgreSQL row-level security across the app's tables, with 80+ versioned SQL migrations.
Wrote cybersecurity course content and awareness materials for non-technical learners.

Founder & Developer — Rubic's Digital Solutions2024 – Present

Run my studio, rubicsdigitalsolutions.ca: designed and built its website and deliver web, automation and security work for small businesses.
Deployed a self-hosted e-commerce stack in containers behind a Caddy reverse proxy with automatic HTTPS.

Web Developer & Designer — Waa.mx (2022 – 2024): Developed and maintained client websites and e-commerce platforms, from visual design to front-end and back-end.

Web Developer & Designer — Libra Digital (2021 – 2022): Built event and campaign sites including TEDx Cuernavaca 2022 and Feria del Terror (WordPress, PHP, JavaScript); SEO/SEM and technical support.

Software Developer — Raxione · Web Developer — ITSoftAndHardware (2020 – 2021): Front-end development, module documentation and QA testing.

Other Projects

jafetbrito.blog: bilingual security blog with 17 long-form posts: OSINT toolkit and Google dorks, a vishing incident case study with mitigation protocol, social engineering and AI security.
Bitácora Troula (Claude API, Vercel serverless): AI route planner for motorhome trips; a proxy keeps the API key server-side.
Base de Gatos (prompt.base-de-gatos.online): prompt vault and builder, including prompts for security analysis.

Education, Training & Languages

Software Engineering (university studies) — Universidad Autónoma del Estado de Morelos (UAEM), Mexico
Platzi — 50+ completed courses in web development, Python, AI and cybersecurity
Claude Code training (2026) · TryHackMe cybersecurity learning path (ongoing)

Languages: Spanish (native) · English (professional) · French (basic)

Jafet Brito Perez

Développeur full-stack axé sur la sécurité · AppSec et OSINT (junior)

Sudbury (Ontario), Canada · À distance (heure de l'Est)

jafetbrito028@protonmail.com LinkedIn GitHub jafetbrito.com jafetbrito.art jafetbrito.blog

⬇ Télécharger le PDF (anglais) ✉ Engagez-moi

Profil

Développeur full-stack avec plus de 5 ans d'expérience en développement web et un intérêt croissant pour la sécurité des applications. Je développe avec la sécurité dès la conception (sécurité au niveau des lignes, gestion des secrets côté serveur, principe du moindre privilège) et je crée des formations pratiques en cybersécurité : simulations d'hameçonnage, défis de hacking et un simulateur Bash intégré à Oliver Academy, la plateforme que j'ai construite. Pratique continue sur TryHackMe. Espagnol natif, anglais professionnel. Disponible pour des postes juniors à distance en sécurité ou en développement sécurisé.

Compétences

Sécurité : OWASP Top 10, authentification sécurisée, Row Level Security, gestion des secrets, CORS, Nmap, Burp Suite, Wireshark, OSINT, sensibilisation à la sécurité

Systèmes : Linux (Kali, Ubuntu, Fedora), Bash, WSL2, Docker/Podman, proxy inverse Caddy, TCP/IP, DNS, HTTP/HTTPS, SSH

Développement : Python, JavaScript/TypeScript, React, Node.js, PHP, Supabase (PostgreSQL, Edge Functions), MySQL

IA : API de modèles (Claude, OpenAI, Gemini), prévention de l'injection de prompts, intégration sécurisée de l'IA

Expérience

Fondateur et seul développeur — Oliver AcademyJuin 2026 – Aujourd'hui

Plateforme d'apprentissage gamifiée et bilingue (espagnol/anglais) avec plus de 20 cours : IA, cybersécurité, Python, Bash, droit, médecine, philosophie, nahuatl et plus. Démo en direct sur demande. React 19 · Vite · Supabase · Deno Edge Functions · Three.js · Phaser · Tailwind 4 · PWA

Création de formations interactives en cybersécurité : un jeu 2D de détection d'hameçonnage, des défis de hacking sur le réseau d'un hôpital, un mode hacker et un simulateur de terminal Bash.
Stockage des clés d'API des utilisateurs sous sécurité au niveau des lignes (propriétaire uniquement), utilisées seulement côté serveur, jamais exposées dans le navigateur ni dans les journaux.
Sécurité au niveau des lignes PostgreSQL sur les tables de l'application, avec plus de 80 migrations SQL versionnées.
Rédaction de contenus de cours en cybersécurité et de supports de sensibilisation pour un public non technique.

Fondateur et développeur — Rubic's Digital Solutions2024 – Aujourd'hui

Je dirige mon studio, rubicsdigitalsolutions.ca : j'ai conçu et développé son site et je réalise des projets web, d'automatisation et de sécurité pour de petites entreprises.
Déploiement d'une boutique auto-hébergée en conteneurs derrière un proxy inverse Caddy avec HTTPS automatique.

Développeur web et designer — Waa.mx (2022 – 2024) : développement et maintenance de sites et de boutiques en ligne de clients, du design visuel au front-end et au back-end.

Développeur web et designer — Libra Digital (2021 – 2022) : création de sites d'événements et de campagnes comme TEDx Cuernavaca 2022 et Feria del Terror (WordPress, PHP, JavaScript) ; SEO/SEA et support technique.

Développeur logiciel — Raxione · Développeur web — ITSoftAndHardware (2020 – 2021) : développement front-end, documentation de modules et tests qualité.

Autres projets

jafetbrito.blog : blog bilingue sur la sécurité avec 17 articles de fond : arsenal OSINT et Google dorks, étude de cas de vishing avec protocole de mitigation, ingénierie sociale et sécurité de l'IA.
Bitácora Troula (API Claude, Vercel serverless) : planificateur d'itinéraires en camping-car avec IA ; un proxy garde la clé côté serveur.
Base de Gatos (prompt.base-de-gatos.online) : coffre-fort et constructeur de prompts, dont des prompts d'analyse de sécurité.

Formation et langues

Génie logiciel (études universitaires) — UAEM, Morelos, Mexique
Platzi (plus de 50 cours : web, Python, IA, cybersécurité) · Claude Code (2026) · TryHackMe (en cours)

Langues : Espagnol (natif) · Anglais (professionnel) · Français (notions)