Disponible para consultoría y cargos de tiempo completo

Santiago Restrepo Sánchez

Ingeniero de Ciberseguridad e Infraestructura

Aseguro y opero la infraestructura de la que depende tu negocio.

Ayudo a las organizaciones a fortalecer sus redes, detectar amenazas a tiempo y operar infraestructura confiable en la nube y on-premises, combinando más de 10 años de operación práctica con una mentalidad de seguridad primero.

Trabajemos juntos Ver portafolio
10+
años en TI, infraestructura y seguridad
0
incidentes o caídas no planificadas en 2 años
70%+
menos incidentes de seguridad
50%
transacciones críticas más rápidas tras migrar a Azure
97%
satisfacción de clientes en soporte
12
proyectos prácticos de seguridad publicados aquí

// servicios

Cómo puedo ayudar a tu organización

Ingeniería práctica respaldada por una década operando infraestructura en producción, desde el firewall hasta la base de datos.

Evaluación de seguridad y hardening

Encuentra las debilidades antes que los atacantes y corrígelas con un plan realista y priorizado.

Ingeniería de infraestructura y redes

Diseño, construcción y operación de redes, VPN y centros de datos virtualizados resilientes.

Migración y seguridad en la nube

Pasa a Azure o AWS sin perder el control y demuestra que tu nube está configurada de forma segura.

Administración y seguridad de bases de datos

Entornos SQL Server, PostgreSQL, MySQL y Oracle rápidos, confiables y seguros.

// portafolio

Laboratorios prácticos y proyectos de seguridad

Laboratorios reproducibles con write-ups, código y fuentes descargables.

Todos los proyectos
Seguridad y administración de redesDetección de amenazas y SIEMEvaluación de vulnerabilidades y pentestingScripting y automatizaciónNube y seguridad modernaSeguridad de bases de datosDevSecOps y AppSec
Seguridad y administración de redes Intermedio

Red segmentada para pymes con OPNsense

Red de dos sedes para una empresa ficticia de 40 personas: zonas con denegación por defecto en OPNsense, IPS Suricata, filtrado DNS, IPsec entre sedes y OpenVPN con TOTP, con la política del firewall escrita como código y verificada por un comprobador automático.

IPsecOPNsenseOpenVPNProxmoxPython
Detección de amenazas y SIEM Intermedio

Detección como código con Sigma

Quince reglas Sigma mapeadas a ATT&CK para Windows, Linux y Azure. Cada pull request las valida, las convierte a consultas de Splunk, Elastic y Sentinel y las ejecuta contra eventos positivos y negativos en dos motores (Zircolite y Elasticsearch) antes de que un ruleset permita fusionar el cambio.

ES|QLElasticsearchGitHub ActionsKQLMicrosoft Sentinel
Detección de amenazas y SIEM Intermedio

Laboratorio SIEM con Wazuh

SIEM Wazuh de un solo nodo para una empresa ficticia de 40 personas: telemetría de Windows, Linux y firewall, ocho casos de uso de detección mapeados a MITRE ATT&CK y herramientas reproducibles con versiones fijadas.

Atomic Red TeamOPNsensePythonSysmonWazuh
Evaluación de vulnerabilidades y pentesting Intermedio

Flujo de gestión de vulnerabilidades (Greenbone, EPSS, KEV)

Greenbone escanea tres hosts de laboratorio desactualizados con credenciales SSH; los hallazgos se priorizan con CVSS, EPSS, CISA KEV y criticidad del activo según una política escrita, se siguen con fechas de SLA, se corrigen y se vuelven a escanear. Medido en CI con contenedores.

CISA KEVCVSSDebianDockerEPSS
Evaluación de vulnerabilidades y pentesting Avanzado

Active Directory: evaluar, endurecer y validar

Trabajo defensivo sobre Active Directory para una pequeña empresa ficticia: once debilidades típicas, evaluación con PingCastle, BloodHound CE y la línea base de Microsoft, scripts de endurecimiento en PowerShell e informe generado.

Active DirectoryBloodHound CEPesterPingCastlePowerShell
Scripting y automatización Intermedio

Endurecimiento CIS con Ansible para Ubuntu 24.04

Roles de Ansible endurecen Ubuntu 24.04 al nivel 1 de CIS para servidores; OpenSCAP escanea antes y después, una segunda ejecución prueba la idempotencia y CI falla ante un puntaje bajo, un control declarado que sigue fallando, una regresión o una ejecución que cambia algo.

AnsibleCIS BenchmarksGitHub ActionsMoleculeOpenSCAP

// credenciales

Certificaciones

Formación de fabricantes y de la industria que respalda el trabajo práctico.

Habilidades y certificaciones
CCNA 200-301
Cisco
Microsoft 365 Certified: Fundamentals
Microsoft
Professional Google Workspace Administrator
Google Cloud
Fortinet NSE: Beginner to Expert
Fortinet (training)

// hablemos

¿Necesitas una evaluación de seguridad, alguien que lidere tu infraestructura o un par de manos expertas?

Cuéntame sobre tu entorno y tus objetivos. Normalmente respondo en uno o dos días hábiles.

Escríbeme