Santiago Montenegro

Ciberseguridad · Arquitectura Cloud · Pentesting · SysAdmin

>Whoami

Soy un perfil orientado a ciberseguridad y arquitectura cloud, enfocado en construir soluciones escalables y seguras, y en el análisis técnico de vulnerabilidades.

Me interesa especialmente el trabajo práctico: laboratorios, proyectos reales, automatización y monitorización para mantener sistemas robustos y eficientes.

Pentesting Web & OWASPArquitectura CloudOptimización de costesHardening y automatizaciónMonitorización y Observabilidad

Enfoque

  • Seguridad aplicada y mentalidad defensiva/ofensiva.
  • Cloud con buenas prácticas: resiliencia, IAM y coste.
  • Automatización y mejora continua.

“Quien tiene un porqué para vivir, puede soportar casi cualquier cómo.”

— Friedrich Nietzsche

>Skills Técnicas

Ciberseguridad
  • Análisis Forense
    Adquisición y análisis de evidencias digitales en memoria y disco con Autopsy y Volatility.
  • Pentesting Web
    Auditoría de aplicaciones web basada en OWASP Top 10, identificando brechas con Burp Suite.
  • Pentesting WIFI
    Evaluación de seguridad en redes inalámbricas, ataques Evil Twin y ruptura de cifrados.
  • CiberInteligencia
    Recolección de información en fuentes abiertas (OSINT) y perfilado de amenazas.
  • Ingeniería Social
    Simulación de campañas de Phishing.
Cloud
  • Arquitectura Cloud
    Diseño de infraestructuras escalables, seguras y tolerantes a fallos en AWS, Azure y GCP.
  • Networking Cloud
    Diseño de redes en AWS: VPC, Transit Gateway, Direct Connect y balanceo de tráfico multi-AZ.
  • Arquitecturas Serverless
    Diseño de soluciones event-driven con Lambda, API Gateway, Step Functions y DynamoDB.
  • DevOps · CI/CD e IaC
    Automatización de despliegues con Terraform, CloudFormation y pipelines en Azure DevOps / AWS CodeSuite.
  • Alta Disponibilidad
    Implementación de Auto Scaling y balanceadores para garantizar RTO/RPO óptimos.
SysAdmin
  • Control de Versiones
    Gestión de repositorios y flujos de trabajo colaborativo estructurado con Git.
  • Scripting
    Automatización de tareas administrativas y operativas creando scripts en Bash y PowerShell.
  • Virtualización
    Despliegue, configuración y administración de máquinas virtuales con Proxmox y VMware.
  • Administración OS
    Configuración, bastionado y mantenimiento avanzado de servidores Windows y Ubuntu.
  • Redes TCP/IP
    Configuración y enrutamiento de protocolos clave de red (DNS, DHCP, SSH, HTTP/S).

>Certificaciones / Badges

>Competiciones

  • Competidor en SpainSkills 2026 - Cloud Computing
  • Medalla de oro - CantabriaSkills 2025 (Cloud Computing)TOP
  • Competidor en CTF Kaspersky
  • Competidor en CTF - UCIBER
  • Competidor en Euskal Encounter
  • Competidor en Hack2Progress

>Timeline

>Contacto

Contacto

Si quieres colaborar, proponer un proyecto o hablar sobre cloud y ciberseguridad, escríbeme por correo 😉.