Vitrine professionnelle : writeups Hack The Box, rapports, études de cas GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de durcissement et feuille de route eJPT -> ISO 27001 Lead Auditor -> CISA.
Administrateur Systèmes Senior · Infrastructure Linux · Cybersécurité et Audit ISO 27001
Ciudad de la Costa, Canelones, Uruguay LinkedIn · [email protected]
Vitrine web (GitLab Pages) : ce dépôt se construit automatiquement comme site statique avec GitLab CI — https://portfolio-1e2718.gitlab.io/
Administrateur systèmes senior avec 6 ans d'expérience dans l'exploitation d'infrastructures critiques dans les télécommunications et le secteur public (Telefónica/Movistar, AGESIC, Nublit, Dev Biz), avec une disponibilité soutenue de 99,9 % sur plus de 200 serveurs.
Stack principal : OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
Formation en cours :
Objectif professionnel : GRC technique — audit de cybersécurité avec les mains dans l'infrastructure.
| Dossier | Description |
|---|---|
writeups/ | Machines résolues sur Hack The Box et laboratoires contrôlés — méthodologie, raisonnement et outils |
roadmap.md | Parcours de formation complet : phases offensive/audit et progression actuelle — la version longue, avec le détail |
writeups/ (notes techniques) | Cryptographie des identifiants et sécurité périmétrique/détection (Snort) |
informes/ | Rapports de pentesting et d'incidents (pratiques de troisième cycle, laboratoires contrôlés) |
casos-de-estudio/ | Projets réels documentés pas à pas |
scripts/ | Utilitaires personnels réutilisables (hardening) |
cheatsheets/ | Aide-mémoire personnels de Bash, Vi et tcpdump |
libros/ | Blog de lecture — critiques et notes personnelles de livres de sécurité et GRC |
rag-seguridad) — Assistant RAG 100 % local (Ollama, sans cloud) sur des notes et une bibliothèque de livres de cybersécurité : recherche hybride, réponses avec citations des sources, assistant de pentest guidé par phases et moniteur de réindexation. Embeddings en NumPy, indexation incrémentale et récupération des pannes de GPU documentée.roadmap.md — Parcours de formation en cybersécurité (offensive + audit GRC) avec la progression réelle : Starting Point à 100 %, laboratoires personnels et prochaines étapes.casos-de-estudio/grc-marco-integral.md — Cadre GRC intégral qui combine ISO 27002 (gouvernance et contrôles) + ISO 27005 (gestion des risques) + ISO 27035 (gestion des incidents) : le cycle complet de gouvernance, risque et conformité expliqué avec des micro-cas fictifs de référence (scénarios anonymes pour ancrer chaque concept). Mon carnet de référence GRC.casos-de-estudio/analisis-riesgos-iso31000-magerit.md — Gestion des risques informatiques appliquée : ISO 31000 + MAGERIT, sauvegardes 3-2-1, MFA à 3 facteurs, hardening et conception de cloud hybride. Le côté GRC/défensif du portfolio.writeups/red-uoc-lab.md — Laboratoire guidé de 3 cibles web (Tomcat default-creds → reverse shell .war ; SQLi + cassage de hashes → webshell → SUID privesc → root). Chaque phase mappée à MITRE ATT&CK, avec sa contrepartie défensive : offensif et défensif dans le même document.writeups/shadowgate.md — Laboratoire AD personnel (moyen-élevé) : ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → dump de domaine. Chaîne complète mappée à MITRE ATT&CK et ISO 27001.writeups/criptografia-homomorfica-rsa.md — RSA appliqué à la représentation compacte d'ensembles (agrégation), vérification d'appartenance (points fixes) et signature numérique (intégrité, authenticité, non-répudiation). Calculs vérifiés et corrigés.scripts/hardening-ubuntu.sh — Hardening réutilisable de serveurs Ubuntu (UFW, SSH, Fail2Ban, auditd, permissions).Tout ce qui est documenté ici a été exécuté dans des laboratoires personnels, des plateformes légales d'entraînement (Hack The Box) ou des environnements académiques autorisés. Aucun système tiers n'a fait l'objet de tests sans autorisation expresse.