Me llamo Sergio. Desde chico me interesó entender cómo funcionan los sistemas y los dispositivos: no solo usarlos, sino qué ocurre por debajo (hardware, red, permisos y políticas de seguridad).

A los 11 años empecé a familiarizarme con herramientas y conceptos típicos del entorno ofensivo y de laboratorio: comprensión de denegación de servicio y herramientas asociadas (p. ej. LOIC, en contexto de prueba y responsabilidad), entornos Windows 7 y el comportamiento de antivirus/defensa en cliente, Wireshark para captura y análisis de tráfico, Nmap para descubrimiento de servicios y fingerprinting, y suites de prueba de aplicaciones web como Burp Suite y OWASP ZAP. También trabajé la parte humana del riesgo: ingeniería social y campañas de phishing como vector de ataque a estudiar y mitigar, siempre con foco en conciencia defensiva.

Con el tiempo dejé de centrarme en esa vertiente “ofensiva” y pasé a desarrollo de software. Mi primer eje formal fue Python, con certificaciones de freeCodeCamp: Scientific Computing with Python, Data Analysis with Python, Machine Learning with Python y College Algebra with Python — una base sólida en computación científica, datos y álgebra aplicada al código.

Retomé la ciberseguridad orientada a auditoría y defensa (blue team): completé el Google Cybersecurity Professional Certificate en Coursera, y certifiqué competencias generales y de operaciones con CompTIA Security+ y análisis de amenazas e incidentes con CompTIA CySA+, alineadas a roles de SOC, cumplimiento y respuesta ante incidentes en entorno empresarial.