Objetivo: auditor técnico de ciberseguridad + operador ofensivo/defensivo real, aprovechando una base que pocos tienen: administración de sistemas en producción vista desde adentro.
Principio rector: no es "cuántas certs tenés", es qué sistema construís — poder ir de cero a compromiso completo y explicarlo como auditor a la vez.
Filosofía
La práctica vale más que el diploma, pero el diploma abre la puerta. Seis días de lab + certificación en paralelo, no una u otra.
Cada técnica en 3 actos:
- Acto 1 — Qué hace: verla andar.
- Acto 2 — Cómo funciona por dentro: el protocolo o configuración detrás (el por qué, no solo el comando).
- Acto 3 — Cómo se mitiga: mapeo a ISO/MITRE/evidencia de auditoría. Este acto es el que alimenta GRC.
Documentar es estudiar. Un sesión de lab que no termina en documento ≈ no existió para la carrera.
Práctica deliberada: resolver en vivo y anotando, recrear la máquina a la semana sin mirar el writeup, variar plataformas (Linux/Windows/AD/web) cada ciclo.
Progreso actual
✅ Especialización academica en seguridad de la información (norma UNIT-ISO/IEC 27000).
✅ Starting Point de HTB: tiers 0, 1 y 2 completos (Base cierra el tier 2 — ver writeups).
✅ Laboratorios propios: red AD con cadena de ataque completa (ASREProast → Kerberoast → ESC8) y red web multiobjetivo.
🚧 Siguiente: primera gran cantidad de máquinas de dificultad intermedia + abordaje de dominios AD de HTB reales.
🎓 Certificación ofensiva y auditoría (ISO 27001 Lead Auditor) en camino — el portfolio es el requisito de entrada.
El marco GRC que integra gobernanza (27002), riesgos (27005) e incidentes (27035) es el hilo conductor: cada writeup cierra mapeando la técnica a controles del Anexo A y a MITRE ATT&CK.
Fase 1 — Ofensiva certificable
Objetivo
Material
Estado
Completar especialización UNIT 27000
material UNIT
✅
Certificación ofensiva (con laboratorio)
HTB + lab de cert
🚧 en camino
15+ máquinas resueltas con writeup publicado
suscripción HTB + plantilla del portfolio
🚧 13 publicados
Primer máquina intermedia de AD resuelto solo
teoría AD + práctica
🚧 próximo
Inglés técnico activo
libros técnicos EN sin traducir
🚧 en curso
Fase 2 — Auditoría formal
Objetivo
Notas
ISO 27001 Lead Auditor
convierte la especialización académica en credencial de mercado
El diferencial: mientras los auditores "de papel" hacen checklist, este camino compacta el mapa ofensivo→defensivo: cada técnica con su control ISO. Eso posiciona como especialista técnico, no como procesador de listas.
Cuando el roadmap encuentra al negocio
Enumerar antes de explotar — nunca saltar directo al exploit.
Explicar el porqué de cada técnica, no solo el comando.
Traducir a riesgo — "esto es un ESC8 → riesgo crítico → deshabilitar Web Enrollment y firmar SMB", con el impacto en términos de CISO.
Ética estricta — solo entornos de prueba y trabajo autorizado, jamás contra lo que no es propio.
Aprender en autonomía — un writeup por semana sin que nadie lo empuje.
Cada sesión termina en un commit: lo que no se publica no cuenta.