Administrador de Sistemas Senior · Infraestructura Linux · Ciberseguridad y Auditoría ISO 27001
Ciudad de la Costa, Canelones, Uruguay LinkedIn · rafaeldelasierra@protonmail.ch
Vitrina web (GitLab Pages): este repositorio se auto-construye como sitio estático con GitLab CI — https://portfolio-1e2718.gitlab.io/
Administrador de sistemas senior con 6 años de experiencia operando infraestructura crítica en telecomunicaciones y sector público (Telefónica/Movistar, AGESIC, Nublit, Dev Biz), con disponibilidad sostenida de 99.9% sobre más de 200 servidores.
Stack principal: OpenStack · OpenShift · VMware vSphere · Docker/Kubernetes · Ansible · Veeam · PostgreSQL/MySQL · Nagios · GitLab CI/CD
Formación en curso: - Especialización UNIT-ISO/IEC 27000 — gobernanza y auditoría de SGSI (2025–2026) - UOC — Ciberseguridad en Redes y Sistemas: ethical hacking, forense, respuesta a incidentes (2025)
Objetivo profesional: GRC técnico — auditoría de ciberseguridad con manos en infraestructura.
| Carpeta | Descripción |
|---|---|
writeups/ |
Máquinas resueltas en Hack The Box y laboratorios controlados — metodología, razonamiento y herramientas |
roadmap.md |
Ruta de formación completa: fases ofensiva/auditoría y progreso actual — la versión larga, con el detalle |
writeups/ (notas técnicas) |
Criptografía de credenciales y seguridad perimetral/detección (Snort) |
informes/ |
Informes de pentesting e incidentes (prácticas de posgrado, laboratorios controlados) |
casos-de-estudio/ |
Proyectos reales documentados paso a paso |
scripts/ |
Utilidades propias reutilizables (hardening) |
cheatsheets/ |
Cartillas propias de Bash, Vi y tcpdump |
libros/ |
Blog de lectura — reseñas y notas propias de libros de seguridad y GRC |
rag-seguridad) — Asistente RAG 100% local (Ollama, sin nube) sobre apuntes y una biblioteca de libros de ciberseguridad: búsqueda híbrida, respuestas con citas a la fuente, asistente de pentest guiado por fases y monitor de reindexado. Embeddings en NumPy, indexado incremental y recuperación de fallos de GPU documentada.roadmap.md — Ruta de formación en ciberseguridad (ofensiva + auditoría GRC) con el progreso real: Starting Point al 100%, laboratorios propios y próximos hitos.casos-de-estudio/grc-marco-integral.md — Marco GRC integral que integra ISO 27002 (gobernanza y controles) + ISO 27005 (gestión de riesgos) + ISO 27035 (gestión de incidentes): el ciclo completo de gobernanza, riesgo y cumplimiento explicado con micro-casos ficticios de referencia (escenarios anónimos para anclar cada concepto). Mi cuaderno de referencia GRC.casos-de-estudio/analisis-riesgos-iso31000-magerit.md — Gestión de riesgos de TI aplicada: ISO 31000 + MAGERIT, respaldos 3-2-1, MFA de 3 factores, hardening y diseño de nube híbrida. El lado GRC/defensivo del portfolio.writeups/red-uoc-lab.md — Laboratorio guiado de 3 objetivos web (Tomcat default-creds → reverse shell .war; SQLi + crackeo de hashes → webshell → SUID privesc → root). Cada fase mapeada a MITRE ATT&CK, con su contraparte defensiva: ofensivo y defensivo en el mismo documento.writeups/shadowgate.md — Laboratorio AD propio (media-alta): ASREProast → Kerberoast → BloodHound → ADCS/ESC8 → dump de dominio. Cadena completa mapeada a MITRE ATT&CK e ISO 27001.writeups/criptografia-homomorfica-rsa.md — RSA aplicado a representación compacta de conjuntos (agregación), verificación de pertenencia (puntos fijos) y firma digital (integridad, autenticidad, no repudio). Cuentas verificadas y corregidas.scripts/hardening-ubuntu.sh — Hardening reutilizable de servidores Ubuntu (UFW, SSH, Fail2Ban, auditd, permisos).Todo lo documentado aquí se ejecutó en laboratorios propios, plataformas legales de práctica (Hack The Box) o entornos académicos autorizados. Ningún sistema de terceros fue objeto de pruebas sin autorización expresa.