Rafael de la Sierra

वरिष्ठ सिस्टम प्रशासक · लिनक्स अवसंरचना · साइबर सुरक्षा और ISO 27001 ऑडिट

सियुदाद दे ला कोस्टा, कानेलोनेस, उरुग्वे LinkedIn · [email protected]

वेब शोकेस (GitLab Pages): यह रिपॉज़िटरी GitLab CI के साथ एक स्टैटिक साइट के रूप में स्वतः निर्मित होती है — https://portfolio-1e2718.gitlab.io/

प्रोफ़ाइल

वरिष्ठ सिस्टम प्रशासक, टेलीकम्युनिकेशन्स और सार्वजनिक क्षेत्र (Telefónica/Movistar, AGESIC, Nublit, Dev Biz) में महत्वपूर्ण अवसंरचना का संचालन करने का 6 वर्ष का अनुभव, 200 से अधिक सर्वरों पर 99.9% की निरंतर उपलब्धता के साथ।

मुख्य स्टैक: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD

प्रगतिरत प्रशिक्षण:

• UNIT-ISO/IEC 27000 विशेषज्ञता — SGSI शासन और ऑडिट (2025–2026)
• UOC — नेटवर्क और सिस्टम में साइबर सुरक्षा: एथिकल हैकिंग, फ़ोरेंसिक, घटना प्रतिक्रिया (2025)

व्यावसायिक लक्ष्य: तकनीकी GRC — अवसंरचना पर व्यावहारिक अनुभव के साथ साइबर सुरक्षा ऑडिट।

सामग्री

फ़ोल्डर	विवरण
writeups/	Hack The Box और नियंत्रित प्रयोगशालाओं में हल की गई मशीनें — कार्यप्रणाली, तर्क और उपकरण
roadmap.md	पूर्ण प्रशिक्षण मार्ग: आक्रामक/ऑडिट चरण और वर्तमान प्रगति — विस्तृत संस्करण, विस्तार के साथ
writeups/ (तकनीकी नोट्स)	क्रेडेंशियल क्रिप्टोग्राफी और परिधीय सुरक्षा/पहचान (Snort)
informes/	पेंटेस्टिंग और घटना रिपोर्ट (स्नातकोत्तर अभ्यास, नियंत्रित प्रयोगशालाएँ)
casos-de-estudio/	चरण-दर-चरण प्रलेखित वास्तविक परियोजनाएँ
scripts/	स्वयं की पुनः प्रयोग योग्य उपयोगिताएँ (हार्डनिंग)
cheatsheets/	Bash, Vi और tcpdump की स्वयं की चीटशीट
libros/	पठन ब्लॉग — सुरक्षा और GRC पुस्तकों की समीक्षाएँ और स्वयं के नोट्स

विशेष रूप से

• CyberRAG (rag-seguridad) — नोट्स और साइबर सुरक्षा पुस्तकों की लाइब्रेरी पर 100% स्थानीय RAG सहायक (Ollama, क्लाउड रहित): हाइब्रिड खोज, स्रोत उद्धरणों के साथ उत्तर, चरण-निर्देशित पेंटेस्ट सहायक और पुनः-अनुक्रमण मॉनिटर। NumPy में एम्बेडिंग, वृद्धिशील अनुक्रमण और प्रलेखित GPU विफलता पुनर्प्राप्ति।
• roadmap.md — साइबर सुरक्षा प्रशिक्षण मार्ग (आक्रामक + GRC ऑडिट) वास्तविक प्रगति के साथ: Starting Point 100% पर, स्वयं की प्रयोगशालाएँ और आगामी मील के पत्थर।
• casos-de-estudio/grc-marco-integral.md — समग्र GRC ढाँचा जो ISO 27002 (शासन और नियंत्रण) + ISO 27005 (जोखिम प्रबंधन) + ISO 27035 (घटना प्रबंधन) को एकीकृत करता है: शासन, जोखिम और अनुपालन का पूर्ण चक्र संदर्भ के लिए काल्पनिक सूक्ष्म-केसों (प्रत्येक अवधारणा को स्थापित करने के लिए अनाम परिदृश्य) के साथ समझाया गया। मेरा GRC संदर्भ नोटबुक।
• casos-de-estudio/analisis-riesgos-iso31000-magerit.md — अनुप्रयुक्त IT जोखिम प्रबंधन: ISO 31000 + MAGERIT, 3-2-1 बैकअप, 3-कारक MFA, हार्डनिंग और हाइब्रिड क्लाउड डिज़ाइन। पोर्टफोलियो का GRC/रक्षात्मक पक्ष।
• writeups/red-uoc-lab.md — 3 वेब लक्ष्यों की निर्देशित प्रयोगशाला (Tomcat default-creds → reverse shell .war; SQLi + हैश क्रैकिंग → webshell → SUID privesc → root)। प्रत्येक चरण MITRE ATT&CK पर मैप किया गया, इसके रक्षात्मक समकक्ष के साथ: एक ही दस्तावेज़ में आक्रामक और रक्षात्मक।
• writeups/shadowgate.md — स्वयं की AD प्रयोगशाला (मध्यम-उच्च): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → डोमेन डंप। MITRE ATT&CK और ISO 27001 पर मैप की गई पूर्ण श्रृंखला।
• writeups/criptografia-homomorfica-rsa.md — सेटों के संक्षिप्त प्रतिनिधित्व (एग्रीगेशन), सदस्यता सत्यापन (निश्चित बिंदु) और डिजिटल हस्ताक्षर (अखंडता, प्रामाणिकता, अनन्यता) पर लागू RSA। सत्यापित और सुधारित गणनाएँ।
• scripts/hardening-ubuntu.sh — Ubuntu सर्वरों की पुनः प्रयोग योग्य हार्डनिंग (UFW, SSH, Fail2Ban, auditd, अनुमतियाँ)।

कानूनी सूचना

यहाँ प्रलेखित सब कुछ स्वयं की प्रयोगशालाओं, वैध अभ्यास प्लेटफ़ॉर्मों (Hack The Box) या अधिकृत शैक्षणिक वातावरणों में निष्पादित किया गया। स्पष्ट प्राधिकरण के बिना किसी तृतीय-पक्ष सिस्टम का परीक्षण नहीं किया गया।