Santiago Montenegro

Santiago Montenegro

Ciberseguridad · Arquitectura Cloud · Pentesting · SysAdmin

Whoami

Soy un perfil orientado a ciberseguridad y arquitectura cloud, enfocado en construir soluciones escalables y seguras, y en el análisis técnico de vulnerabilidades.

Me interesa especialmente el trabajo práctico: laboratorios, proyectos reales, automatización y monitorización para mantener sistemas robustos y eficientes.

Pentesting Web & OWASPArquitectura CloudOptimización de costesHardening y automatizaciónMonitorización y Observabilidad

Enfoque

  • Seguridad aplicada y mentalidad defensiva/ofensiva.
  • Cloud con buenas prácticas: resiliencia, IAM y coste.
  • Automatización y mejora continua.

“Quien tiene un porqué para vivir, puede soportar casi cualquier cómo.”

— Friedrich Nietzsche

Skills Técnicas

Ciberseguridad
  • Análisis Forense
    Adquisición y análisis de evidencias digitales en memoria y disco con Autopsy y Volatility.
  • Pentesting Web
    Auditoría de aplicaciones web basada en OWASP Top 10, identificando brechas con Burp Suite.
  • Pentesting WIFI
    Evaluación de seguridad en redes inalámbricas, ataques Evil Twin y ruptura de cifrados.
  • CiberInteligencia
    Recolección de información en fuentes abiertas (OSINT) y perfilado de amenazas.
  • Ingeniería Social
    Simulación de campañas de Phishing.
Cloud
  • Arquitectura Cloud
    Diseño de infraestructuras escalables, seguras y tolerantes a fallos en AWS, Azure y GCP.
  • IaC (Infra as Code)
    Automatización y despliegue de infraestructura mediante Terraform, Bicep y CloudFormation.
  • DevOps - CI/CD
    Creación de flujos para integración y entrega continua con Azure DevOps y AWS CodeSuite.
  • Cloud Security
    Securización perimetral e interna implementando IAM, WAF, Sentinel y GuardDuty.
  • Alta Disponibilidad
    Implementación de Auto Scaling y balanceadores para garantizar RTO/RPO óptimos.
SysAdmin
  • Control de Versiones
    Gestión de repositorios y flujos de trabajo colaborativo estructurado con Git.
  • Scripting
    Automatización de tareas administrativas y operativas creando scripts en Bash y PowerShell.
  • Virtualización
    Despliegue, configuración y administración de máquinas virtuales con Proxmox y VMware.
  • Administración OS
    Configuración, bastionado y mantenimiento avanzado de servidores Windows y Ubuntu.
  • Redes TCP/IP
    Configuración y enrutamiento de protocolos clave de red (DNS, DHCP, SSH, HTTP/S).

Certificaciones / Badges

Competiciones

  • 🇪🇸Competidor en SpainSkills 2026 - Cloud Computing
  • 🏅Medalla de oro - CantabriaSkills 2025 (Cloud Computing)TOP
  • 🛡️Competidor en CTF Kaspersky
  • 🛡️Competidor en CTF - UCIBER
  • 🎮Competidor en Euskal Encounter
  • 💻Competidor en Hack2Progress

Timeline

Contacto

Contacto

Si quieres colaborar, proponer un proyecto o hablar sobre cloud y ciberseguridad, escríbeme por correo 😉.