Ingeniero de Software Senior en Java · Entusiasta de la Ciberseguridad
Soy Ingeniero de Software, con experiencia en desarrollo backend en Java.
Actualmente, mi enfoque principal está en el aprendizaje y práctica de la ciberseguridad, combinando el desarrollo de software, una perspectiva ofensiva y el uso de Inteligencia Artificial como apoyo técnico.
Me interesa abordar la seguridad desde múltiples ángulos:
- cómo se construyen las aplicaciones,
- cómo se atacan y se vulneran,
- y cómo ese conocimiento se utiliza para diseñar software más seguro.
Mi interés en la ciberseguridad nace desde el código:
entender cómo se rompen las aplicaciones, cómo se atacan y cómo diseñarlas de forma más segura desde el inicio.
|
Mentalidad ofensiva aplicada al desarrollo de software 
En este video te muestro cómo una tarea “simple” —buscar usuarios por nombre— puede convertirse en una puerta de entrada si no pensamos como lo haría un atacante. Construimos el endpoint, revisamos el flujo y entendemos por qué cierto código abre el camino a una SQL Injection y cómo evitarla con buenas prácticas. |
Arquitectura, riesgos y seguridad 
BicciWallet es un sistema de microservicios de estilo bancario deliberadamente vulnerable creado con Java Spring Boot. Simula una plataforma de monedero digital que permite a los usuarios registrarse, iniciar sesión, gestionar sus cuentas y realizar transferencias entre pares. Esta plataforma se diseñó únicamente con fines educativos, con fallos de seguridad realistas que se ajustan al Top 10 de seguridad de API de OWASP (2023). |
📌 Contenido técnico, enfocado en ciberseguridad, desarrollo de software y práctica real.
He creado una academia de ciberseguridad y desarrollo de software con un enfoque práctico, orientada tanto a personas que ya vienen del desarrollo de software como a quienes desean iniciarse en el mundo de la ciberseguridad y el hacking.
La academia está pensada para:
- desarrolladores que quieren aprender a desarrollar de forma segura, sin importar su nivel,
- personas interesadas en ciberseguridad ofensiva, pentesting y hacking aplicado a aplicaciones web y móviles,
- perfiles que buscan entender la seguridad desde el código, los ataques reales y escenarios prácticos.
Construir software. Entender cómo se rompe. Diseñarlo más seguro.