Gonzalo Romero

Disponible para puestos y proyectos Argentina · remoto · UTC−3

Gonzalo
Romero

Ingeniero de IA · Ingeniero de Software · Pentester

Desarrollo sistemas basados en LLM que tienen que funcionar bien en producción, no solo en una demo, y los backends seguros sobre los que corren.

Ver mi trabajo Solicitar un servicio Descargar CV ES También en EN · PT
programando
15+ años
en seguridad ofensiva
6 años
stack principal
Python · TS · Go

Cómo llegué hasta acá

Empecé a programar a los 15 como 777vs666, escribiendo mods en Lua para S.T.A.L.K.E.R. y colaborando con la traducción al español de Call of Pripyat para una pequeña comunidad. Intentando que el motor X-Ray dejara de colgarse aprendí C++. El motor siguió colgándose.

Seguir leyendo

Después vinieron C#, Ruby y Python, y con ellos la ciencia de datos y el deep learning. En 2020 empecé en programas públicos de bug bounty en HackerOne y Bugcrowd. Con el tiempo se convirtieron en pruebas de penetración privadas, que pagaron todo lo demás que quería aprender, y terminé construyendo una capa agéntica con LLM sobre OWASP ZAP para automatizar el descubrimiento y la clasificación de vulnerabilidades.

Hoy dirijo Blue Rings Labs, mi laboratorio de ingeniería, investigación y educación, y Puppizz Games, un estudio indie que está desarrollando Life Chronicles.

Me encanta esto.

~/trabajo

Blue Rings Labs

Blue Rings Labs es la culminación de 15 años de preparación y experiencia en ingeniería de sistemas, software e IA. Ofrece desde recursos gratuitos, como proyectos open source y cursos intensivos de matemáticas, ML/DL e IA, hasta consultoría personalizada, pruebas de penetración y desarrollo de software a medida.

Casi todo mi trabajo se publica en glromero / BlueRingsLabs.

BlueRingsLabs/Clinical-Deep-Research_CDR Alfa abierta

Clinical Deep Research

Un motor de evidencia abierto que lee la literatura clínica y vincula cada afirmación con el pasaje exacto de su fuente.

  • Python 3.12
  • LangGraph
  • FastAPI
  • Recuperación híbrida
Detalles

Un pipeline de LangGraph de 13 nodos con contratos Pydantic entre nodos y soporte para 8 proveedores de LLM. Extrae el PICO de una pregunta clínica, busca en PubMed y ClinicalTrials.gov con ranking híbrido (BM25 + embeddings densos + reranking), filtra estudios al estilo PRISMA y evalúa el riesgo de sesgo con RoB 2 y ROBINS-I. Un agente escéptico ataca cada afirmación, y un control de verificación marca como no publicable cualquier informe con una afirmación sin fuente rastreable.

Licencia
Apache-2.0
Repositorio(se abre en otra pestaña)
BlueRingsLabs/Cortex_v2.0.0 Demo en vivo

Cortex 2.0

Una plataforma de operaciones soberana para telcos: BSS, OSS, CRM y ERP en un único modelo de datos.

  • Python
  • PostgreSQL 16
  • React
  • TypeScript
Detalles

Diseñada y escrita como autor único. Cubre tarificación, saldos prepagos, facturación y presentación fiscal, portabilidad numérica, eSIM, contabilidad general y nómina, con un motor de autorización de 198 capacidades, sesiones ligadas a clave con DPoP y una auditoría encadenada por hash y firmada con Ed25519 en una base separada. El repositorio público contiene la especificación de la API, SDKs de webhooks sin dependencias para Python, TypeScript y Go, y los benchmarks.

  • p95 por debajo de 100 ms en las 67 lecturas de la consola, tres tenants, una máquina de 4 vCPU
  • 0 doble asignaciones en 160 autorizaciones prepagas concurrentes
  • Ingesta de 10.649 registros/s: 128.000 registros de cierre de mes en 63 s
Licencia
Propietaria · SDKs públicos Apache-2.0

Las cuentas de la demo están en el README del repositorio.

Probar la demo en vivo(se abre en otra pestaña)Guía de evaluación(se abre en otra pestaña)Repositorio(se abre en otra pestaña)
BlueRingsLabs/no-shortcuts Curso gratuito

No Shortcuts

Ingeniería de datos, ML, deep learning e IA, por el camino largo.

