Vitrine profissional: writeups de Hack The Box, relatórios, estudos de caso de GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de hardening e roadmap eJPT -> ISO 27001 Lead Auditor -> CISA.
Administrador de Sistemas Sênior · Infraestrutura Linux · Cibersegurança e Auditoria ISO 27001
Ciudad de la Costa, Canelones, Uruguai LinkedIn · [email protected]
Vitrine web (GitLab Pages): este repositório é auto-construído como site estático com GitLab CI — https://portfolio-1e2718.gitlab.io/
Administrador de sistemas sênior com 6 anos de experiência operando infraestrutura crítica em telecomunicações e setor público (Telefónica/Movistar, AGESIC, Nublit, Dev Biz), com disponibilidade sustentada de 99.9% sobre mais de 200 servidores.
Stack principal: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
Formação em andamento:
Objetivo profissional: GRC técnico — auditoria de cibersegurança com mãos na infraestrutura.
| Pasta | Descrição |
|---|---|
writeups/ | Máquinas resolvidas no Hack The Box e laboratórios controlados — metodologia, raciocínio e ferramentas |
roadmap.md | Rota de formação completa: fases ofensiva/auditoria e progresso atual — a versão longa, com o detalhe |
writeups/ (notas técnicas) | Criptografia de credenciais e segurança perimetral/detecção (Snort) |
informes/ | Relatórios de pentesting e incidentes (práticas de pós-graduação, laboratórios controlados) |
casos-de-estudo/ | Projetos reais documentados passo a passo |
scripts/ | Utilitários próprios reutilizáveis (hardening) |
cheatsheets/ | Guias próprios de Bash, Vi e tcpdump |
libros/ | Blog de leitura — resenhas e notas próprias de livros de segurança e GRC |
rag-seguridad) — Assistente RAG 100% local (Ollama, sem nuvem) sobre anotações e uma biblioteca de livros de cibersegurança: busca híbrida, respostas com citações à fonte, assistente de pentest guiado por fases e monitor de reindexação. Embeddings em NumPy, indexação incremental e recuperação de falhas de GPU documentada.roadmap.md — Rota de formação em cibersegurança (ofensiva + auditoria GRC) com o progresso real: Starting Point em 100%, laboratórios próprios e próximos marcos.casos-de-estudo/grc-marco-integral.md — Marco GRC integral que integra ISO 27002 (governança e controles) + ISO 27005 (gestão de riscos) + ISO 27035 (gestão de incidentes): o ciclo completo de governança, risco e conformidade explicado com micro-casos fictícios de referência (cenários anônimos para ancorar cada conceito). Meu caderno de referência GRC.casos-de-estudo/analisis-riesgos-iso31000-magerit.md — Gestão de riscos de TI aplicada: ISO 31000 + MAGERIT, backups 3-2-1, MFA de 3 fatores, hardening e design de nuvem híbrida. O lado GRC/defensivo do portfólio.writeups/red-uoc-lab.md — Laboratório guiado de 3 objetivos web (Tomcat default-creds → reverse shell .war; SQLi + quebra de hashes → webshell → SUID privesc → root). Cada fase mapeada ao MITRE ATT&CK, com sua contraparte defensiva: ofensivo e defensivo no mesmo documento.writeups/shadowgate.md — Laboratório AD próprio (média-alta): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → dump de domínio. Cadeia completa mapeada ao MITRE ATT&CK e ISO 27001.writeups/criptografia-homomorfica-rsa.md — RSA aplicado à representação compacta de conjuntos (agregação), verificação de pertencimento (pontos fixos) e assinatura digital (integridade, autenticidade, não repúdio). Contas verificadas e corrigidas.scripts/hardening-ubuntu.sh — Hardening reutilizável de servidores Ubuntu (UFW, SSH, Fail2Ban, auditd, permissões).Tudo o que está documentado aqui foi executado em laboratórios próprios, plataformas legais de prática (Hack The Box) ou ambientes acadêmicos autorizados. Nenhum sistema de terceiros foi objeto de testes sem autorização expressa.