Cybersecurity professional focused on offensive security — perimeter pentesting, mobile hacking, hardware and AI applied to security.
4+ years in cybersecurity across SOC operations, vulnerability management, security compliance and, currently, external penetration testing — in highly regulated environments (banking, defense, travel and enterprise).
Day to day I work with SIEM, EDR, WAF and IPS, cloud security platforms, attack surface analysis, vulnerability remediation and security automation. I'm now leaning fully into the offensive side, and I'm passionate about where offensive security and artificial intelligence meet. I document everything I learn: techniques, tools, labs, and the reasoning behind each attack.
- 🎯 Perimeter pentesting — External attack surface analysis, exploitation and validation of exposed assets
- 📱 Mobile pentesting — Android static & dynamic analysis, working through the HTB Android Application Pentesting path
- 📡 Hardware hacking — Building my own ESP32-based wireless auditing device
- 🤖 AI & Security — Exploring how AI is reshaping offensive security and tooling
- 📖 Documenting my progress — Notes, guides and writeups on my GitBook
| Project | Description | Status |
|---|---|---|
📡 ESPectro |
DIY pentesting device: ESP32 + CC1101 (Sub-GHz) + IR + OLED, running ESP-HACK firmware — PCB received, in assembly | 🔧 In assembly |
🔍 blackbox-recon |
Bash recon toolkit: lite/deep domain scanning + IP/port auditing over nmap, whois, curl & openssl | ✅ Available |
🔍 WordPress_Check |
Multithreaded Python tool for passive and active WordPress detection across bulk domains, with WPScan integration | ✅ Available |
📚 gitbook-notes |
Bilingual notes, guides and tips on CTFs, certifications and pentesting | 📝 Ongoing |
Android Fundamentals Static Analysis Dynamic Analysis Malware Analysis Pentest Automation Android Forensics Android Attacks Threat Modeling
Offensive
Defensive / VM
Development
Hardware
🇪🇸 Versión en español
Profesional de ciberseguridad enfocado en seguridad ofensiva — pentesting perimetral, hacking móvil, hardware e IA aplicada a la seguridad.
4+ años en ciberseguridad pasando por operaciones SOC, gestión de vulnerabilidades, cumplimiento normativo y, actualmente, pentesting externo — en entornos altamente regulados (banca, defensa, travel y enterprise).
En el día a día trabajo con SIEM, EDR, WAF e IPS, plataformas de seguridad cloud, análisis de superficie de ataque, remediación de vulnerabilidades y automatización de seguridad. Ahora me estoy volcando de lleno en el lado ofensivo, y me apasiona el punto donde se cruzan la seguridad ofensiva y la inteligencia artificial. Documento todo lo que aprendo: técnicas, herramientas, labs y el razonamiento detrás de cada ataque.
- 🎯 Pentesting perimetral — Análisis de superficie de ataque externa, explotación y validación de activos expuestos
- 📱 Pentesting móvil — Análisis estático y dinámico en Android, siguiendo el path de HTB Android Application Pentesting
- 📡 Hardware hacking — Construyendo mi propio dispositivo de auditoría inalámbrica sobre ESP32
- 🤖 IA y seguridad — Explorando cómo la IA está transformando la seguridad ofensiva y sus herramientas
- 📖 Documentando mi progreso — Apuntes, guías y writeups en mi GitBook
| Proyecto | Descripción | Estado |
|---|---|---|
📡 ESPectro |
Dispositivo de pentesting DIY: ESP32 + CC1101 (Sub-GHz) + IR + OLED con firmware ESP-HACK — PCB recibida, en montaje | 🔧 En montaje |
🔍 blackbox-recon |
Toolkit de recon en Bash: escaneo de dominios lite/deep + auditoría de IPs/puertos sobre nmap, whois, curl y openssl | ✅ Disponible |
🔍 WordPress_Check |
Herramienta multihilo en Python para la detección pasiva y activa de WordPress en lotes de dominios, integrada con WPScan | ✅ Disponible |
📚 gitbook-notes |
Apuntes, guías y consejos bilingües sobre CTFs, certificaciones y pentesting | 📝 En curso |
Fundamentos de Android Análisis estático Análisis dinámico Análisis de malware Automatización de pentesting Forense en Android Ataques a Android Modelado de amenazas