Comparto experiencias, herramientas y metodologías para ayudar a profesionales y organizaciones a Gestionar Vulnerabilidades, Riesgos y Operaciones de Seguridad de forma práctica.
Muchos equipos de seguridad instalan Wazuh y lo dejan funcionando con la configuración estándar. El resultado suele ser el mismo: «alert fatigue» (fatiga de alertas) o, peor aún, una falsa sensación de seguridad mientras vulnerabilidades Leer más
Un contenedor no es una caja fuerte aislada; por defecto, es una invitación a un escalamiento de privilegios si no se configura correctamente. La superficie de ataque en entornos cloud sigue siendo el mayor punto Leer más
Los contenedores siguen siendo el estándar de la industria, pero un error de configuración los convierte en una puerta abierta al host. Los contenedores no son sandboxes; si un atacante obtiene acceso root dentro del Leer más
La seguridad de los accesos remotos es un pilar innegociable para cualquier SysAdmin. Los ataques de fuerza bruta contra el puerto 22 son constantes y, si bien herramientas como Fail2Ban son el estándar, entender qué Leer más
Soy un profesional con amplia formación en el campo de la informática, poseo título de Ingeniero en Computación, Analista de Sistemas y Técnico en Informática egresado de la Universidad Católica de Santiago del Estero D.A.S.S. Además, cuento con certificación en tecnologías MikroTik MTCNA y Diplomado en Ethical Hacking por la Universidad Tecnológica Nacional – Facultad Regional Buenos Aires. He estado trabajando en temas relacionados con Infraestructuras, Analista de Seguridad y Programación durante más de diez años.
todos los años realizo