YMEDescargar CV

Protejo sistemas reales: perímetro, detección de intrusiones y monitorización continua. En esta página está el trabajo, medido y en producción: no promesas.

Ver el proyectoDescargar CV

SOBRE MÍ

La seguridad no se declara:se demuestra operando.

Un cortafuegos bien configurado no hace ruido. Un SIEM bien afinado no necesita heroísmos. Lo importante de una infraestructura es que funcione cuando nadie mira, y ese trabajo se documenta, se mide y se sostiene en el tiempo.

  • Medir todo
  • Automatizar lo repetido
  • Documentar siempre
  • Dudar por defecto

01 · TRAYECTORIA

Ulandu

Formación en prácticas · Ciberseguridad defensiva · 12/2025 – 06/2026

Responsable de la seguridad perimetral, la virtualización y la monitorización continua de la infraestructura corporativa: del NAT del cortafuegos al SIEM con agentes en 15 endpoints.

  1. Perímetro bajo control

    pfSense

    Administración y seguridad de red perimetral con pfSense, configurando políticas NAT, túneles VPN y filtrado DNS con pfBlockerNG para garantizar la disponibilidad operativa.

  2. SIEM en producción

    15 endpoints

    Despliegue de entorno SIEM con Wazuh y aprovisionamiento de agentes en 15 endpoints para centralización de registros y resolución de alertas operativas en tiempo real.

  3. Virtualización y auditorías

    VMware

    Gestión y plataformado de máquinas virtuales Windows y Linux sobre VMware, ejecutando auditorías periódicas de vulnerabilidades y puertos con Nessus y Nmap.

  4. Soporte y concienciación

    L1/L2

    Soporte técnico a usuarios en Nessus y puestos cliente, documentación técnica de procedimientos y ejecución de campañas formativas de concienciación con Gophish.

ulandu.com ↗

02 · PROYECTO

Marshall

IDS/IPS · SURICATA 7 · DETECCIÓN DE INTRUSIONES EN TIEMPO REAL

Desarrollo de un sistema de supervisión continua y análisis de telemetría de red para detección temprana de anomalías, con Suricata (IDS/IPS) y reglas de correlación.

Despliegue de arquitectura contenerizada con Docker y Nginx, backend en Python (Flask), base de datos MariaDB y automatización de reportes operativos.

Problema

Los logs de un cortafuegos no cuentan la historia completa: un escaneo lento o una sesión TLS maliciosa no disparan ninguna regla de bloqueo clásico.

Solución

Un canal propio de detección: captura pasiva del tráfico, análisis por firma y estadística, y un panel donde cada incidente queda correlacionado por origen, protocolo y gravedad.

Resultado

Visibilidad completa de la red en producción: triage de incidentes en segundos, falsos positivos controlados y un histórico auditable de cada conexión.

  • Suricata (IDS/IPS)
  • Python (Flask)
  • MariaDB
  • Docker
  • Nginx

ARQUITECTURA DEL SISTEMA

  1. AF_PACKETCaptura

    ring de paquetes en modo pasivo, sin copias en espacio de usuario

  2. Suricata 7Motor IDS/IPS

    inspección DPI con reglas por firma y detección estadística

  3. eve.jsonTelemetría

    eventos estructurados por conexión, alerta y metadatos TLS

  4. Flask + MariaDBCorrelación

    API que indexa eventos, agrupa por origen y persiste el historial

  5. Panel webOperación

    vista centralizada para triage: qué, quién, cuándo y con qué gravedad

QUÉ DETECTA · CON SU FIRMA REAL

  • DDoS · SYN FloodCVE-2023-44487 · SID 200184

    Ráfagas de SYN sin handshake desde IPs dispersas; el umbral de rate por origen dispara la alerta antes de saturar la cola.

  • Inyección SQLCWE-89 · SID 202410

    Patrones UNION SELECT y tautologías en el tráfico HTTP; inspección de payloads en el proxy con correlación por sesión.

  • Reconocimiento · EscaneoCWE-200 · SID 201092

    Barridos SYN stealth y enumeración de puertos; detector de estadísticas de conexión por host y ventana temporal.

  • Tráfico TLS anómalo· · SID 100001

    Handshakes con suites obsoletas o JA3 fuera de perfil; distingue sesiones legítimas de tunelización encubierta.

03 · TECNOLOGÍAS

Tecnologías
con historial

ASistemas y virtualización05 HERRAMIENTAS
  • Windows ServerEndpoints y servidores corporativos
  • LinuxDebian, Ubuntu y Kali en servidores y agentes
  • Active DirectoryGestión de identidades y accesos
  • VMwareMáquinas virtuales Windows/Linux en Ulandu
  • DockerStack contenerizado del proyecto Marshall
BRedes y conectividad05 HERRAMIENTAS
  • pfSenseNAT, túneles VPN y filtrado DNS con pfBlockerNG en el perímetro
  • OpenVPNTúneles de acceso remoto a la red corporativa
  • Segmentación VLANAislamiento y organización de la red
  • Routing y switchingOperación diaria de la infraestructura
  • TCP/IP · DNS · DHCPServicios esenciales de la red
CSeguridad y monitorización05 HERRAMIENTAS
  • Wazuh SIEMServidor central + agentes en 15 endpoints
  • Suricata IDS/IPSInspección DPI en el proyecto Marshall
  • Nessus · NmapAuditorías periódicas de vulnerabilidades y puertos
  • OpenVASEscaneo complementario de vulnerabilidades
  • pfBlockerNGFiltrado DNS en el borde de la red
DSoporte y operaciones04 HERRAMIENTAS
  • Helpdesk L1/L2Resolución de incidencias y puestos cliente
  • GophishCampañas formativas de concienciación
  • Bash · PythonAutomatización y scripting (Python Essentials 1 y 2)
  • DocumentaciónProcedimientos técnicos y operación

04 · FORMACIÓN

Formación

Ciclo Formativo de Grado Superior en Administración de Sistemas Informáticos en Red (Modalidad Bilingüe)

IES Ribera del Tajo · 09/2024 – 05/2026 · Bilingüe

  • Español · Nativo
  • Inglés · Intermedio - B1

¿HABLAMOS?

¿Un sistema que proteger? ¿Una red que endurecer? Cuéntame el proyecto y te respondo en menos de 24 horas.

hola@yahya.es
Teléfono
632 08 79 97
LinkedIn
Perfil ↗