Plan A · Desarrollador Web Frontend / Especialista en Rendimiento (WPO)
Optimización de Core Web Vitals (LCP, INP, CLS), arquitecturas Astro / Next.js / WordPress Headless, animaciones aceleradas por GPU (GSAP) y CSS modular sin deuda técnica.
Dossier Técnico · Reclutadores & Tech LeadsMMXXVI
DISPONIBLE PARA ROL FULL-TIME (REMOTO CHILE / LATAM O HÍBRIDO EN VALPARAÍSO - SANTIAGO)
Desarrollo Web Frontend, Rendimiento (WPO) y Seguridad Web con evidencia verificable en producción.
Soy Benjamín Brante Pardo, desarrollador web con 8 años de experiencia (más de 50 plataformas en producción) y estudiante de Ingeniería en Informática (IPG). Me especializo en construir y blindar arquitecturas web rápidas, mantenibles y seguras en WordPress a medida, Astro (SSR/Headless) y ecosistemas modernos en JavaScript (ES6+, Next.js/React, GSAP), integrando prácticas de DevSecOps, hardening perimetral y cumplimiento técnico de la Ley 21.719.
Combino mi experiencia en desarrollo web con 10 años como docente y tutor de programación (+500 alumnos formados), lo que me permite documentar con claridad, comunicarme sin fricción con áreas de negocio y adaptarme rápido a flujos de trabajo en equipo.
Por privacidad y resguardo de datos personales, mi CV detallado en PDF se entrega bajo solicitud directa vía WhatsApp, correo o LinkedIn.
8+ Años
Experiencia en desarrollo web, WPO y resolución de incidentes reales en producción.
50+ Plataformas
Entregadas para sectores Fintech, Logística Acuícola, Industrial B2B e Inmobiliario.
34 Módulos
En AG-Probe, mi suite propia de auditoría forense Zero-Trust (SAST, SCA y cabeceras).
95+/100
Estándar medible de Core Web Vitals en móvil y Grado A/A+ en Mozilla Observatory.
OBJETIVO PROFESIONAL & COMPROMISO
Por qué doy el paso de la consultoría independiente a un equipo estable Full-Time
"Durante los últimos años he liderado desarrollos, rescates de rendimiento y auditorías de seguridad tanto de forma directa como en modalidad especialista externo para agencias (Match, Lean, Alas).
Hoy mi prioridad profesional es integrarme de forma estable y a tiempo completo (Full-Time) a un equipo de desarrollo web o producto. Automaticé mis herramientas y sistemas en el Edge de Cloudflare precisamente para contar con disponibilidad horaria completa, foco exclusivo y compromiso a largo plazo dentro de una organización donde pueda aportar en rendimiento web, arquitectura frontend/headless, seguridad de aplicaciones y calidad de código."
Qué tipo de roles hacen match directo con mi perfil
Plan B · Desarrollador Full-Stack WordPress & Headless (Mid-Senior / Senior)
Desarrollo de temas y bloques a medida (PHP, React/Gutenberg, REST API, WooCommerce complejo), migraciones críticas y mantenimiento evolutivo bajo control de versiones y CI/CD.
Plan C · Especialista en Seguridad Web (AppSec / DevSecOps) & Cumplimiento
Auditorías SAST/SCA en repositorios frontend/PHP, hardening de servidores y Cloudflare WAF, remediación de vulnerabilidades (XSS, CSRF, CVEs) y adecuación técnica a la Ley 21.719.
ARQUITECTURA EN PRODUCCIÓN — NO SOLO MAQUETACIÓN
No me quedo en "instalar plugins": construyo infraestructura verificable
Para demostrar cómo estructuro código, contratos de datos y seguridad en el mundo real, diseñé el backend y la superficie de integración de este mismo dominio (brante.dev) bajo estándares abiertos de desarrollo web:
API REST v1 Tipada & Manejo de Errores RFC 9457
Desplegada en el Edge de Cloudflare con especificación OpenAPI 3.1 completa, versionamiento inmutable (/api/v1/), políticas de deprecación (RFC 8594) y respuestas de error estandarizadas bajo application/problem+json (RFC 9457), protegida con cabeceras nativas de Rate Limiting.
Servidor MCP (Model Context Protocol) & Agent Skills
Implementación funcional del protocolo JSON-RPC 2.0 (MCP) para que agentes autónomos y entornos como Claude Desktop o Cursor consulten diagnósticos de rendimiento (WPO) y alcances técnicos en tiempo real, acompañado de índice canónico llms.txt y agents.md.
