Sobre mí
Especialista en ciberseguridad · Cantabria
Soy especialista en ciberseguridad en Fonestar, una empresa industrial de Cantabria, así que me ocupo de la seguridad de una pyme desde dentro: junto al equipo de IT me encargo de las vulnerabilidades, el bastionado de sistemas, la normativa interna y la formación de la plantilla.
Me engancharon de pequeño las revistas de hacking que me compraba mi padre, y antes de dedicarme a la ciberseguridad pasé años arreglando ordenadores y dando soporte a particulares y negocios pequeños. Esa etapa es la que más uso ahora, porque antes de defender una infraestructura hay que saber por dónde se rompe.
Entre 2024 y 2026 me formé en ciberseguridad compaginándolo con el trabajo, y en 2026 entré en el programa Cantabria Tech Talent, donde fui uno de los 68 seleccionados entre 765 candidatos. El programa me llevó a Fonestar en prácticas, y las prácticas, al contrato. En el acto de apertura fui uno de los dos alumnos de la primera edición invitados a la mesa coloquio.
Para el trabajo final del máster en ciberseguridad monté mi propio laboratorio, cinco máquinas en cuatro segmentos de red, en lugar de usar uno ya hecho. De ahí salió la regla con la que trabajo desde entonces: ningún control se da por bueno hasta que le has provocado el fallo que dice prevenir, porque las herramientas de seguridad afirman muchas cosas que nunca han comprobado.
Con esa idea construyo mis herramientas dirigiendo agentes de IA. Actualmente estoy desarrollando Argos, una plataforma que reúne en un mismo sitio lo que una pyme necesita para ordenar su seguridad: inventario, vulnerabilidades, cumplimiento, backups, formación y mucho más. De ella salió Talos, de código abierto, una pequeña herramienta que audita el bastionado de un servidor Linux o Windows con 147 comprobaciones en menos de diez segundos.
Creo también que la educación es la barrera de seguridad más barata que existe, así que desde febrero de 2026 soy cibercooperante del INCIBE y doy talleres de concienciación en colegios de Cantabria, unos para los alumnos y otros para los adultos.
Trayectoria
Certificaciones
eJPTv2
INE SecurityCertificación de pruebas de penetración junior, cien por cien práctica. El examen es un laboratorio de caja negra: hay que reconocer la red, enumerar servicios, explotar vulnerabilidades web y de sistemas, y moverse lateralmente hasta comprometer los objetivos. No hay preguntas tipo test.
agosto de 2025Verificar
Cursos y credenciales
- AWS Academy Graduate, Cloud FoundationsAWS Academymarzo de 2026
- Agentic Workflow, pentesting con IANetSentinelfebrero de 2026
- Networking Devices and Initial ConfigurationCisco Networking Academyoctubre de 2025
- Conceptos básicos de redesCisco Networking Academyjulio de 2025
- Introducción a la ciberseguridadCisco Networking Academyjulio de 2025
- Introducción a Packet TracerCisco Networking Academynoviembre de 2024
- Programa PrometeoThePower Educationseptiembre de 2024
Con qué trabajo
Seguridad, por funciones de NIST CSF 2.0
- gobernarGobernar
- Plan director de seguridad por fases, según la guía del INCIBE y alineado con NIST CSF 2.0
- Esquema Nacional de Seguridad: categorización y declaración de aplicabilidad
- Trazabilidad de cada acción a la no conformidad que resuelve
- Análisis y gestión del riesgo
- ISO 27001 y OWASP Top 10 como referencia
- Apoyo en auditorías de cumplimiento
- Formación y concienciación: vídeos, microformaciones y charlas
- identificarIdentificar
- Inventario de activos automatizado, CMDB y catálogo de software aprobado
- Reconocimiento externo recurrente: OSINT, enumeración de subdominios, sondeo de hosts y rastreo de URLs con el stack de ProjectDiscovery
- Nuclei con plantillas propias, y fuzzing de directorios y parámetros con ffuf
- Pruebas de intrusión: reconocimiento, enumeración, explotación y post-explotación
- Nmap, Wireshark, Burp Suite, OWASP ZAP, Metasploit, Hydra, CrackMapExec
- Análisis de vulnerabilidades: Nessus, OpenVAS, Trivy, Semgrep, Gitleaks, SonarQube
