プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor -> CISAのロードマップ。
シニアシステム管理者 · Linuxインフラ · サイバーセキュリティおよびISO 27001監査
シウダ・デ・ラ・コスタ、カネロネス、ウルグアイ LinkedIn · [email protected]
ウェブショーケース（GitLab Pages）： このリポジトリはGitLab CIによって静的サイトとして自動ビルドされます — https://portfolio-1e2718.gitlab.io/
通信および公共部門（Telefónica/Movistar、AGESIC、Nublit、Dev Biz）において6年間にわたり重要インフラを運用してきたシニアシステム管理者。200台以上のサーバーで99.9%の持続的な可用性を達成。
主要スタック： OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
受講中の研修：
職業目標： テクニカルGRC — インフラに精通したサイバーセキュリティ監査。
| フォルダ | 説明 |
|---|---|
writeups/ | Hack The Boxおよび管理されたラボで解決したマシン — 方法論、推論、ツール |
roadmap.md | 完全な学習ロードマップ：オフェンシブ/監査フェーズと現在の進捗 — 詳細を含む長編版 |
writeups/（技術ノート） | 認証情報の暗号化と境界セキュリティ/検知（Snort） |
informes/ | ペネトレーションテストおよびインシデントレポート（大学院実習、管理されたラボ） |
casos-de-estudio/ | ステップバイステップで文書化された実プロジェクト |
scripts/ | 再利用可能な自作ユーティリティ（ハードニング） |
cheatsheets/ | Bash、Vi、tcpdumpの自作チートシート |
libros/ | 読書ブログ — セキュリティおよびGRC書籍のレビューと自作ノート |
rag-seguridad） — ノートとサイバーセキュリティ書籍ライブラリを対象とした100%ローカル（Ollama、クラウド不使用）のRAGアシスタント：ハイブリッド検索、出典引用付き回答、フェーズ別ガイド付きペネトレーションテストアシスタント、再インデックスモニター。NumPyによる埋め込み、インクリメンタルインデックス、文書化されたGPU障害からの復旧。roadmap.md — サイバーセキュリティ学習ロードマップ（オフェンシブ + GRC監査）と実際の進捗：Starting Point 100%完了、自作ラボ、今後のマイルストーン。casos-de-estudio/grc-marco-integral.md — **ISO 27002（ガバナンスと統制）+ ISO 27005（リスク管理）+ ISO 27035（インシデント管理）**を統合した包括的GRCフレームワーク：ガバナンス、リスク、コンプライアンスの完全なサイクルを、参照用の架空のマイクロケース（各概念を定着させるための匿名シナリオ）で解説。私のGRCリファレンスノート。casos-de-estudio/analisis-riesgos-iso31000-magerit.md — 実践的なITリスク管理：ISO 31000 + MAGERIT、3-2-1バックアップ、3要素MFA、ハードニング、ハイブリッドクラウド設計。ポートフォリオのGRC/防御側の側面。writeups/red-uoc-lab.md — 3つのWebターゲットによるガイド付きラボ（Tomcatデフォルト認証情報 → .warリバースシェル；SQLi + ハッシュクラック → Webシェル → SUID privesc → root）。各フェーズをMITRE ATT&CKにマッピングし、防御側の対応も記載：攻撃と防御を同一文書で。writeups/shadowgate.md — 自作ADラボ（中〜高難度）：ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → ドメインダンプ。完全なチェーンをMITRE ATT&CKとISO 27001にマッピング。writeups/criptografia-homomorfica-rsa.md — 集合のコンパクトな表現（集約）、所属証明（固定点）、デジタル署名（完全性、真正性、否認防止）へのRSAの応用。検証・修正済みの計算。scripts/hardening-ubuntu.sh — Ubuntuサーバーの再利用可能なハードニング（UFW、SSH、Fail2Ban、auditd、パーミッション）。ここに文書化されたすべての内容は、自作ラボ、合法的な練習プラットフォーム（Hack The Box）、または許可された学術環境で実行されました。明示的な許可なく第三者のシステムをテスト対象としたものはありません。