Busco un puesto en AppSec o en un SOC / equipo blue team
Desarrollador full-stack con 4 años de experiencia en .NET y React, en proyectos de logística, finanzas, educación y customer experience, en transición hacia la seguridad de aplicaciones y el blue team.
Vengo del desarrollo full-stack y quiero llevar esa base a la seguridad: saber cómo se construye el software me ayuda a entender cómo se rompe y cómo se arregla. Apunto a un rol de seguridad de aplicaciones o de SOC / blue team: sumo la mirada del desarrollador y la del atacante (me estoy preparando para rendir el eJPTv2 en noviembre) para entender, detectar y corregir amenazas.
Desarrollador de Software (Full-Stack .NET/React) - Equipo de Bugs Productivos
Desarrollador Full-Stack Freelance
Desarrollador Full-Stack .NET Freelance
Desarrollador Full-Stack .NET
Desarrollador Full-Stack
Proyectos personales
Lab que se levanta con un comando para practicar las vulnerabilidades del curso y la certificación eJPTv2. Un gateway con doble placa y una red interna aislada (Linux y Windows) con los servicios del examen. Incluye una vista blue team opcional con agentes de Wazuh.
SOC casero para practicar detección y respuesta: Wazuh (SIEM), Sysmon y Suricata (IDS) vigilan mi PC y las víctimas de mi lab de pentest, y las alertas críticas me llegan por Telegram. Escribí 27 reglas de detección mapeadas a MITRE ATT&CK (endpoint y Active Directory), validadas con simulaciones, y las mantengo como código en Sigma con 32 tests y conversión a Splunk, KQL y Elastic.
Canal de Instagram para transmitir conocimientos de ciberseguridad a personas técnicas y no técnicas.
Más de 100 labs · 12 CTFs
Módulos
Reconocimiento y enumeración · Evaluación de vulnerabilidades · Ataques a hosts Windows y Linux · Ataques de red · Metasploit Framework · Explotación · Post-explotación y pivoting · Ingeniería social · Pentesting de aplicaciones web
Servicios enumerados y explotados
SMB · FTP · HTTP · WebDAV · SSH · SMTP · SNMP · RDP · WinRM · MySQL · MSSQL · rsync · DNS
Equipo de 6 (yo y 5 compañeros) contra una empresa ficticia.
Fases
Reconocimiento y OSINT · Escaneo y enumeración · Explotación de WordPress · Escalada de privilegios · Ataques de contraseñas / fuerza bruta · Sniffing de red · Informes ejecutivo y técnico con severidades y remediación
Ejercicio académico contra una empresa ficticia. PDF en español, con los nombres del equipo omitidos.
Cómo organizo mi research: un repo con la metodología que sigo en cada programa de bug bounty.
Es el framework que uso mientras aprendo bug bounty, no un registro de hallazgos.
Basados en OWASP WSTG.
Bash, para correr dentro de Kali.
Una carpeta por programa con el scope vigente guardado antes de correr nada, y un template fijo de reporte.
Trae el scope vigente de cada programa a un Markdown con fecha y lo expone como MCP para usarlo con Claude en el flujo SDD.
INE
Examen previsto para noviembre de 2026
INE
En curso, 2026
LetsDefend
2025
Centro de e-Learning UTN FRBA
ID CER-I98GVT0A-1057158
Julio 2023
Universidad Tecnológica Nacional (UTN)
Recibido en marzo de 2023
UTN Buenos Aires
2022
IdiomasEspañol (nativo) · Inglés (intermedio alto)
Casi todo lo que desarrollé es para empresas y no se puede mostrar. MatchHub, una app de gestión de partidos, lo armé para mostrar cómo estructuro una aplicación de punta a punta.
Si buscás a alguien para AppSec o para un SOC / equipo blue team, escribime.
mquerejeta.dev@gmail.com