Sobre mí
Soy una persona muy activa y dinámica con interés en el mundo de la ciberseguridad y en continuo aprendizaje. Actualmente, estoy muy interesado en la seguridad de los entornos de computación en la nube.
Ingeniero de ciberseguridad y Arquitecto de seguridad en la nube
Gracias a mis estudios académicos y la formación adicional, he conseguido desarrollar una visión de extremo a extremo de la ciberseguridad, tanto en entornos TI como TO. Con ello, aplico un enfoque de seguridad por diseño en cada tarea que hago día a día.
Siempre busco la excelencia en todo lo que hago. Por ello, se me recompensó con la calificación de Matrícula de Honor en las asignaturas de Criptografía y Trabajo Fin de Grado (Seguridad adaptativa para aplicaciones en la nube).
- Grado universitario: Ingeniería de la Ciberseguridad
- Ubicación: Madrid, España
Destaco por mis habilidades para trabajar en equipo y mi capacidad para desenvolverme bien bajo presión y en áreas desconocidas. Soy una persona organizada y que aprovecha el tiempo al máximo.
Mi naturaleza es muy competitiva, priorizando siempre el beneficio colectivo sobre el individual, y ayudando y colaborando con las personas que me rodean en todo lo que puedo.
También me gusta participar en competiciones CTF y trabajar en proyectos personales para estar activo. Me ayuda a aplicar los contenidos teóricos que aprendo y descubrir nuevos hallazgos.
Habilidades
Descubre algunas de las habilidades que me aportan valor como profesional de la ciberseguridad y la computación en la nube.
Experiencia Profesional
Aunque mi trayectoria no es muy larga, he tratado de aprender y aportar todo lo que pude en cada tarea que he desempeñado.
Personal investigador de apoyo a la investigación
Abr. 2023 – Actualidad
Universidad Rey Juan Carlos, Madrid, ES
Arquitecto de Seguridad en la Nube Junior
May. 2022 – Mar. 2023
Entelgy Innotec Security, Madrid, ES
- GitHub Actions (CI/CD) y gestión de código fuente.
- Validación de seguridad de zonas de aterrizaje de AWS y Azure.
- Definición y priorización de marcos de seguridad en la nube personalizados.
- Despliegue de generadores de sitios web estáticos con documentación de proyectos.
- Configuración de directivas en Microsoft 365 Defender.
- Desarrollo de evaluaciones de buenas prácticas de seguridad en Cloud, incluyendo los CIS Benchmarks.
- Uso y definición de reglas de Dome9, una herramienta de gestión de la postura de seguridad en la nube (CSPM).
- Despliegue de Prisma Cloud, una plataforma de protección de aplicaciones nativas de la nube (CNAPP).
- Gestión básica de Microsoft Intune, una plataforma de administración de dispositivos.
- Planes de migración de antivirus y despliegue de Microsoft Defender for Endpoint como solución EDR.
Prácticas como Arquitecto de Seguridad en la Nube Junior
Feb. 2022 – May. 2022
Entelgy Innotec Security, Madrid, ES
- Infrastructura como código (IaC): Hashicorp Terraform y Ansible.
- GitLab Pipelines (CI/CD) y gestión de código fuente.
- Despliegue de entornos en Amazon Web Services.
- Generación de imágenes de máquina de Amazon (AMI) bastionadas con Packer.
- Uso de Lacework y Tenable.ad, plataformas de protección de aplicaciones nativas de la nube (CNAPP).
Educación
Como soy una persona muy activa, para complementar mi formación académica y desarrollar mis habilidades blandas, trato de asistir a diferentes cursos, presentarme a exámenes de certificación, impartir talleres y más actividades.
Formación académica
Grado en Ingeniería de la Ciberseguridad
Sep. 2018 – Jul. 2022
Universidad Rey Juan Carlos, Madrid, ES
- Análisis y aplicación de marcos de trabajo y estándares de seguridad.
- Desarrollo de estrategias de identificación, análisis y gestión del ciberriesgo.
- Capacidades de la ciberseguridad como pentesting, análisis de malware, seguridad de bases de datos, desarrollo seguro, etc.
- Matrícula de Honor en Criptografía.
- Matrícula de Honor en el Trabajo Fin de Grado (Seguridad adaptativa para aplicaciones en la nube).
Formación complementaria
Lacework Shield Cloud Security Assessment Certification
Mar. 2023
Lacework, Inc.
Tenable Certified Sales Engineer – Tenable.ad
Abr. 2022
Tenable, Inc.
