INGENIERÍA PARA SISTEMAS MÁS SEGUROS

LUGUISACA

Luis Salamanca

CONSULTOR DE CIBERSEGURIDAD PENETRATION TESTER LIDERAZGO TÉCNICO

Ingeniero de Sistemas y Tecnólogo en Gestión de Redes de Datos con más de 7 años de experiencia en TI, enfocado en seguridad ofensiva, infraestructura, desarrollo y consultoría de seguridad.

VER PERFIL →VER PROYECTOS →

Bogotá, ColombiaDisponible para trabajo remoto

LUGUISACA // SYS.INFOSEGURIDAD OFENSIVA

Evaluación autorizada de aplicaciones, servicios e infraestructura desde una perspectiva adversaria para identificar fallos reales, documentar su impacto y orientar la remediación.

LUGUISACA // SYS.INFOINFRAESTRUCTURA & REDES

Revisión de redes, servicios, configuraciones y exposición de infraestructura para fortalecer controles y reducir la superficie de ataque.

LUGUISACA // SYS.INFODESARROLLO & IA

Desarrollo y evaluación de soluciones web, APIs y herramientas técnicas, con automatización y asistentes de IA cuando aportan valor al proceso.

LUGUISACA // SYS.INFOEVALUACIÓN DE VULNERABILIDADES

Identificación de vulnerabilidades, contextualización del riesgo y recomendaciones técnicas para priorizar y validar la remediación.

INGENIERÍA · SEGURIDAD · LIDERAZGO

SOBRE MÍ

Una trayectoria construida entre soporte, redes, infraestructura, desarrollo y seguridad ofensiva.

La evolución entre estas disciplinas aporta una lectura integral de los sistemas: arquitectura, operación, exposición y capacidad de respuesta. La experiencia técnica se complementa con priorización, documentación, comunicación de riesgo y acompañamiento de decisiones.

01 / CAPABILITIES

ÁREAS DE ENFOQUE

⌖

Seguridad OfensivaEvaluación autorizada

◎

Pruebas de PenetraciónWeb · API · servicios

◇

InfraestructuraLAN · Wi‑Fi · sistemas

◉

Operaciones de SeguridadMonitoreo · incidentes

↗

Evaluación de RiesgoExposición · priorización

⚙

Liderazgo TécnicoProcesos · postura

</>

Desarrollo FullStackPHP · TypeScript · APIs · IA

02 / FOUNDATION

EDUCACIÓN

▱

Ingeniería de SistemasFundación Universitaria del Área Andina2019 — 2023

▱

Tecnólogo en Gestión de Redes de DatosServicio Nacional de Aprendizaje — SENA2015 — 2017

03 / SPECIALIZATION

CERTIFICACIONES Y FORMACIÓN

eJPTeLearnSecurity · 2023

Seguridad InformáticaDiplomado · 120 h · 2020

FullStackFEDESOFT · 2018 · 100 h

CCNACisco · Redes · 2018

CEHEn preparación

LUGUISACA // SYS.INFOIngeniería de Sistemas · Fundación Universitaria del Área Andina

Formación profesional orientada a impulsar procesos de transformación tecnológica mediante el diseño e implementación de aplicaciones y redes informáticas, la administración de información y bases de datos y la incorporación de mecanismos de seguridad. En este perfil, esa base aporta una visión integral para diseñar, evaluar y proteger sistemas.

LUGUISACA // SYS.INFOGestión de Redes de Datos · Servicio Nacional de Aprendizaje — SENA

Formación tecnológica para configurar y administrar servicios de red, servidores y clientes, equipos activos de interconexión, redes inalámbricas y soluciones de voz sobre IP. Incluye implementación y monitoreo de políticas de seguridad, detección de vulnerabilidades, diagnóstico, respaldo y gestión de servicios de red. Constituye la base práctica que evolucionó hacia infraestructura y posteriormente seguridad ofensiva.

