전문 포트폴리오: Hack The Box writeups, 보고서, GRC 사례 연구(ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), 하드닝 스크립트 및 로드맵 eJPT -> ISO 27001 Lead Auditor -> CISA.
시니어 시스템 관리자 · Linux 인프라 · 사이버보안 및 ISO 27001 감사
우루과이 카넬로네스 시우다드 데 라 코스타 LinkedIn · [email protected]
웹 쇼케이스 (GitLab Pages): 이 저장소는 GitLab CI를 통해 정적 사이트로 자동 빌드됩니다 — https://portfolio-1e2718.gitlab.io/
통신 및 공공 부문(Telefónica/Movistar, AGESIC, Nublit, Dev Biz)에서 6년간 핵심 인프라를 운영한 시니어 시스템 관리자이며, 200대 이상의 서버에서 99.9%의 지속적인 가용성을 유지했습니다.
주요 스택: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
진행 중인 교육:
직업적 목표: 기술적 GRC — 인프라를 직접 다루는 사이버보안 감사.
| 폴더 | 설명 |
|---|---|
writeups/ | Hack The Box 및 통제된 실습실에서 해결한 머신 — 방법론, 사고 과정 및 도구 |
roadmap.md | 전체 교육 경로: 공격/감사 단계 및 현재 진행 상황 — 상세한 장문 버전 |
writeups/ (기술 노트) | 자격 증명 암호화 및 경계 보안/탐지 (Snort) |
informes/ | 침투 테스트 및 사고 보고서 (대학원 실습, 통제된 실습실) |
casos-de-estudio/ | 단계별로 문서화된 실제 프로젝트 |
scripts/ | 재사용 가능한 자체 유틸리티 (하드닝) |
cheatsheets/ | Bash, Vi 및 tcpdump 자체 치트시트 |
libros/ | 독서 블로그 — 보안 및 GRC 도서에 대한 자체 리뷰와 노트 |
rag-seguridad) — 노트와 사이버보안 도서 라이브러리를 기반으로 하는 100% 로컬 RAG 어시스턴트 (Ollama, 클라우드 없음): 하이브리드 검색, 출처 인용이 포함된 답변, 단계별로 안내되는 펜테스트 어시스턴트 및 재색인 모니터. NumPy 임베딩, 증분 색인화 및 문서화된 GPU 장애 복구.roadmap.md — 실제 진행 상황이 담긴 사이버보안 교육 경로 (공격 + GRC 감사): Starting Point 100%, 자체 실습실 및 향후 마일스톤.casos-de-estudio/grc-marco-integral.md — ISO 27002 (거버넌스 및 통제) + ISO 27005 (리스크 관리) + ISO 27035 (사고 관리) 를 통합한 종합 GRC 프레임워크: 거버넌스, 리스크 및 컴플라이언스의 전체 주기를 각 개념을 정착시키기 위한 가상의 참조 마이크로 사례(익명 시나리오)와 함께 설명. 나의 GRC 참조 노트.casos-de-estudio/analisis-riesgos-iso31000-magerit.md — 적용된 IT 리스크 관리: ISO 31000 + MAGERIT, 3-2-1 백업, 3요소 MFA, 하드닝 및 하이브리드 클라우드 설계. 포트폴리오의 GRC/방어적 측면.writeups/red-uoc-lab.md — 3개의 웹 목표에 대한 가이드 실습 (Tomcat 기본 자격 증명 → .war 리버스 셸; SQLi + 해시 크래킹 → 웹셸 → SUID 권한 상승 → root). 각 단계를 MITRE ATT&CK에 매핑, 방어적 대응 포함: 같은 문서에서 공격과 방어를 함께 다룸.writeups/shadowgate.md — 자체 AD 실습 (중상급): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → 도메인 덤프. MITRE ATT&CK 및 ISO 27001에 매핑된 전체 체인.writeups/criptografia-homomorfica-rsa.md — 집합의 압축 표현(집계), 소속 검증(고정 소수점) 및 디지털 서명(무결성, 진정성, 부인 방지)에 적용된 RSA. 검증되고 수정된 계산.scripts/hardening-ubuntu.sh — 재사용 가능한 Ubuntu 서버 하드닝 (UFW, SSH, Fail2Ban, auditd, 권한).여기에 문서화된 모든 것은 자체 실습실, 합법적 연습 플랫폼(Hack The Box) 또는 승인된 학술 환경에서 실행되었습니다. 명시적 승인 없이 제3자의 시스템을 대상으로 테스트한 경우는 없습니다.