Tenable Certified Sales Associate – Tenable.ad
Abr. 2022
Tenable, Inc.
Nivel B2 de Inglés
Jun. 2021
Escuela Oficial de Idiomas Raimundo de Toledo
C1b3rWall Academy 2020
Jun. 2020 – Dic. 2020
Academia Nacional de Policía, Ávila, ES
Formación a distancia
Android: Introducción a la programación
Jun. 2020
Universidad Politécnica Valencia, Valencia, ES
50 horas a distancia
Formación técnica en impresión 3D
Jul. 2019 – Ago. 2019
Cámara de Comercio de Toledo, Toledo, ES
150 horas presenciales
Voluntariado y otras actividades
Ponente en HackOn 2023
Feb. 2023
Universidad Rey Juan Carlos, Madrid, ES
- Ponente en un taller de introducción al hardening Linux, utilizando Lynis y Ansible.
- Todo el contenido está disponible públicamente en GitHub.
- Información adicional está disponible en la web del evento.
Finalista en IV Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Nov. 2022
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 6 equipos en la 4ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal, comunicativa y hacking físico de la ciberseguridad.
Ponente en C1b3rWall
Jun. 2022
Academia Nacional de Policía, Ávila, ES
- Ponente en un taller de introducción a competiciones CTF de ciberseguridad.
Fundador y organizador de HackOn
Oct. 2018 – Mar. 2022
Universidad Rey Juan Carlos, Madrid, ES
- Evento de divulgación y concienciación en ciberseguridad, con más de 300 asistentes en cada edición.
- Coordinador de todo el evento, ponentes y voluntarios.
- Información adicional sobre el evento está disponible en su página web.
Profesor en Curso introductorio a competiciones CTF
Oct. 2021 – Dic. 2021
Universidad Rey Juan Carlos, Madrid, ES
- Profesor del curso, impartiendo 24 horas de formación a más de 150 estudiantes de forma altruista para contribuir a la formación y concienciación en ciberseguridad.
- Todo el contenido está disponible públicamente en https://urjc-ctf.github.io/web/.
Finalista en III Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Dic. 2021
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 15 equipos en la 3ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal y comunicativa de la ciberseguridad
Finalista en II Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Dic. 2020
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 10 equipos en la 2ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal y comunicativa de la ciberseguridad
Finalista en I Liga Interuniversitaria de retos en el ciberespacio: National CyberLeague
Nov. 2019
Centro Universitario de la Guardia Civil, Aranjuez, ES
- Clasificado entre los primeros 10 equipos en la 1ª edición de la National CyberLeague, una competición de equipos multidisciplinares que trata las disciplinas técnica, legal y comunicativa de la ciberseguridad
Voluntario de Desarrollo Comunitario
Oct. 2018 – May. 2019
Hospital Universitario Fundación Alcorcón, Madrid, ES
- Acompañamiento y cuidado de pacientes ingresados.
Ponente en ¿Seguro que estás seguro?
Mar. 2019 – May. 2019
Universidad Rey Juan Carlos, Madrid, ES
- Charlas y talleres informativos para alumnos de ESO sobre seguridad en Internet.
Proyectos Personales
Algunos de mis proyectos públicos que desarrollo en mi tiempo libre. Hay contenido adicional disponible en mi perfil de GitHub. Muchos más vendrán en un futuro próximo...
Seguridad adaptativa para aplicaciones en la nube
Trabajo Fin de Grado, una infraestructura de seguridad adaptativa en AWS. Las referencias serán añadidas muy pronto.
Bastionado de servidor
Playbook de Ansible para bastionar un servidor, creado para una competición de ciberseguridad Capture The Flag (CTF) de tipo Ataque-Defensa.
Widgets para Scriptable
Widgets para mostrar información importante en la pantalla principal de tu dispositivo iOS.
Despliegue de este sitio web
Desarrollo y despliegue de este CV web, usando GitHub Pages y análisis estático de código con CodeQL.
Sitio web de HackOn
Sitio web de HackOn, un evento de concienciación sobre ciberseguridad, desplegado con GitHub Pages.
Sitio web del curso de CTF de la URJC
Sitio web del curso de Capture The Flag competitivo de la URJC, donde también participé como profesor, entrenando a estudiantes para competiciones CTF.
Trabajo en progreso
Estoy trabajando en más proyectos que serán publicados y referenciados aquí muy pronto.
Contacto
Ubicación:
Madrid, ES
Email:
Puedes escribirme a través de mi perfil de LinkedIn.