LUGUISACA // SYS.INFOeJPT · eLearnSecurity Junior Penetration Tester

Certificación eJPT v1.0 obtenida en febrero de 2023. Valida habilidades prácticas de penetration testing en reconocimiento, enumeración, redes, aplicaciones web y explotación controlada dentro de una metodología ofensiva.

LUGUISACA // SYS.INFODiplomado en Seguridad Informática · Politécnico de Suramérica

Diplomado aprobado en marzo de 2020 con una intensidad de 120 horas. Formación complementaria en seguridad informática, amenazas, controles, gestión del riesgo y protección de la información.

LUGUISACA // SYS.INFOFullStack · FEDESOFT / formación complementaria

Formación FullStack y Aplicaciones Híbridas de FEDESOFT, completada en 2018 con 100 horas y examen de suficiencia. Se complementa con un curso de Desarrollo Web FullStack con JavaScript y Python de 24 horas en 2020. Esta base de desarrollo hoy se extiende a TypeScript, Astro, Three.js, Node.js, APIs, automatización y asistentes de IA en proyectos propios.

LUGUISACA // SYS.INFOCCNA Switching & Routing · Introducción a redes

Curso de Cisco Networking Academy finalizado en julio de 2018. Formación en Ethernet, IPv4/IPv6, direccionamiento y subnetting, routers, switches, CLI de Cisco, configuración básica de red y verificación de tráfico y operaciones de redes pequeñas.

LUGUISACA // SYS.INFOCEH

Formación actualmente en preparación, orientada a ampliar metodología, herramientas y conocimiento aplicado de seguridad ofensiva.

TRAYECTORIA PROFESIONAL

EXPERIENCIA

Una trayectoria que evolucionó desde la operación y administración de entornos TI hacia la evaluación de seguridad, el análisis técnico y la toma de decisiones sobre riesgo. Cada etapa ha ampliado mi perspectiva sobre cómo funcionan los sistemas, cómo se exponen y cómo fortalecerlos.

CONOCIMIENTO EN ACCIÓN

2021 — 2026

7WAY SECURITY↗

Consultor de Seguridad de la Información · Penetration Tester

Evaluación de aplicaciones web y APIs para identificar, validar y documentar vulnerabilidades.

Pruebas sobre servicios, infraestructura, redes LAN y Wi‑Fi dentro del alcance autorizado.

Ejercicios ofensivos controlados para validar exposición y postura de seguridad.

Documentación técnica, recomendaciones y validación posterior de las correcciones.

Evaluación ofensiva y acompañamiento técnico desde la identificación de hallazgos hasta su documentación, remediación y validación.

2021

Geek2Net↗

Gestor de Ciberseguridad · Técnico N2

Monitoreo de alertas, elaboración de reportes y gestión operativa de incidentes.

Soporte técnico y operación dentro del entorno de seguridad administrado.

Soporte y seguimiento de controles de navegación y seguridad web.

Operación y soporte de la plataforma dentro de las responsabilidades N2.

Operación y soporte de controles de seguridad, monitoreo y atención técnica de incidentes.

2018 — 2021

Linalca Informática↗

Técnico Senior

Diagnóstico y resolución de incidentes relacionados con usuarios, equipos y sistemas operativos.

Gestión de equipos, inventario, licenciamiento y garantías.

Soporte asociado a la protección de endpoints.

Soporte y operación de la solución dentro del entorno administrado.

Soporte N1/N2 y operación de endpoints, sistemas y activos tecnológicos.

2015 — 2016

Redincol

Responsable de TI · Administrador de Sistemas

Administración de servidores, sistemas y servicios tecnológicos.

Operación y soporte de conectividad y redes.

Mantenimiento y continuidad de la infraestructura tecnológica.

Administración y soporte de servicios web y CMS.

Administración técnica de la operación de TI y sus servicios internos.

2010 — 2012

Allus Global BPO Center↗

Formador de Producto / Asesor Comercial

Acompañamiento y formación de personal sobre producto y operación.

Comunicación clara de procesos, producto y necesidades de usuario.

Experiencia operativa y comercial previa a la trayectoria técnica.

Experiencia en formación, comunicación y operaciones orientadas a producto.