Suite Forense Propia: AG-Probe (34 Módulos Zero-Trust)
Para no depender de escáneres superficiales, desarrollé mi propia herramienta de auditoría automatizada que ejecuta 34 verificaciones técnicas: análisis estático de código (SAST), composición de dependencias (SCA), búsqueda de secretos/entropía en historial .git, validación TLS/HSTS/CSP y detección de rastreadores previos al consentimiento (Ley 21.719).
EVIDENCIA TÉCNICA EN PRODUCCIÓN (FORMATO STAR)
Problemas complejos que he resuelto en entornos reales
Caso 1: Auditoría Forense SAST/SCA en Plataforma Next.js/React y Módulo Fintech (Agencia Match · 2026)
- Situación
- Se requería auditar la seguridad de un repositorio corporativo en Next.js / React con más de 600 dependencias
npm, además de construir un módulo frontend de alta conversión para una Billetera Digital (Fintech) y una plataforma corporativa trilingüe (ES / PT / EN). - Acción Técnica
- Ejecuté análisis estático (SAST), escaneo de cadena de suministro (SCA) y rastreo forense de entropía en el historial
.git. - Remedié vectores de inyección XSS producidos por uso inseguro de
dangerouslySetInnerHTML, corregí riesgos de secuestro de sesión por persistencia de JWT enlocalStoragey detecté credenciales maestras de AWS expuestas en commits heredados. - En el frente visual y Fintech, implementé CSS Scoping estricto (BEM) para evitar colisiones con el core transaccional, y desarrollé timelines 3D con GSAP / ScrollTrigger y Lottie, pausando animaciones fuera del viewport mediante
IntersectionObserverpara liberar el hilo principal.
- Ejecuté análisis estático (SAST), escaneo de cadena de suministro (SCA) y rastreo forense de entropía en el historial
- Resultado
- Código saneado antes de paso a producción, cero colisiones de estilos en el entorno Fintech y fluidez a 60 FPS en dispositivos móviles.
Stack: Next.js / React · SAST & SCA · Git Forensics · GSAP & Lottie · CSS Scoping · GA4 / GTM / Looker Studio
Caso 2: Elevación de Seguridad Grado F → A y WPO en Infraestructura Crítica (Wellboat / Grupo ULTRANAV)
- Situación
- El portal corporativo funcionaba visualmente bien con videos pesados de fondo, pero presentaba un score móvil de 40 en PageSpeed y una postura de seguridad Grado F (0/100 en Mozilla Observatory), con protocolos TLS 1.0/1.1 obsoletos, vulnerabilidad activa CVE-2025-48050 (CVSS 8.3) y sin WAF.
- Acción Técnica
- Fase DevSecOps: Hardening de red con Cloudflare y TLS 1.3, configuración de HSTS Preload y CSP estricta, parcheo de 11 componentes críticos y despliegue de WAF de Capa 7 con respaldos externos cifrados.
- Fase WPO: Mitigación de Layout Thrashing, extracción de Critical CSS, aceleración por GPU (eliminando parpadeos de renderizado en iOS) y Poster Fallbacks para video.
- Resultado
- Elevación verificable a Grado A en seguridad y subida de rendimiento a 94–97 en escritorio y 85–95 en móvil, bajando el LCP de
4.4 sa< 1.8 s.
Stack: WordPress Custom · Cloudflare WAF · TLS 1.3 & CSP · CVE Remediation · GPU WPO
Caso 3: Rendimiento Extremo para Campañas SEM en Real Estate (Riberas del Maullín)
- Situación
- Una landing page inmobiliaria construida en Elementor Pro sufría un LCP de
4.4 s, perdiendo leads provenientes de tráfico pagado (Google Ads / Meta Ads) en conexiones móviles. - Acción Técnica
- Sin reconstruir el sitio desde cero (optimizando presupuesto y tiempo del equipo), apliqué aislamiento de DOM, Critical CSS inline, pre-conexión de orígenes críticos y carga diferida inteligente de multimedia.
- Resultado
- 98/100 en Desktop y 91/100 en Mobile en Google PageSpeed Insights, reduciendo el tiempo de aparición del contenido principal (LCP) a menos de la mitad (
< 1.8 s) y sosteniendo un99.9%de uptime en picos de campaña.
Stack: WordPress · Elementor Pro WPO · Critical CSS · CRO / SEM
Caso 4: Arquitectura de Catálogo Industrial B2B para 15+ Países (IngeAgrosa)
- Situación
- Multinacional de maquinaria agrícola con operación en más de 15 países necesitaba un catálogo B2B de alto ticket que indexara técnicamente en buscadores internacionales y abriera sin latencia en cualquier continente.
- Acción Técnica
- Estructuración de catálogo técnico con Schema Markup (JSON-LD) avanzado para maquinaria industrial, optimización de consultas a base de datos MySQL y entrega por CDN global.
