Профессиональная витрина: writeups по Hack The Box, отчёты, кейсы GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), скрипты hardening и roadmap eJPT -> ISO 27001 Lead Auditor -> CISA.
Старший системный администратор · Инфраструктура Linux · Кибербезопасность и аудит ISO 27001
Сьюдад-де-ла-Коста, Канелонес, Уругвай LinkedIn · [email protected]
Веб-витрина (GitLab Pages): этот репозиторий автоматически собирается как статический сайт с помощью GitLab CI — https://portfolio-1e2718.gitlab.io/
Старший системный администратор с 6-летним опытом эксплуатации критической инфраструктуры в телекоммуникациях и государственном секторе (Telefónica/Movistar, AGESIC, Nublit, Dev Biz), с поддерживаемой доступностью 99.9% на более чем 200 серверах.
Основной стек: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
Текущее обучение:
Профессиональная цель: технический GRC — аудит кибербезопасности с практикой в инфраструктуре.
| Папка | Описание |
|---|---|
writeups/ | Решённые машины на Hack The Box и в контролируемых лабораториях — методология, рассуждения и инструменты |
roadmap.md | Полный план обучения: наступательная фаза/аудит и текущий прогресс — расширенная версия с деталями |
writeups/ (технические заметки) | Криптография учётных данных и периметровая безопасность/обнаружение (Snort) |
informes/ | Отчёты о пентестах и инцидентах (практика магистратуры, контролируемые лаборатории) |
casos-de-estudio/ | Реальные проекты, задокументированные шаг за шагом |
scripts/ | Собственные переиспользуемые утилиты (hardening) |
cheatsheets/ | Собственные шпаргалки по Bash, Vi и tcpdump |
libros/ | Блог о чтении — рецензии и собственные заметки по книгам о безопасности и GRC |
rag-seguridad) — RAG-ассистент на 100% локальный (Ollama, без облака) по конспектам и библиотеке книг по кибербезопасности: гибридный поиск, ответы со ссылками на источник, ассистент пентеста с пофазным сопровождением и монитор переиндексации. Эмбеддинги на NumPy, инкрементальная индексация и документированное восстановление после сбоев GPU.roadmap.md — План обучения в области кибербезопасности (наступательная + аудит GRC) с реальным прогрессом: Starting Point на 100%, собственные лаборатории и ближайшие этапы.casos-de-estudio/grc-marco-integral.md — Комплексная структура GRC, объединяющая ISO 27002 (управление и контроли) + ISO 27005 (управление рисками) + ISO 27035 (управление инцидентами): полный цикл управления, рисков и соответствия, объяснённый на вымышленных микро-кейсах для справки (анонимные сценарии для закрепления каждого понятия). Моя справочная тетрадь по GRC.casos-de-estudio/analisis-riesgos-iso31000-magerit.md — Прикладное управление ИТ-рисками: ISO 31000 + MAGERIT, резервное копирование 3-2-1, 3-факторная MFA, hardening и проектирование гибридного облака. GRC/защитная сторона портфолио.writeups/red-uoc-lab.md — Управляемая лаборатория из 3 веб-целей (Tomcat default-creds → reverse shell .war; SQLi + взлом хешей → webshell → SUID privesc → root). Каждая фаза сопоставлена с MITRE ATT&CK, вместе с защитной стороной: наступательная и защитная части в одном документе.writeups/shadowgate.md — Собственная лаборатория AD (средне-высокая сложность): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → дамп домена. Полная цепочка сопоставлена с MITRE ATT&CK и ISO 27001.writeups/criptografia-homomorfica-rsa.md — RSA, применённый к компактному представлению множеств (агрегация), проверке принадлежности (фиксированные точки) и цифровой подписи (целостность, подлинность, неотказуемость). Расчёты проверены и исправлены.scripts/hardening-ubuntu.sh — Переиспользуемый hardening серверов Ubuntu (UFW, SSH, Fail2Ban, auditd, права доступа).Всё задокументированное здесь выполнялось в собственных лабораториях, на легальных платформах для практики (Hack The Box) или в авторизованных академических средах. Ни одна сторонняя система не подвергалась тестированию без явного разрешения.