- Análisis de parches y comparación de versiones
- Modelado de amenazas con IriusRisk
- protegerProteger
- Bastionado de servidores Linux y Windows: acceso por llave, root deshabilitado, una cuenta por persona. Talos lo audita
- Identidad y accesos: gestor de contraseñas autoalojado y proveedor de identidad propio federado con Entra (Zitadel)
- Infraestructura como código con Terraform sobre Hetzner, con validación del plan antes de aplicar
- Seguridad de sitios web: Plesk, cortafuegos de aplicación en WordPress, ModSecurity, actualización automática
- Cortafuegos y segmentación de red, redes privadas virtuales
- Políticas de protección del puesto y de la información
- Gestión de equipos: evaluación, piloto y despliegue de administración remota
- Controles de seguridad en la integración continua: secretos, análisis estático, dependencias, imagen y análisis dinámico
- detectarDetectar
- Wazuh: despliegue, agentes, reglas y cuadros de mando
- Análisis de registros en Windows y Linux
- Triaje de alertas y revisión de eventos de seguridad
- Indicadores de compromiso y búsqueda en consolas
- Simulación de phishing con GoPhish
- responderResponder
- Respuesta a incidentes: contención, erradicación, rotación de credenciales y documentación
- Análisis forense: adquisición, verificación por hash y cadena de custodia
- Recuperación de ficheros por tallado y línea temporal con Autopsy
- Informes de incidente y periciales
- recuperarRecuperar
- Estrategia de copias 3-2-1: Veeam sobre Linux, NAS con RAID y réplica fuera de sede
- Almacenamiento de objetos compatible con S3 y cifrado de las copias
- Comparación de proveedores con criterio propio, y gestión de incidencias con el fabricante
- Pruebas de restauración y planes de continuidad
- Alta disponibilidad y apagado ordenado ante corte de luz
Transversal
- Desarrollo
- Go
- TypeScript y JavaScript
- Python
- Bash y PowerShell
- SQL: PostgreSQL, MySQL y SQLite
- React, Next.js y Astro
- Git, GitHub Actions y Jenkins
- Sistemas y redes
- Linux: Debian, Ubuntu, Kali
- Windows cliente y servidor
- Proxmox, VMware, Docker y TrueNAS
- TCP/IP, resolución de nombres y SSH
- Nginx y proxy inverso
- Cloudflare y Hetzner
- Inteligencia artificial
- Claude Code y Antigravity: agentes con permisos, skills propias y verificación
- Skills y planes escritos como datos, para que el agente no improvise
- Comprobadores que rompen el build cuando un agente se salta una regla
- Delegación entre modelos distintos para revisión adversarial
- Seguridad de la IA: inyección de prompt indirecta y bancos adversariales contra agentes propios
- Ollama y LM Studio para lo que no sale del equipo
Cómo trabajo
Dirijo agentes, no les pido código
Las reglas que tiene que cumplir un agente las escribo como ficheros, y encima van comprobadores que rompen el build cuando alguna se salta. El diseño, el criterio y la verificación son míos; el volumen de trabajo mecánico es suyo. Talos tiene 147 comprobaciones escritas como datos gracias a eso.
Lo que audita, solo lee
Talos no escribe nada en el servidor que analiza: ni una clave del registro, ni un fichero de configuración, ni un reinicio de servicio. Se puede lanzar en producción sin pedir ventana de mantenimiento.
Un control que estorba acaba desactivado
Prefiero uno que se cumpla al noventa por ciento antes que uno perfecto que alguien esquiva el segundo día. En CybESphere retiré dos que había puesto yo, por eso mismo.
Un guardián que nadie ha visto en rojo es una hipótesis
En Argos hay 124 pruebas cuyo único trabajo es ponerse rojas cuando alguien se salta una convención. En una ronda adversarial encontré cuatro que estaban en verde sin medir nada. Desde entonces cada guardián se rompe a propósito antes de darlo por bueno.
Documento lo que falla
Un agente de Wazuh que deja de reportar por tener el reloj desincronizado enseña más que el cuadro de mando terminado. Y en el laboratorio de la POC de Metabase empecé por la versión equivocada, que me costó una tarde.