ABOUT / dful

Vengo de sistemas e infraestructura. En las auditorías de web y APIs reviso las peticiones y el comportamiento de la aplicación, con Burp Suite y las guías de OWASP como apoyo.

Para mí, una auditoría no acaba al encontrar un problema. Redactar informes técnicos y ejecutivos y presentar los resultados a los equipos que tienen que actuar es igual o más importante.

También he trabajado con metodologías y estándares como PTES y PCI DSS. Recurro a MITRE ATT&CK y a otros marcos comunes cuando ayudan a relacionar técnicas dentro de una cadena de ataque, y me adapto al marco que requiera el trabajo.

He revisado código en Java, Python y JavaScript, incluidas aplicaciones en Spring, Django y Angular. También he desarrollado herramientas internas en Python y React para gestionar vulnerabilidades, documentación y alerta temprana con datos CPE y CVE. He gestionado laboratorios y plataformas cloud de hacking con VMs, instancias EC2, security groups y entornos aislados en AWS.

He participado en investigaciones OSINT y de respuesta a incidentes relacionadas con trazabilidad de infraestructura, Cloudflare y malware. También estoy estudiando cómo se usan los modelos en pentesting y qué riesgos aparecen cuando un agente utiliza herramientas, accede a datos o actúa con permisos de un usuario.

Aquí guardo el material al que quiero volver o tener como referencia: notas prácticas para el trabajo diario y textos técnicos más largos cuando un tema necesita más espacio o simplemente me apetece escribir.