Sobre mí
Soy una persona muy activa y dinámica con interés en el mundo de la ciberseguridad y en continuo aprendizaje. Actualmente, estoy muy interesado en la seguridad de los entornos de computación en la nube y las aplicaciones de los LLMs a la ciberseguridad.
Ingeniero de ciberseguridad y Arquitecto de seguridad en la nube
Gracias a mis estudios académicos y la formación adicional, he conseguido desarrollar una visión de extremo a extremo de la ciberseguridad, tanto en entornos IT como OT. Con ello, aplico un enfoque de seguridad por diseño en cada tarea que hago día a día.
Siempre busco la excelencia en todo lo que hago. Por ello, se me recompensó con la calificación de Matrícula de Honor en varias asignaturas del Grado y Máster, incluyendo el Trabajo Fin de Grado (Seguridad adaptativa para aplicaciones en la nube).
- Titulación: Máster en Ciberseguridad y Privacidad
- Ubicación: Madrid, España
Destaco por mis habilidades para trabajar en equipo y mi capacidad para desenvolverme bien bajo presión y en áreas desconocidas. Soy una persona organizada y que aprovecha el tiempo al máximo.
Mi naturaleza es muy competitiva, priorizando siempre el beneficio colectivo sobre el individual, y ayudando y colaborando con las personas que me rodean en todo lo que puedo.
ambién me gusta trabajar en proyectos personales y montar laboratorios en casa para mantenerme activo. Esto me ayuda a aplicar los conocimientos teóricos que aprendo y a descubrir cosas nuevas.
Habilidades
Descubre algunas de las habilidades que me aportan valor como profesional de la ciberseguridad y la computación en la nube.
Experiencia Profesional
Aunque mi trayectoria no es muy larga, he tratado de aprender y aportar todo lo que pude en cada tarea que he desempeñado.
Personal de proyectos de investigación
Abr. 2023 – Actualidad
DSLAB – Universidad Rey Juan Carlos, Madrid, ES
- Miembro activo del grupo de investigación DSLAB, centrado en ciencia de datos.
- Participación en el proyecto DICYME, en colaboración con DeNexus Inc., enfocado en la cuantificación dinámica del ciberriesgo.
- Diseño e implementación de arquitecturas y flujos de datos para recopilar, procesar y analizar métricas de riesgo cibernético a gran escala.
- Exploración del uso de técnicas de Machine Learning y de LLMs para la evaluación del riesgo y la explicabilidad de los modelos.
Arquitecto de Seguridad en la Nube Junior
May. 2022 – Mar. 2023
Entelgy Innotec Security, Madrid, ES
- GitHub Actions (CI/CD) y gestión de código fuente.
- Validación de seguridad de zonas de aterrizaje de AWS y Azure.
- Definición y priorización de marcos de seguridad en la nube personalizados.
- Despliegue de generadores de sitios web estáticos con documentación de proyectos.
- Configuración de directivas en Microsoft 365 Defender.
- Desarrollo de evaluaciones de buenas prácticas de seguridad en Cloud, incluyendo los CIS Benchmarks.
- Uso y definición de reglas de Dome9, una herramienta de gestión de la postura de seguridad en la nube (CSPM).
- Despliegue de Prisma Cloud, una plataforma de protección de aplicaciones nativas de la nube (CNAPP).
- Gestión básica de Microsoft Intune, una plataforma de administración de dispositivos.
- Planes de migración de antivirus y despliegue de Microsoft Defender for Endpoint como solución EDR.
Prácticas como Arquitecto de Seguridad en la Nube Junior
Feb. 2022 – May. 2022
Entelgy Innotec Security, Madrid, ES
- Infrastructura como código (IaC): Hashicorp Terraform y Ansible.
- GitLab Pipelines (CI/CD) y gestión de código fuente.
- Despliegue de entornos en Amazon Web Services.
- Generación de imágenes de máquina de Amazon (AMI) bastionadas con Packer.
- Uso de Lacework y Tenable.ad, plataformas de protección de aplicaciones nativas de la nube (CNAPP).
Educación
Como soy una persona muy activa, para complementar mi formación académica y desarrollar mis habilidades blandas, trato de asistir a diferentes cursos, presentarme a exámenes de certificación, impartir talleres y más actividades.
Formación académica
Master Universitario en Ciberseguridad y Privacidad
Sep. 2023 – Jul. 2024
Universitat Oberta de Catalunya, Barcelona, ES
- Temas avanzados en criptografía, privacidad, diseño de software seguro e inteligencia de amenazas.
- Enfoque en la investigación y tecnologías aplicadas para abordar los desafíos actuales en ciberseguridad.
- Matrícula de Honor en Privacidad.
- Diseño e implementación de una arquitectura basada en microservicios en AWS para un sistema de CTI como proyecto fin de máster.
Grado en Ingeniería de la Ciberseguridad
Sep. 2018 – Jul. 2022
Universidad Rey Juan Carlos, Madrid, ES
- Análisis y aplicación de marcos de trabajo y estándares de seguridad.
