Ejemplo de CV de Pentester

- Lideré encargos de seguridad ofensiva contra entornos web y cloud - Descubrí una cadena SSRF-a-robo-de-credenciales en el servicio de metadatos cloud de staging y entregué un plan de remediación priorizado. - Conduje simulaciones red-team con fases de phishing y movimiento lateral para validar controles de detección y respuesta. - Construí tooling a medida Burp y Python para fuzzing autenticado de API contra endpoints GraphQL y REST.

- Ejecuté evaluaciones ofensivas para clientes enterprise y startups - Realicé tests de explotación de red con pivoting segmentado para evaluar supuestos de límites de confianza internos. - Identifiqué una incidencia de deserialización insegura en una cadena de servicio Java y proporcioné un exploit de prueba de concepto de forma segura. - Ejecuté revisiones de configuración cloud y tests de escalada de privilegios de roles IAM en setups multi-cuenta.

- Apoyé la validación de vulnerabilidades y la entrega de reporting - Validé hallazgos de scanner de forma manual para reducir falsos positivos antes de los informes finales al cliente. - Documenté caminos de ataque reproducibles con guía de remediación adaptada a equipos de ingeniería. - Automaticé flujos de recon con Nmap, httpx y plantillas nuclei para arranques de encargo más rápidos.