Identidad
control de acceso, MFA, diseño de roles, ciclo de vida de la cuenta, privilegios mínimos, flujos de trabajo privilegiados y gobierno de identidad.
Seguridad
Seguridad como parte del sistema
Mi enfoque es la seguridad práctica: identidad, control de acceso, refuerzo, visibilidad, segmentación, gobernanza, respuesta y controles que respaldan el negocio en lugar de luchar contra él.
Enfoque
Seguridad sin perder la operación
La seguridad funciona mejor cuando comprende el entorno que protege. Los controles deben tener en cuenta a los usuarios, los flujos de trabajo, los sistemas comerciales, los requisitos de soporte, la recuperación y la presión operativa.
Mi experiencia en operaciones de TI me brinda una perspectiva práctica para la seguridad. Estoy interesado en controles que reduzcan el riesgo y al mismo tiempo permitan que los sistemas y las personas funcionen de manera efectiva.
Es por eso que la identidad, el privilegio mínimo, el registro, la segmentación, el refuerzo, la documentación, la automatización y la recuperación son temas recurrentes en mis laboratorios y trabajo técnico.
Modelo operativo
De los fundamentos a la aplicación en el mundo real
Utilizo un modelo operativo simple para conectar la teoría de seguridad con los sistemas y usuarios que necesitan ser protegidos.
Proteger
Configuración segura, higiene de terminales, refuerzo, segmentación, exposición controlada y reducción de privilegios innecesarios.
Detectar
Registro, monitoreo, revisión de autenticación, clasificación de alertas, visibilidad del servicio y reconocimiento de comportamiento anormal.
Responder
Contención, investigación, recuperación, comunicación, documentación y flujos de trabajo repetibles de respuesta a incidentes.
mejorar
Utilice incidentes, auditorías, resolución de problemas y fricciones operativas para fortalecer los controles, la documentación y el diseño del sistema.
Seguridad operativa
Decisiones de seguridad en contexto
La seguridad se vuelve más útil cuando los controles se aplican a situaciones operativas reales en lugar de tratarse como características técnicas aisladas.
Fatiga MFA
Escenario
A user receives repeated MFA prompts they did not initiate.
Enfoque
Treat the behavior as a potential account compromise, contain the identity, review authentication activity, validate user actions, and document the response.
Ciclo de vida de la cuenta
Escenario
A user changes roles, departments, or leaves the organization.
Enfoque
Review existing permissions, remove access that is no longer required, update role-based access, and confirm that privileged access does not persist.
Riesgo de terminal
Escenario
A device needs to be provisioned, replaced, or reassigned.
Enfoque
Treat provisioning, encryption, access, ownership, and account state as part of the security lifecycle rather than only a hardware task.
Exposición de la red
Escenario
A service needs to be reachable remotely or across network boundaries.
Enfoque
Prefer controlled private access, segmentation, limited exposure, and clear management paths instead of broad public availability.
Fallo del servicio
Escenario
An infrastructure or application service becomes unavailable.
Enfoque
Separate availability from security, preserve useful logs, understand dependencies, and recover the service without bypassing controls unnecessarily.
Administración privilegiada
Escenario
Administrative work requires elevated permissions.
Enfoque
Separate standard work from privileged activity and reduce standing administrative access wherever practical.
Enfoque actual
Creación de una capacidad de seguridad más profunda
Estoy combinando un estudio de certificación estructurado con trabajo práctico de laboratorio de identidad, infraestructura, automatización y seguridad.
Gestión de identidad y acceso
Microsoft Entra ID
Acceso condicional
MFA
Mínimo privilegio
Seguridad en la nube
Operaciones de seguridad
Gobernanza y Riesgo
Seguridad de dispositivos
Segmentación de red
Registro y monitoreo
Automatización
Proyectos de Seguridad
Aprender construyendo
Identidad y acceso
Laboratorio de identidad y Zero Trust
Trabajo práctico en torno a MFA, acceso condicional, RBAC, privilegios mínimos, gestión del ciclo de vida, acceso privilegiado y diseño de confianza cero.
Explorar Proyecto →
IA privada
Arquitectura y despliegue de LLM locales
Un entorno de IA controlado localmente construido alrededor de Linux, aceleración NVIDIA, Docker, acceso remoto privado, exposición controlada al servicio y procesamiento de datos local.
Explorar Proyecto →
Infraestructura
Laboratorio de infraestructura y sistemas
TrueNAS, ZFS, Linux, contenedores, almacenamiento, permisos, administración remota, planificación de segmentación y trabajo de infraestructura orientado a la recuperación.
Explorar Proyecto →
Investigación de operaciones de seguridad
SentinelForge
Investigación sobre clasificación de eventos locales asistida por IA, resumen de registros, soporte de respuesta a incidentes y automatización de seguridad controlada.
Explorar Proyecto →
Principios de seguridad
Lo que quiero que logre la seguridad
Proteger la operación
Los controles de seguridad deben reducir el riesgo sin crear fallas operativas innecesarias o hacer imposible el trabajo legítimo.
Preservar la visibilidad
Los registros, el historial de autenticación, el estado del servicio y el comportamiento del sistema son importantes porque la respuesta es difícil sin evidencia.
Reducir la confianza permanente
El acceso debe ser intencional, limitado, revisable y eliminado cuando ya no sea necesario.
Diseño para la recuperación
Los entornos seguros siguen fallando. La documentación, la propiedad, las copias de seguridad, los procedimientos de reconstrucción y la comunicación determinan qué tan bien se recuperan.
"Los sistemas resilientes no se construyen por accidente".