Check Point Certified Security Expert
CCSE · Check Point
Cybersecurity Consultant · Ingeniero Informático
Jorge Agramunt Muro
Trabajo en seguridad de red y perímetro en entornos multi-vendor, con Fortinet, Palo Alto y Check Point. Ahora mismo me estoy centrando en la seguridad cloud, y en casa tengo un homelab donde pruebo todo lo que aprendo.
$ whoami
Cybersecurity Consultant
$ cat profile.conf
- focus
- network security, cloud security
- firewalls
- fortinet, palo alto, check point
- siem/soar
- wazuh, xsoar
- homelab
- proxmox ×2, nas, vlans
$
01 — Sobre mí
Seguridad de red, cada vez más en la nube
Soy ingeniero informático por la Universidad Carlos III de Madrid y trabajo como Cybersecurity Consultant en el departamento de Ingeniería de SATEC. Mi día a día es la seguridad perimetral: políticas, NAT, VPN, segmentación y gestión centralizada de firewalls de distintos fabricantes.
Lo que más me interesa ahora es la seguridad cloud: identidad, control de acceso y protección de cargas de trabajo en Azure. Estoy preparando las certificaciones AZ-500 y SC-300.
En casa mantengo un homelab donde monto, rompo y vuelvo a montar entornos de seguridad. Me gusta entender cómo funcionan las cosas por dentro.
Firewalls y red
Cloud
Detección y respuesta
Infraestructura y código
02 — Experiencia
Trayectoria
-
Cybersecurity Consultant
SATEC · Departamento de Ingeniería
Diseño, despliegue y operación de plataformas de firewall multi-vendor para clientes.
-
Prácticas en Ciberseguridad
SATEC · Departamento de Ciberseguridad
- Configuración de firewalls Fortinet, Palo Alto, Check Point y Cisco.
- Primeros pasos en entornos cloud con Azure.
- Trabajo de Fin de Grado sobre arquitecturas SASE con Aruba HPE.
-
Grado en Ingeniería Informática
Universidad Carlos III de Madrid
03 — Certificaciones
Certificaciones
Check Point Deployment Administrator
CPDA · Check Point
Fortinet Certified Associate in Cybersecurity
FCA · Fortinet
Fortinet Certified Fundamentals in Cybersecurity
FCF · Fortinet
En preparación
04 — Labs
Mi homelab
Una red propia, segmentada y virtualizada, donde practico y alojo mis propios servicios.
Red segmentada
Firewall perimetral y switch gestionable con VLANs. La red está dividida en zonas (untrust, trust, IoT, CCTV y servidores) y todo el tráfico entre ellas pasa por el firewall y se controla con políticas.
Red de servidores
Clúster de dos nodos Proxmox y un NAS para almacenamiento. Aquí virtualizo los servicios y monto cada laboratorio.
Servicios propios
VPN para el acceso remoto, dos servidores DNS, un proxy inverso que publica los servicios y un sistema de monitorización de toda la infraestructura.
Detección y respuesta
Wazuh como SIEM para recoger y correlacionar eventos, y una plataforma SOAR para automatizar la respuesta con playbooks.
05 — Contacto
¿Hablamos?
Si tienes un proyecto, una duda sobre seguridad o simplemente quieres comentar algo, escríbeme y te contesto lo antes posible.