Professionelle Vitrine: Hack The Box Writeups, Berichte, GRC-Fallstudien (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), Hardening-Skripte und Roadmap eJPT -> ISO 27001 Lead Auditor -> CISA.
Senior-Systemadministrator · Linux-Infrastruktur · Cybersicherheit und ISO 27001-Auditierung
Ciudad de la Costa, Canelones, Uruguay LinkedIn · [email protected]
Web-Schaufenster (GitLab Pages): Dieses Repository wird automatisch als statische Website mit GitLab CI erstellt — https://portfolio-1e2718.gitlab.io/
Senior-Systemadministrator mit 6 Jahren Erfahrung im Betrieb kritischer Infrastruktur in Telekommunikation und öffentlichem Sektor (Telefónica/Movistar, AGESIC, Nublit, Dev Biz), mit nachhaltiger Verfügbarkeit von 99,9 % über mehr als 200 Server.
Haupt-Stack: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
Laufende Ausbildung:
Berufliches Ziel: Technisches GRC — Cybersicherheits-Auditierung mit praktischer Infrastruktur-Erfahrung.
| Ordner | Beschreibung |
|---|---|
writeups/ | Gelöste Maschinen auf Hack The Box und kontrollierte Labore — Methodik, Denkweise und Werkzeuge |
roadmap.md | Vollständiger Ausbildungsweg: Offensive/Audit-Phasen und aktueller Fortschritt — die ausführliche Version mit allen Details |
writeups/ (technische Notizen) | Kryptografie von Anmeldedaten und Perimeter-Sicherheit/Erkennung (Snort) |
informes/ | Pentesting- und Incident-Berichte (Postgraduierten-Praktika, kontrollierte Labore) |
casos-de-estudio/ | Reale Projekte, Schritt für Schritt dokumentiert |
scripts/ | Eigene wiederverwendbare Werkzeuge (Hardening) |
cheatsheets/ | Eigene Spickzettel für Bash, Vi und tcpdump |
libros/ | Lese-Blog — eigene Rezensionen und Notizen zu Sicherheits- und GRC-Büchern |
rag-seguridad) — 100 % lokaler RAG-Assistent (Ollama, ohne Cloud) auf Basis von Notizen und einer Bibliothek von Cybersicherheits-Büchern: hybride Suche, Antworten mit Quellenangaben, phasengesteuerter Pentest-Assistent und Reindexierungs-Monitor. Embeddings in NumPy, inkrementelle Indexierung und dokumentierte Wiederherstellung nach GPU-Ausfällen.roadmap.md — Ausbildungsweg in Cybersicherheit (Offensive + GRC-Audit) mit dem tatsächlichen Fortschritt: Starting Point zu 100 %, eigene Labore und nächste Meilensteine.casos-de-estudio/grc-marco-integral.md — Integraler GRC-Rahmen, der ISO 27002 (Governance und Kontrollen) + ISO 27005 (Risikomanagement) + ISO 27035 (Incident-Management) integriert: der vollständige Zyklus von Governance, Risiko und Compliance, erklärt anhand fiktiver Mikro-Fallbeispiele als Referenz (anonyme Szenarien zur Verankerung jedes Konzepts). Mein GRC-Referenzheft.casos-de-estudio/analisis-riesgos-iso31000-magerit.md — Angewandtes IT-Risikomanagement: ISO 31000 + MAGERIT, 3-2-1-Backups, 3-Faktor-MFA, Hardening und Design hybrider Cloud. Die GRC/defensive Seite des Portfolios.writeups/red-uoc-lab.md — Geführtes Labor mit 3 Web-Zielen (Tomcat default-creds → Reverse Shell .war; SQLi + Hash-Cracking → Webshell → SUID privesc → root). Jede Phase auf MITRE ATT&CK abgebildet, mit ihrer defensiven Entsprechung: Offensive und Defensive im selben Dokument.writeups/shadowgate.md — Eigenes AD-Labor (mittel-hoch): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → Domain-Dump. Vollständige Kette auf MITRE ATT&CK und ISO 27001 abgebildet.writeups/criptografia-homomorfica-rsa.md — RSA angewandt auf kompakte Mengendarstellung (Aggregation), Mitgliedschaftsverifikation (Fixpunkte) und digitale Signatur (Integrität, Authentizität, Nichtabstreitbarkeit). Berechnungen verifiziert und korrigiert.scripts/hardening-ubuntu.sh — Wiederverwendbares Hardening für Ubuntu-Server (UFW, SSH, Fail2Ban, auditd, Berechtigungen).Alles, was hier dokumentiert ist, wurde in eigenen Laboren, legalen Übungsplattformen (Hack The Box) oder autorisierten akademischen Umgebungen durchgeführt. Kein System Dritter wurde ohne ausdrückliche Genehmigung getestet.