Vetrina professionale: writeup di Hack The Box, report, casi di studio GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), script di hardening e roadmap eJPT -> ISO 27001 Lead Auditor -> CISA.
Amministratore di Sistemi Senior · Infrastruttura Linux · Cybersicurezza e Audit ISO 27001
Ciudad de la Costa, Canelones, Uruguay LinkedIn · [email protected]
Vetrina web (GitLab Pages): questo repository si auto-compila come sito statico con GitLab CI — https://portfolio-1e2718.gitlab.io/
Amministratore di sistemi senior con 6 anni di esperienza nella gestione di infrastrutture critiche in telecomunicazioni e settore pubblico (Telefónica/Movistar, AGESIC, Nublit, Dev Biz), con disponibilità sostenuta del 99.9% su oltre 200 server.
Stack principale: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
Formazione in corso:
Obiettivo professionale: GRC tecnico — audit di cybersicurezza con le mani sull'infrastruttura.
| Cartella | Descrizione |
|---|---|
writeups/ | Macchine risolte su Hack The Box e laboratori controllati — metodologia, ragionamento e strumenti |
roadmap.md | Percorso di formazione completo: fasi offensiva/audit e progresso attuale — la versione lunga, con il dettaglio |
writeups/ (note tecniche) | Crittografia delle credenziali e sicurezza perimetrale/rilevamento (Snort) |
informes/ | Report di pentesting e incidenti (pratiche post-laurea, laboratori controllati) |
casos-de-estudio/ | Progetti reali documentati passo dopo passo |
scripts/ | Utility proprie riutilizzabili (hardening) |
cheatsheets/ | Schede proprie di Bash, Vi e tcpdump |
libros/ | Blog di lettura — recensioni e note proprie di libri di sicurezza e GRC |
rag-seguridad) — Assistente RAG 100% locale (Ollama, senza cloud) su appunti e una biblioteca di libri di cybersicurezza: ricerca ibrida, risposte con citazioni alla fonte, assistente di pentest guidato per fasi e monitor di reindicizzazione. Embedding in NumPy, indicizzazione incrementale e recupero da guasti GPU documentato.roadmap.md — Percorso di formazione in cybersicurezza (offensiva + audit GRC) con il progresso reale: Starting Point al 100%, laboratori propri e prossime tappe.casos-de-estudio/grc-marco-integral.md — Quadro GRC integrale che integra ISO 27002 (governance e controlli) + ISO 27005 (gestione dei rischi) + ISO 27035 (gestione degli incidenti): il ciclo completo di governance, rischio e conformità spiegato con micro-casi fittizi di riferimento (scenari anonimi per ancorare ogni concetto). Il mio quaderno di riferimento GRC.casos-de-estudio/analisis-riesgos-iso31000-magerit.md — Gestione dei rischi IT applicata: ISO 31000 + MAGERIT, backup 3-2-1, MFA a 3 fattori, hardening e progettazione di cloud ibrido. Il lato GRC/difensivo del portfolio.writeups/red-uoc-lab.md — Laboratorio guidato con 3 obiettivi web (Tomcat default-creds → reverse shell .war; SQLi + cracking di hash → webshell → SUID privesc → root). Ogni fase mappata su MITRE ATT&CK, con la sua controparte difensiva: offensivo e difensivo nello stesso documento.writeups/shadowgate.md — Laboratorio AD proprio (medio-alto): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → dump del dominio. Catena completa mappata su MITRE ATT&CK e ISO 27001.writeups/criptografia-homomorfica-rsa.md — RSA applicato alla rappresentazione compatta di insiemi (aggregazione), verifica di appartenenza (punti fissi) e firma digitale (integrità, autenticità, non ripudio). Calcoli verificati e corretti.scripts/hardening-ubuntu.sh — Hardening riutilizzabile di server Ubuntu (UFW, SSH, Fail2Ban, auditd, permessi).Tutto ciò che è documentato qui è stato eseguito in laboratori propri, piattaforme legali di pratica (Hack The Box) o ambienti accademici autorizzati. Nessun sistema di terzi è stato oggetto di test senza autorizzazione espressa.