IDEAS · INGENIERÍA · RESULTADOS

PROYECTOS

Proyectos donde convierto necesidades e ideas en sistemas funcionales, integrando desarrollo, infraestructura, automatización y seguridad. Cada implementación sirve para explorar soluciones, validar decisiones técnicas y construir experiencia aplicable a escenarios reales.

EXPLORAR LABS →

PLATAFORMAACTIVO

Luguisaca.com

Presencia profesional, ingeniería web y laboratorio técnico sobre una arquitectura estática orientada a seguridad.

EXPLORAR PROYECTO +

OBJETIVO

Construir una presencia profesional propia, rápida, mantenible y orientada a seguridad.

ARQUITECTURA

Astro estático con TypeScript estricto, Three.js para el Core y despliegue en Cloudflare.

TRABAJO

Diseño del sistema visual, arquitectura web, Core 3D, QA responsive y publicación técnica.

IA + SIMULACIÓNDESARROLLO

Sentinel AI

Ecosistema FiveM con IA/NPC, Living World, sistemas de vehículos, audio, QA y automatización.

EXPLORAR PROYECTO +

OBJETIVO

Experimentar con una experiencia policial dinámica dentro de FiveM mediante sistemas propios.

SISTEMAS

IA/NPC, Living World, vehículos, audio/radio, interfaces y flujos de QA.

TRABAJO

Diseño, integración, pruebas y automatización iterativa de los módulos del ecosistema.

LAB DE SEGURIDADCONTINUO

Security Labs

Práctica autorizada en seguridad web/API, redes, infraestructura, Linux/Kali y automatización.

EXPLORAR PROYECTO +

OBJETIVO

Mantener una práctica técnica controlada y documentar el aprendizaje en seguridad ofensiva.

ÁREAS

Web/API, redes, infraestructura, Linux/Kali y automatización aplicada.

MÉTODO

Construir, probar y evaluar sistemas en entornos autorizados; medir y documentar resultados.

APRENDER · ANALIZAR · DOCUMENTAR

INVESTIGACIÓN

Áreas de estudio y exploración técnica personal para profundizar conocimientos en seguridad. Este trabajo complementa mi experiencia profesional sin presentarse como equivalente a ella.

⌖

Vulnerability ResearchEstudio de exposición, explotación controlada, mitigación y documentación.

◎

Threat AnalysisAnálisis de técnicas, comportamientos, indicadores y contexto de amenazas.

⌁

Malware StudyAnálisis estático y dinámico orientado al aprendizaje técnico.

▣

Digital ForensicsEstudio de evidencia, líneas de tiempo y artefactos digitales.

ÁREAS DE INTERÉS +

Web/APINetwork SecurityOSINTAutomationIA aplicada a seguridad

CONSTRUIR · PROBAR · ITERAR

LABS

Entornos personales de experimentación donde implemento, pruebo, mido y documento ideas para convertirlas en aprendizaje técnico reproducible.

</>

01Web / APIPentesting y validación en entornos controlados.

◇

02Network & InfraRedes LAN, servicios, sistemas y virtualización.

03Linux / KaliHerramientas, entornos de prueba y automatización.

04IA & AutomatizaciónAgentes, flujos y experimentación aplicada.

05SentinelIA, simulación, audio y QA en FiveM.

06Core AssetThree.js, GLB e iluminación 3D.

LAB SYSTEMEXPERIMENTACIÓN CONTINUA

IDEAS · PROYECTOS · OPORTUNIDADES

CONTACTO

¿Tienes un reto técnico, una oportunidad profesional o un proyecto en el que pueda aportar? Podemos conversar sobre seguridad, infraestructura, desarrollo o soluciones tecnológicas y evaluar cómo convertir la necesidad en un plan de acción.

INICIAR CONVERSACIÓN →

EMAILcontacto@luguisaca.com

↗in

LINKEDINLuis Salamanca

↗</>

GITHUBluguisaca

↗HTB

HACK THE BOXLuguisaca

↗THM

TRYHACKMELuguisaca

↗

●

ESTADODisponible para trabajo remoto