  • 173 lecciones
  • 166 labs
  • Probado en CI
Detalles

Un curso gratuito para quienes quieren hacer el trabajo, no solo tener el título. Diez partes que van del álgebra lineal a entrenar un GPT pequeño y servirlo en producción, unas 1.800 horas de trabajo. Cada laboratorio se ejecuta en CI antes de publicarse, y cada sistema que enseña a construir, también enseña a atacarlo.

Licencia
CC BY-NC 4.0
Empezar el curso(se abre en otra pestaña)
BlueRingsLabs/awesome_cybersecurity Open source

Awesome Cybersecurity

Una base de conocimiento de ciberseguridad que se puede leer en GitHub o consumir como datos.

  • 490 recursos
  • 18 categorías
  • 100% de cobertura
Detalles

Organizada con una taxonomía alineada con CyBOK v1.1 y el NICE Framework, y publicada como index.json e index.yaml para dashboards, búsqueda y agentes. Quien contribuye deja una nota en Markdown en la bandeja de entrada; un pipeline de LLM que rota entre Gemini, Gemma y Groq la clasifica, verifica su licencia y la archiva. mypy estricto y CI con versiones fijadas por SHA.

Licencia
MIT
Repositorio(se abre en otra pestaña)

~/servicios

Trabajemos juntos

Los proyectos open source y los cursos siguen siendo gratuitos. Para trabajo pago, estos son los cuatro tipos de proyecto que tomo.

Ingeniería de Sistemas de IA

Pipelines con LLM, RAG y sistemas multiagente, hechos para producción.

Para Equipos con un prototipo que funciona en un notebook y ahora tiene que resistir usuarios, datos y atacantes reales.

Qué incluye
  • Arquitectura y desarrollo de pipelines RAG y flujos con agentes
  • Evaluaciones que miden la calidad antes del lanzamiento
  • Guardrails, manejo de datos personales y control de acceso
  • Despliegue, observabilidad y control de costos

Arquitectura de Software y Sistemas

Backends y plataformas a medida, diseñados desde los fundamentos.

Para Productos que necesitan una base sólida: servicios que se mantienen rápidos bajo carga y modelos de datos que no se vuelven en contra.

Qué incluye
  • Servicios backend y APIs
  • Plataformas de datos e integraciones
  • Revisiones de arquitectura y rendimiento
  • Benchmarks reproducibles

Auditorías de Seguridad y Pentesting

Descubrir cómo se rompe tu sistema antes de que lo haga otro.

Para Aplicaciones web, APIs y funciones de IA que necesitan pruebas autorizadas y con alcance definido, respaldadas por seis años de seguridad ofensiva.

Qué incluye
  • Pruebas de penetración de aplicaciones web y APIs
  • Seguridad de LLM y RAG: prompt injection, fuga de datos, abuso de herramientas
  • Revisión de código y arquitectura segura
  • Un informe con hallazgos reproducibles y correcciones priorizadas

Mentoría y Formación Técnica

Guía senior para ingenieros y equipos que se mueven hacia la IA.

Para Ingenieros y equipos que quieren la matemática, el código y la práctica de producción, sobre la base del programa No Shortcuts.

Qué incluye
  • Mentoría uno a uno y orientación profesional
  • Talleres de ML, deep learning e ingeniería de IA
  • Revisiones de código y arquitectura
  • Planes de estudio según tus objetivos

Cómo empieza un proyecto

  1. Completar el formularioDescribir el problema, los plazos y cualquier restricción.
  2. Llamada de alcanceAcordamos qué significa el éxito.
  3. Propuesta escritaAlcance, entregables, plazos y precio.
  4. EntregaEn hitos que se pueden revisar en el camino.
Solicitar un servicio(se abre en otra pestaña) ¿Dudas? Escribir al laboratorio

~/contacto

Contacto

Dos casillas, para que nada se pierda. Elegí la que corresponde al motivo del mensaje.

Blue Rings Labs

Consultoría, desarrollo, auditorías de seguridad y formación

Las solicitudes nuevas se hacen por el formulario. Pide alcance, plazos y presupuesto, así puedo responder con algo concreto.

Abrir el formulario(se abre en otra pestaña)

Consultas sobre una solicitud ya enviada:

blueringslab@gonzaloromeroai.com

AsuntoServicio: [servicio] · [empresa]

Escribir al laboratorio
También en