Porfolio Técnico

<aside> <img src="/icons/burst_brown.svg" alt="/icons/burst_brown.svg" width="40px" />

Técnico Superior en ASIR · Especialización en SecOps, Ciberseguridad Junior & Sistemas

📍 Madrid, España · 💻 Remoto disponible · ✉️ [email protected] · 📞 +34 684 160 562 · 🔗 LinkedIn

</aside>

Experiencia de Prácticas Reales (HPE CDS)

Case Study: Ecosistema SecOps — CDS Race Experience

Contexto corporativo: Durante mi periodo de prácticas FCT en CDS, an HPE company, formé parte del equipo de SecOps para la plataforma CDS Race Experience, un entorno crítico de infraestructura encargado de la analítica, telemetría y monitorización en tiempo real de eventos de motor y Fórmula 1. Mi rol se centró en diseñar, documentar, automatizar mediante infraestructura como código (IaC) y validar el hardening y la auditoría de la plataforma distribuida.

⚙️ Proyecto 1: Automatización de Hardening Corporativo e Infraestructura Linux

• Repositorios del ecosistema: platform-hardening | secops-playbooks [Código Privado - Propiedad de HPE CDS]
• Stack Tecnológico: Ansible · Debian 13 · Kubernetes (k3s) · Traefik Ingress · UFW · Fail2Ban · Auditd · AWX
• Aportación e Impacto Técnico:
  • Hardening de OS: Diseñé y automaticé mediante roles de Ansible la securización base de servidores Debian 13 bajo directrices alineadas con CIS Benchmarks (configuración restrictiva de SSH, políticas estrictas de firewall con UFW y mitigación de ataques de fuerza bruta con Fail2Ban).
  • Auditoría del Sistema: Implementación de reglas minuciosas mediante auditd para la monitorización de llamadas al sistema críticas, escaladas de privilegios y accesos a ficheros sensibles de configuración.
  • Aseguramiento de Orquestación: Hardening de la plataforma Kubernetes (k3s), controlando y blindando el tráfico expuesto mediante Traefik Ingress Controller (aplicación de TLS y mitigación de vectores comunes) junto a la restricción perimetral del puerto del API Server.
  • Plan de Continuidad y Contingencia (Rollback): Desarrollé un playbook específico de Rollback (hardening_rollback.yml) capaz de revertir de forma automatizada políticas de red y SSH a un estado seguro conocido, previniendo la pérdida accidental de conectividad durante los despliegues de producción controlados desde AWX.

📡 Proyecto 2: Auditoría y Cumplimiento de Redes Multi-Entorno (Edge Security)

• Repositorio del ecosistema: plugin-network-sec [Código Privado - Propiedad de HPE CDS]
• Stack Tecnológico: Wi‑Fi Enterprise · 5G Telemetry · IoT Metadata · SNMP · REST APIs
• Aportación e Impacto Técnico:
  • Análisis de Superficie de Ataque: Investigación, mapeo y catalogación técnica de los flujos de metadatos disponibles en puntos de acceso Wi‑Fi Cisco corporativos, antenas 5G de baja latencia y sensores IoT distribuidos a lo largo del evento.
  • Diseño de Especificación: Elaboración de runbooks avanzados y especificaciones conceptuales para asegurar la ingesta e integridad de estos metadatos (vía APIs securizadas y SNMP), sentando las bases del componente de monitorización y cumplimiento normativo de la plataforma contra nodos maliciosos (Rogue APs).

🧪 Laboratorios de Innovación Personal (Edge & Blue Team)

📊 Proyecto 3: SIEM & SOC Lab — Observabilidad con Elastic Stack

• Estado: Abierto / Replicable · [GitHub Personal]
• Stack Tecnológico: Elastic Cloud/Local · Filebeat · Winlogbeat · Kibana · ECS (Elastic Common Schema)
• Aportación e Impacto Técnico:
  • Despliegue de un pipeline centralizado para la ingesta masiva de logs en sistemas híbridos utilizando agentes de recolección ligeros (Filebeat en hosts Linux y Winlogbeat en controladores de dominio Windows Server).
  • Normalización y parseo de logs bajo el estándar global de la industria ECS (Elastic Common Schema) para garantizar la correlación efectiva de eventos.
  • Creación de dashboards analíticos interactivos en Kibana configurados con alertas tempranas automatizadas para detectar anomalías críticas: inserción de dispositivos USB no autorizados, modificaciones inesperadas en interfaces de red y escaneos de puertos perimetrales.