Java & Python Developer and Security Analyst hacking and pentesting

Programador Java con más de 6 años de experiencia en este lenguaje, utilizando:

• Java
  • EJB,Spring,JPA,Hibernate,JSP,JSF,Struts,Struts2, JSTL
• J2SE
  • Alguna vez he tenido que tocar Swing.

He utilizado otros lenguajes de programación tales como:

• PHP
  • Zend, Codeignaiter
• Python
• Javascript
  • Jquery, Ajax
• SQL y PL/SQL
• HTML

Estos lenguajes ocupan aproximadamente un año, un año y poco de mi experiencia.

Servidores:

• Tomcat 
• JBoss
• WebLogic.

Entornos de desarrollo:

• Eclipse
• IntelliJ IDEA

Web Services: 

• SOAP

Bases de datos NO SQL: 

• MongoDB

Bases de datos SQL:

• MySQL
• PostgreSQL
• Oracle

Control de Versiones:

• SVN (Repositorios propios)
• GIT (Repositorios propios)
• Mercurial (Bitbucket)

Herramienta de generación de informes: (Aprox. un año)

• QlikView

Desde hace aproximadamente 2 años y medio, me llevo dedicando a formarme en seguridad y hacking. He realizado varios cursos y certificados en seguridad y hacking, los comento a continuación: (sólo algunos, el resto de mi formación se podrá encontrar en el enlace que facilito a Linkedin)

Experto en tecnologías para la seguridad . Universidad Alfonso X El Sabio de Madrid

VOLUMEN 1. SEGURIDAD DE LOS SISTEMAS DE INFORMACIÓN
Internet. Nuevos modelos de negocio.
Seguridad de la información. Conceptos.
Sistema de Gestión de la Seguridad de la Información (SGSI).
Nueva estrategia empresarial.
Plan de seguridad de la empresa.

VOLUMEN 2. TECNOLOGÍAS PARA LA SEGURIDAD
Tecnologías de seguridad en redes de comunicaciones.
Seguridad en redes TCP/IP.
Análisis de tráfico.
Dispositivos de seguridad.
Análisis de vulnerabilidades.
Seguridad web y sus vulnerabilidades.
Sistemas de detección de intrusiones.
Análisis forense.

VOLUMEN 3. IMPLANTACIÓN DE SISTEMAS SEGUROS
Sistemas de autenticación.
Almacenamiento seguro.
Auditorías de eventos y monitorización.
El entorno de red. Análisis de seguridad.

VOLUMEN 4. SEGURIDAD EN SISTEMAS INALÁMBRICOS Y CELULARES
Sistemas inalámbricos y móviles.
Conceptos generales de seguridad en redes.
Seguridad en Bluetooth.
Seguridad en Wifi.
Seguridad en Wimax.
Seguridad en redes celulares.

CPHE (Certificado profesional hacking ético)

• Arquitectura de redes
• Kali Linux
• Recolección de información
• Escaneo: Puertos y servicios, Vulnerabilidades
• Explotación y acceso
• Posexplotación y escalada de privilegios
• Passwords
• Auditorías WIFI
• Seguridad: - Firewall - UTM - Storage
• Malware
• Análisis Forense
• Auditorías móviles
• Auditorías Web
• Creación de un informe profesional

CHHE (Certificado experto hacking ético)
Virtualización de máquinas
Kali linux
Metasploit
Python hacking
Ruby hacking
Hacking web (SQLINJECTION, XSS, LFI, Inyección de código, RFI, Phising)
Shell Scripting
Escalada de privilegios
Hacking infraestructuras (Redes, Linux, Windows, OS)
Malware(Botnet,Sandbox, Troyanos, Crypter)
Creación de presupuesto, contrato y alcance de una auditoría