专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。
高级系统管理员 · Linux 基础设施 · 网络安全与 ISO 27001 审计
乌拉圭，卡内洛内斯省，海岸城 LinkedIn · [email protected]
网页展示（GitLab Pages）： 本仓库通过 GitLab CI 自动构建为静态站点 — https://portfolio-1e2718.gitlab.io/
拥有 6 年经验的高级系统管理员，负责运营电信和公共部门（Telefónica/Movistar、AGESIC、Nublit、Dev Biz）的关键基础设施，在 200 多台服务器上保持 99.9% 的持续可用性。
主要技术栈： OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
在读培训：
职业目标： 技术型 GRC — 具备基础设施实操能力的网络安全审计。
| 文件夹 | 描述 |
|---|---|
writeups/ | Hack The Box 及受控实验环境中完成的靶机 — 方法论、推理过程与工具 |
roadmap.md | 完整培训路线：攻击/审计阶段及当前进度 — 详细长版本 |
writeups/（技术笔记） | 凭据加密与边界安全/检测（Snort） |
informes/ | 渗透测试与事件报告（研究生实践、受控实验环境） |
casos-de-estudio/ | 逐步记录的真实项目 |
scripts/ | 自研可复用工具（加固） |
cheatsheets/ | 自研 Bash、Vi 和 tcpdump 速查表 |
libros/ | 阅读博客 — 安全与 GRC 书籍的自撰书评与笔记 |
rag-seguridad） — 100% 本地运行的 RAG 助手（Ollama，无云端），基于笔记和网络安全书籍库：混合检索、带来源引用的回答、按阶段引导的渗透测试助手以及重建索引监控器。使用 NumPy 实现嵌入、增量索引，并记录了 GPU 故障恢复方案。roadmap.md — 网络安全培训路线（攻击 + GRC 审计）及真实进度：Starting Point 完成 100%、自建实验环境及后续里程碑。casos-de-estudio/grc-marco-integral.md — 综合 GRC 框架，整合 ISO 27002（治理与控制）+ ISO 27005（风险管理）+ ISO 27035（事件管理）：以虚构的参考微案例（用于锚定每个概念的匿名场景）讲解治理、风险与合规的完整循环。我的 GRC 参考手册。casos-de-estudio/analisis-riesgos-iso31000-magerit.md — 应用型 IT 风险管理：ISO 31000 + MAGERIT、3-2-1 备份、三因素 MFA、加固及混合云设计。作品集中的 GRC/防御侧内容。writeups/red-uoc-lab.md — 包含 3 个 Web 目标的引导式实验环境（Tomcat 默认凭据 → .war 反弹 shell；SQLi + 哈希破解 → webshell → SUID 提权 → root）。每个阶段均映射到 MITRE ATT&CK，并附对应的防御措施：攻防一体，同一文档。writeups/shadowgate.md — 自建 AD 实验环境（中高难度）：ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → 域转储。完整攻击链映射到 MITRE ATT&CK 和 ISO 27001。writeups/criptografia-homomorfica-rsa.md — RSA 应用于集合的紧凑表示（聚合）、成员资格验证（不动点）及数字签名（完整性、真实性、不可否认性）。计算过程经过验证与修正。scripts/hardening-ubuntu.sh — 可复用的 Ubuntu 服务器加固脚本（UFW、SSH、Fail2Ban、auditd、权限）。本文档记录的所有内容均在自建实验环境、合法练习平台（Hack The Box）或经授权的学术环境中执行。未经明确授权，未对任何第三方系统进行测试。