Cada servicio tiene alcance, entregables y precio fijos por nivel, acordados por escrito antes de empezar. El ciclo: auditar, diseñar, implementar, mantener y formar.
Una revisión de solo lectura de una cuenta de AWS: dónde se está perdiendo dinero, qué riesgos de seguridad hay y qué conviene arreglar primero, con el ahorro estimado de cada cambio. No se toca nada.
Una web rápida, sin servidores que parchear, en tu propia cuenta de AWS y descrita entera en código. Certificado, CDN, cortafuegos, despliegue automático y correo bien configurado, con alcance y precio fijos.
Un informe priorizado con lo que conviene cambiar y por qué.
Accesos, MFA, permisos, exposición pública, registros, copias y alertas, frente a las buenas prácticas de AWS y CIS.
Instancias sobredimensionadas, NAT Gateways innecesarios, volúmenes huérfanos, logs que se guardan para siempre. Un informe con el ahorro estimado de cada cambio.
Pipelines, secretos, permisos, tiempos y forma de desplegar, con un plan de mejora.
Estado actual frente a lo que necesita el negocio: riesgos y recomendaciones en un documento de alto nivel.
Qué herramientas se usan, qué permisos tienen los agentes y qué datos salen. Informe y propuesta de política.
Documentos de alto y bajo nivel, decisiones justificadas y coste mensual estimado.
Web estática, aplicación serverless, contenedores en ECS, Kubernetes en EKS o varias cuentas con guardarraíles.
Diseño con Amazon Bedrock: fuentes, permisos, coste y riesgos. Sin modelos locales.
Todo con Terraform, documentado y con acceso por roles, nunca con claves compartidas.
Paso a Terraform de lo montado a mano desde la consola: imports, módulos, state remoto y documentación. Opcional: perfil con los controles técnicos del ENS.
Root bloqueado, MFA, Identity Center en lugar de usuarios IAM, CloudTrail, GuardDuty y alertas de presupuesto.
Despliegues automáticos con GitHub Actions, GitLab CI o AWS, con entornos, vuelta atrás y acceso por OIDC, sin claves guardadas.
De un VPS sin actualizar o un hosting que se cae a algo estable, con TLS automático, copias de seguridad y coste previsible.
Política de copias automatizada y una restauración real, cronometrada y documentada.
Alertas que avisan de algo útil, comprobaciones de disponibilidad y logs centralizados sin pagar una fortuna.
DNS ordenado y correo bien configurado: SPF, DKIM y DMARC.
Documento de arquitectura generado desde el código de la infraestructura, con las decisiones de diseño redactadas.
Lo que salió del informe, aplicado en Terraform y documentado, con horas de soporte incluidas.
Automatizaciones e informes: alertas de coste, copias, limpieza. Código y uso documentados.
Claude Code y herramientas similares configuradas por repositorio: reglas del proyecto, permisos de los agentes, conexión con vuestras herramientas (MCP) y uso seguro de secretos.
Revisión automática de cada pull request con reglas propias: seguridad, errores y estilo.
Que la IA consulte tickets, documentación o inventario con permisos de solo lectura.
Construcción del asistente diseñado: ingesta, búsqueda, permisos y control de coste.
Por escrito, de forma asíncrona y sin guardias 24/7.
Actualizaciones, revisión del coste y soporte por escrito, con horas fijas al mes.
Hosting, despliegues, actualizaciones y coste cloud de los clientes de la agencia, en marca blanca si se prefiere.
Informe mensual con alertas y recomendaciones, comparado con el mes anterior.
Horas prepagadas para cambios y consultas por escrito, con caducidad.
Las buenas prácticas cambian con cada versión y cada modelo de IA: revisión periódica de lo instalado.
Sesiones prácticas sobre la propia cuenta o el propio código.
Sesiones individuales o en equipo sobre AWS, Terraform y CI/CD.
Claude Code y similares en el día a día: contexto, reglas, agentes, revisión y seguridad, con prácticas sobre vuestro código.
Qué hace bien y mal la IA, qué datos no deben salir y una política de uso. Ayuda a cumplir la obligación de formación de la ley europea de IA.
Fundamentos prácticos sobre vuestra propia cuenta o código.
Cuéntame qué tienes montado y qué te preocupa. Te respondo en menos de 48 horas laborables.