Pentester en Hispasec desde febrero de 2026, con experiencia en auditorías Black Box y Grey Box sobre aplicaciones web, APIs, infraestructura y servicios expuestos. Ingeniero Informático por la UOC, certificado CRTO, OSCP+, OSCP, HTB CPTS y CWP. Mi trabajo consiste en encontrar vulnerabilidades, demostrar su impacto con pruebas de concepto, repetir las pruebas tras la corrección (retesting) y redactar informes que el equipo técnico pueda aplicar.
Especialización
Red Teaming & Pentesting OfensivoCompromiso de entornos corporativos mediante ataques realistas: explotación web, pivoting entre redes segmentadas, explotación de Active Directory, post-exploitation y escalada de privilegios en Windows/Linux.
Desarrollo de MalwareCreación de herramientas ofensivas en C/C++ con Win32 API, process injection, hooking, evasión AV/EDR y estudio de Windows Internals.
Automatización de SeguridadDesarrollo de scripts y herramientas custom en Python, PowerShell y Bash para acelerar enumeración, explotación, validación de flags y documentación técnica.
Logros Destacados
- CRTO Certificado - Operaciones Red Team con Cobalt Strike - Octubre 2026
- OSCP+ Certificado con puntuación perfecta (100/100) - Febrero 2026
- CWP Certificado - Auditoría y seguridad de redes inalámbricas
- HTB CPTS - Metodología profesional de pentesting - 2025
- CTF-Lab Local - Diseño de entorno de red corporativa para pentesting como Trabajo Fin de Grado
Stack Técnico
Auditoría web y API: OWASP Top 10, inyecciones (SQLi, XSS, SSRF), control de acceso (IDOR, bypass de autenticación), Burp Suite Pro, Caido
Infraestructura y Active Directory: Nmap, NetExec, BloodHound, Kerberoasting, AS-REP Roasting, NTLM Relay, DCSync, delegación Kerberos, Metasploit
Red Team y C2: Cobalt Strike, Sliver, Malleable C2, abuso de AD CS (Certify), DPAPI, LAPS, MSSQL, trusts entre dominios, evasión de AMSI/AppLocker/Defender y OPSEC
Post-explotación y pivoting: Mimikatz, Rubeus, PowerView, Ligolo-ng, Chisel, túneles SSH
Desarrollo: Python, Bash, PowerShell, C/C++ (Win32 API), C#; desarrollo de malware con fines formativos (process injection, API hooking, evasión de AV/EDR)
Apartados
Formación Académica
Grado en Ingeniería Informática | 2023 - 2026
Universitat Oberta de Catalunya (UOC)Mención en Ingeniería de Software
TFG: CTF-Lab Local - Simulación de red corporativa para pentesting
Máster en Ciberseguridad (Especialización) | 2023 - 2024
CPIFP Alan Turing, MálagaHacking Ético, Análisis Forense, Bastionado de Redes, Normativa y Cumplimiento
CFGS Desarrollo de Aplicaciones Multiplataforma (DAM) | 2021 - 2023
Colegio San José, MálagaJava, Bases de Datos, Sistemas Operativos, Desarrollo Web
Proyectos Destacados
CTF-Lab Local | Trabajo Fin de Grado
Septiembre 2025 - Enero 2026 | Calificación: 9/10
Proyectos Destacados
Experiencia Profesional
Pentester / Analista de Seguridad Ofensiva | Hispasec | Febrero 2026 - Actualidad
- Auditorías Black Box y Grey Box sobre aplicaciones web, APIs, infraestructura y servicios expuestos
- Identificación, validación y explotación controlada de vulnerabilidades
- Elaboración de pruebas de concepto, evaluación de impacto, retesting y recomendaciones técnicas
- Análisis de superficie de ataque externa, activos expuestos, dominios, subdominios y riesgos asociados
Técnico de Ciberseguridad (Prácticas) | Grupo TOPdigital | Junio 2024 - Julio 2024
- Monitorización, análisis de vulnerabilidades y revisión de seguridad de aplicaciones web
- Revisión de configuraciones, políticas de seguridad y medidas de hardening
- Elaboración de documentación técnica e informes de resultados
Desarrollador Web (FCT) | TYM | Marzo 2023 - Junio 2023
- Desarrollo y mantenimiento de funcionalidades web con TypeScript y Angular
- Uso de Git y metodologías de trabajo colaborativo