Ejecución de pruebas de penetración y auditorías de seguridad orientadas principalmente a aplicaciones web, identificando y explotando vulnerabilidades para evaluar el nivel real de exposición de los sistemas.

• Realización de pentesting de aplicaciones web mediante Burp Suite, incluyendo interceptación y manipulación de tráfico, análisis de autenticación/autorización y detección de vulnerabilidades conforme al marco OWASP Top 10 (inyección, XSS, CSRF, IDOR, entre otras).
• Escaneo y gestión de vulnerabilidades de infraestructura y aplicaciones con Tenable (Nessus), priorizando los hallazgos según su criticidad (CVSS) e impacto en el negocio.
• Uso de OWASP ZAP para análisis dinámico (DAST) de aplicaciones web, complementando el testing manual con escaneos automatizados.

Gestión del ciclo de vida de las vulnerabilidades detectadas, desde su identificación hasta su remediación.

• Elaboración de informes técnicos de hallazgos con recomendaciones de mitigación para los equipos de desarrollo y operaciones.
• Seguimiento y verificación de la corrección de vulnerabilidades (retesting), asegurando el cierre efectivo de los hallazgos.
• Colaboración con equipos de desarrollo para promover prácticas de secure coding y reducir la superficie de ataque de las aplicaciones.

Gestión, administración y operación de redes ópticas DWDM de alta criticidad a nivel nacional, prestando servicio a grandes operadores y redes académicas (Telefónica, RedIRIS, RedCAYLE).

• Instalación, configuración y mantenimiento de infraestructuras ópticas DWDM en entornos distribuidos.
• Monitorización proactiva de la red y resolución de incidencias de nivel 2/3, garantizando alta disponibilidad y cumplimiento de SLA.
• Diagnóstico y troubleshooting de enlaces ópticos, equipos DWDM y elementos de transmisión.

Coordinación y supervisión de despliegues de red en colaboración con equipos multidisciplinares (ingeniería, operación y proveedores externos).

• Supervisión de la operativa óptica DWDM durante fases de despliegue y explotación.
• Elaboración de informes técnicos, documentación de red y actas de puesta en servicio (APS).

Soporte a la operación continua de la red y mejora de procesos operativos.

Becario

Apoyo en la monitorización de redes y funcionamiento de equipos ADVA, gestión de incidencias bajo supervisión y formación práctica en administración de redes seguras.

Desarrollo y gestión de la página web del voluntariado Misión País España, utilizando como CMS WordPress y aplicando lenguajes de programación como HTML, CSS y JavaScript para la personalización y optimización de funcionalidades así como diversos plugins.