- Desarrollo de estrategias de identificación, análisis y gestión del ciberriesgo.
- Capacidades de la ciberseguridad como pentesting, análisis de malware, seguridad de bases de datos, desarrollo seguro, etc.
- Matrícula de Honor en Criptografía.
- Matrícula de Honor en el Trabajo Fin de Grado (Seguridad adaptativa para aplicaciones en la nube).
Formación complementaria
AWS Certified Cloud Practitioner (recertificado)
Mar. 2025
Amazon Web Services (AWS)
Lacework Shield Cloud Security Assessment Certification
Mar. 2023
Lacework, Inc.
Tenable Certified Sales Engineer – Tenable.ad
Abr. 2022
Tenable, Inc.
Tenable Certified Sales Associate – Tenable.ad
Abr. 2022
Tenable, Inc.
Nivel B2 de Inglés
Jun. 2021
Escuela Oficial de Idiomas Raimundo de Toledo
C1b3rWall Academy 2020
Jun. 2020 – Dic. 2020
Academia Nacional de Policía, Ávila, ES
Formación a distancia
Android: Introducción a la programación
Jun. 2020
Universidad Politécnica Valencia, Valencia, ES
50 horas a distancia
Formación técnica en impresión 3D
Jul. 2019 – Ago. 2019
Cámara de Comercio de Toledo, Toledo, ES
150 horas presenciales
Voluntariado y otras actividades
Ponente en HackOn 2023
Feb. 2023
Universidad Rey Juan Carlos, Madrid, ES
- Ponente en un taller de introducción al hardening Linux, utilizando Lynis y Ansible.
- Todo el contenido está disponible públicamente en GitHub.
- Información adicional está disponible en la web del evento.
Finalista en IV Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Nov. 2022
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 6 equipos en la 4ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal, comunicativa y hacking físico de la ciberseguridad.
Ponente en C1b3rWall
Jun. 2022
Academia Nacional de Policía, Ávila, ES
- Ponente en un taller de introducción a competiciones CTF de ciberseguridad.
Fundador y organizador de HackOn
Oct. 2018 – Mar. 2022
Universidad Rey Juan Carlos, Madrid, ES
- Evento de divulgación y concienciación en ciberseguridad, con más de 300 asistentes en cada edición.
- Coordinador de todo el evento, ponentes y voluntarios.
- Información adicional sobre el evento está disponible en su página web.
Profesor en Curso introductorio a competiciones CTF
Oct. 2021 – Dic. 2021
Universidad Rey Juan Carlos, Madrid, ES
- Profesor del curso, impartiendo 24 horas de formación a más de 150 estudiantes de forma altruista para contribuir a la formación y concienciación en ciberseguridad.
- Todo el contenido está disponible públicamente en https://urjc-ctf.github.io/web/.
Finalista en III Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Dic. 2021
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 15 equipos en la 3ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal y comunicativa de la ciberseguridad
Finalista en II Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Dic. 2020
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 10 equipos en la 2ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal y comunicativa de la ciberseguridad
Finalista en I Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Nov. 2019
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 10 equipos en la 1ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal y comunicativa de la ciberseguridad
Voluntario de Desarrollo Comunitario
Oct. 2018 – May. 2019
Hospital Universitario Fundación Alcorcón, Madrid, ES
- Acompañamiento y cuidado de pacientes ingresados.
Ponente en ¿Seguro que estás seguro?
Mar. 2019 – May. 2019
Universidad Rey Juan Carlos, Madrid, ES
- Charlas y talleres informativos para alumnos de ESO sobre seguridad en Internet.
Proyectos Personales
Algunos de mis proyectos públicos que desarrollo en mi tiempo libre. Hay contenido adicional disponible en mi perfil de GitHub. Muchos más vendrán en un futuro próximo...
Diseño de arquitectura basada en microservicios en AWS para un sistema de CTI
Trabajo Fin de Máster, implementando una plataforma de ciberinteligencia en AWS.
Seguridad adaptativa para aplicaciones en la nube
Trabajo Fin de Grado, una infraestructura de seguridad adaptativa en AWS. Las referencias serán añadidas muy pronto.
Bastionado de servidor
Playbook de Ansible para bastionar un servidor, creado para una competición de ciberseguridad Capture The Flag (CTF) de tipo Ataque-Defensa.
Despliegue de este sitio web
Desarrollo y despliegue de este CV web, usando GitHub Pages y análisis estático de código con CodeQL.
Sitio web de HackOn
Sitio web de HackOn, un evento de concienciación sobre ciberseguridad, desplegado con GitHub Pages.
Sitio web del curso de CTF de la URJC
Sitio web del curso de Capture The Flag competitivo de la URJC, donde también participé como profesor, entrenando a estudiantes para competiciones CTF.
Contacto
Ubicación:
Madrid, ES
Email:
Puedes escribirme a través de mi perfil de LinkedIn.