- Resultado
- Plataforma B2B estable, indexación enriquecida en Google y flujo de cotizaciones internacionales sin fricción técnica.
Stack: Arquitectura B2B · Schema.org JSON-LD · MySQL Tuning · Global CDN
STACK & ARSENAL TÉCNICO
Lo que aporto al equipo desde el primer sprint
Desarrollo Frontend & UI
JavaScript (ES6+), Astro (Static & SSR Híbrido con Cloudflare), HTML5 Semántico, CSS3 Modular (SASS/SCSS, BEM, CSS Scoping), GSAP & ScrollTrigger, Lottie, Nano Stores, Accesibilidad WCAG 2.2 AA, integración y auditoría en proyectos React / Next.js.
WordPress & Headless CMS
Desarrollo de temas y plugins a medida en PHP, Gutenberg (bloques dinámicos), WordPress Headless vía REST API, ACF Pro, Custom Post Types (CPT), WooCommerce avanzado (webhooks y pasarelas locales como Mercado Pago / Webpay), WP-CLI, mu-plugins.
Web Performance (WPO)
Optimización profunda de Core Web Vitals (LCP, INP, CLS, TBT), Critical Path CSS, reducción de TTFB, caché multicapa (Redis Object Cache, OPcache, Cloudflare Edge Cache), compresión WebP/AVIF y diagnóstico con Lighthouse / WebPageTest.
Seguridad (DevSecOps & AppSec)
Auditoría estática (SAST) y de dependencias (SCA), suite propia AG-Probe, mitigación de XSS/CSRF/SQLi, cabeceras HTTP de seguridad (CSP, HSTS Preload, X-Frame-Options), Cloudflare WAF (Capa 7), hardening Linux/Apache/Nginx/LiteSpeed y backups cifrados.
Cumplimiento & Analítica
Adecuación técnica a la Ley 21.719 (Chile) (Prior Blocking de cookies/scripts, derechos ARCOP, formularios con trazabilidad), Google Tag Manager (GTM), GA4, Meta Conversions API (CAPI), Looker Studio y SEO Técnico.
Flujo de Desarrollo & Cloud
Git / GitHub (CI/CD, Quality Gates, revisión de PRs y análisis de historial), Cloudflare (Workers, Pages, DNS, Access), gestión de VPS Linux / CloudPanel, configuración DNS/Correo seguro (SPF, DKIM, DMARC) y formación en AWS Cloud.
MÁS ALLÁ DEL CÓDIGO: COMUNICACIÓN, LIDERAZGO Y FORMACIÓN
Por qué es fácil trabajar conmigo en un equipo multidisciplinario
10 años como Tutor de Programación (+500 alumnos formados en UCORP / Jóvenes Programadores)
Enseñar lógica de programación, JavaScript, Python y desarrollo web durante una década me entrenó para explicar problemas técnicos complejos en lenguaje simple, hacer onboarding o mentoría a perfiles junior y escribir documentación que otros desarrolladores realmente agradecen leer.
Disciplina, Autogestión y Liderazgo de Grupos (Entrenador y Preparador Físico en HEMA)
Compatibilizar mis estudios de Ingeniería en Informática, el cumplimiento de proyectos críticos para clientes y la preparación física de mi equipo deportivo de Artes Marciales Históricas Europeas (HEMA) me ha dado una alta tolerancia a la presión, planificación metódica de cargas de trabajo y trabajo en equipo.
Formación Académica y Certificaciones Verificables
- Ingeniería en Informática (En curso) — Instituto Profesional IPG.
- Certificado en Infraestructura y Seguridad TI — Instituto Profesional IPG (Arquitectura de Redes, Seguridad de Bases de Datos, Sistemas Operativos).
- Certificado en Desarrollo y Gestión de Software — Instituto Profesional IPG (Ingeniería de Software, Programación Back-End y Front-End, POO, Bases de Datos Relacionales).
- Foundations of Data Science — Google (Coursera).
- AWS Cloud Practitioner — Amazon Web Services (En preparación).
PROCESO DE SELECCIÓN SIN FRICCIÓN
¿Conversamos sobre tu vacante o necesitas mi CV en formato PDF?
Por privacidad y resguardo de datos personales, no dejo mi documento CV con datos de contacto directos expuesto a bots o descarga masiva. Si estás liderando un proceso de selección, escríbeme por cualquiera de estos canales y te envío mi CV en formato PDF (optimizado para ATS) de inmediato, o coordinamos una entrevista técnica:
- Modalidad: Full-Time Remoto (Chile / Internacional) o Híbrido (Valparaíso / Viña del Mar / Santiago).
- Disponibilidad de incorporación: Inmediata / Coordinable según proceso.