Disponible para nuevas oportunidades
Ángel Mariano Álvarez
Técnico IT · Ciberseguridad & Sistemas
Especializado en ciberseguridad, administración de sistemas y cumplimiento normativo (ENS / ISO 27001). Automatización con Python, entornos Microsoft 365 y laboratorio propio con Proxmox, OPNsense y Wazuh.
Sobre mí
Técnico Superior en Sistemas de Telecomunicaciones e Informáticos con formación especializada en ciberseguridad y administración de sistemas. Trabajo con entornos Microsoft 365, Azure, Windows Server y Linux, con foco en seguridad, automatización y cumplimiento normativo.
He desarrollado dos herramientas propias de automatización en ciberseguridad: un sistema de monitorización de vulnerabilidades CVE en tiempo real (NVD Alert System) y un automatizador que transforma exports de escáneres en informes ejecutivos Word enriquecidos con datos del NIST. Ambos están en producción y disponibles en GitHub.
Experiencia real en proyectos de adecuación al ENS, elaboración de guías técnicas de configuración segura y validación de controles en entornos cloud.
Stack principal
Proyectos
Proyectos técnicos propios y ejercicios prácticos documentados en GitHub.
Automatización · Ciberseguridad
NVD Vulnerability Alert System
Sistema de monitorización continua de vulnerabilidades CVE en tiempo real mediante la API del NIST/NVD. Genera alertas automáticas con análisis de severidad CVSS, filtrado por producto y notificaciones configurables. Proyecto en producción.
Automatización · Ciberseguridad
Automatizador de Informes de Vulnerabilidades
Herramienta que transforma exports de escáneres (Nessus / OpenVAS) en informes ejecutivos Word automáticamente. Enriquece cada CVE consultando la API del NIST, genera gráficas de severidad y tablas formateadas. Incluye caché local con TTL para optimizar llamadas a la API.
Ciberseguridad · Linux
SSH Hardening & Port Knocking
Configuración segura y robusta de SSH en entorno Linux: hardening de sshd_config, autenticación por clave, UFW, Fail2ban y port knocking con Knockd. Documentación técnica completa con capturas de verificación.
Ciberseguridad · Análisis de vulnerabilidades
Análisis de Red con Nmap y Nessus
Reconocimiento y análisis de vulnerabilidades en red local con Nmap y Nessus. Identificación de servicios expuestos, análisis de resultados y elaboración de informe técnico con recomendaciones de remediación.
Ciberseguridad · OSINT
Reconocimiento OSINT con Shodan
Análisis de superficie de ataque y exposición pública mediante Shodan. Consultas avanzadas por país, ciudad y producto. Identificación de activos expuestos y evaluación de riesgo.
Ciberseguridad · Redes
Análisis de Tráfico con Wireshark
Captura y análisis de tráfico de red con Wireshark. Identificación de protocolos, detección de anomalías y análisis de comunicaciones en entorno controlado.
Cloud · Infraestructura
Despliegue de Infraestructura Cloud (AWS & GCP)
Despliegue de instancias EC2 en AWS y entornos en Google Cloud Platform. Almacenamiento seguro con cifrado en S3 y GCS, configuración de permisos y despliegue de aplicación Flask.
Experiencia
Ene 2026 – Mar 2026 · Madrid (Teletrabajo)
Técnico IT – Consultor de Sistemas y Seguridad
Applicalia Gestión de la Seguridad S.L.
- —Responsable del inventario de activos tecnológicos y configuración de sistemas en proyectos de adecuación al ENS.
- —Elaboración de guías técnicas de configuración segura para Windows, Microsoft 365 y herramientas de seguridad (firewall, SIEM).
- —Revisión y validación técnica de controles de seguridad en entornos cloud (Azure / M365).
- —Colaboración directa con el equipo técnico en la implantación de medidas de seguridad en entornos de producción.
Oct 2025 – Nov 2025 (125h) · Oviedo
Prácticas Profesionales en Seguridad Informática
Empatiza S.L.
- —Configuración de políticas de seguridad y despliegue centralizado de antivirus en entorno corporativo.
- —Análisis y optimización de reglas de seguridad en sistemas de monitorización.
- —Desarrollo de herramienta interna para automatización de informes técnicos de vulnerabilidades.
- —Diseño de sistema de seguimiento de vulnerabilidades con integración de alertas automáticas.
Ago 2016 – Mar 2024 · Oviedo
Técnico en Soluciones Tecnológicas y Digitalización
Canalones Elocas Asturias S.L.
- —Implantación, configuración y gestión del ERP Odoo para automatización de facturación, contabilidad y CRM.
- —Digitalización integral de procesos administrativos.
- —Gestión y mantenimiento de infraestructura informática y soporte a usuarios.
Formación y certificaciones
Titulaciones principales
Microcredencial Universitaria — Gestión y Respuesta ante Ciberincidentes
Universidad de Oviedo / Cátedra INCIBE
Certificado pendienteMicrocredencial Universitaria — Implantación y Verificación del ENS
Universidad de Oviedo / Cátedra INCIBE
Ver certificado →Google Career Certificates
Google Cybersecurity Professional Certificate
2025Foundations of Cybersecurity · Security Risks · Networks & Security · Linux & SQL · Assets, Threats & Vulnerabilities · Detection & Response · Automate with Python · Prepare for Cybersecurity Jobs · Google AI Essentials
Ver certificado →Google IT Automation with Python
2026Python scripting · Git & GitHub · Linux automation · Configuration management · Automation at scale
Ver certificado →Google IT Professional Support
2025Technical Support Fundamentals · Computer Networking · Operating Systems · System Administration · IT Security
Ver certificado →Formación complementaria
Skills
Ciberseguridad
Sistemas & Redes
Cloud & Microsoft 365
Automatización & Dev
Contacto
Disponible para oportunidades en ciberseguridad y administración de sistemas. Presencial en Asturias o remoto.