Ingeniería de Tecnologías de Telecomunicación
Graduado por la Universidad de Sevilla.
Perfil de seguridad ofensiva
Whoami
Perfil profesional orientado a pentesting, ethical hacking y bug bounty. Aquí recopilo logros, estadísticas y experiencia real en plataformas y competiciones.
Trayectoria7+ añosDesde 2019HackerOne19 badgesPerfil públicoPortSwigger247 labsWeb Security AcademyCredenciales3 certificacionesINE, Pynt y EICYC
Sobre mí
Ingeniero de Telecomunicaciones con enfoque en ciberseguridad ofensiva, CTFs y seguridad web. Me interesa el análisis técnico y la divulgación mediante writeups y herramientas.
Destacados
PonenteSecAdmin y Hacken
FinalistaCTF Team Spain: ECSC
HTB BloodsHack The Box
Bug BountyRecompensas en HackerOne
Timeline
Formación, experiencia y reconocimientos en una vista clara.
FormaciónTrabajoPonenciaCompeticiónBug Bounty
Wellness TechGroup
Becario de Analista de Ciberseguridad.
Speaker at SecAdmin 2019
Análisis de conexiones cifradas mediante JA3/JA3S utilizando un IDS.
Cyber Security Analyst
Wellness TechGroup e IRIS Sentinel.
Finalist CTF Team Spain: ECSC
Final nacional organizada por INCIBE, Madrid.
Finalist SecAdmin CTF
3º puesto en la prueba final.
Security Analyst & Pentester
Telefónica: TID CIBERDEFENSA.
Bug Bounty Hunter
Investigación de vulnerabilidades en programas públicos y privados.
CyberCampUSAL Finalist
2º puesto, INCIBE y Universidad de Salamanca.
INCIBE Emprende
Bug Bounty Fundamentals and Technical Reports.
Ethical Hacking Engineer
Telefónica Tech: Pentesting Web, API, Mobile e infraestructura.
Hacken IV
“Real Bug Bounty Cases: IDORs… IDORs Everywhere!”, Jaén.
Experiencia
Trayectoria profesional en seguridad ofensiva, análisis y bug bounty.
Actual
Ethical Hacking Engineer
Pentesting Web, API, Mobile e Infra.
Bug Bounty Hunter
Ver perfil ↗Security Analyst & Pentester en Telefónica
Security Analyst & Pentester en TID: CIBERDEFENSA
Escaneos de vulnerabilidades y tests de intrusión sobre sistemas, redes y aplicaciones. Elaboración de informes y seguimiento de vulnerabilidades hasta su corrección.
IRIS Sentinel
Cyber Security Technical Specialist · abr. 2022 - mar. 2023
Cyber Security Analyst · jun. 2020 - abr. 2022
Auditorías de seguridad, pentesting y hacking ético; monitorización; análisis forense, gestión de incidentes e informes técnicos y ejecutivos.
Wellness TechGroup
Analista de Ciberseguridad · mar. 2020 - jun. 2020
Becario de Analista de Ciberseguridad · sept. 2019 - mar. 2020
Auditorías de seguridad, pentesting, hacking ético, monitorización, análisis forense y gestión de incidentes.
Licencias y certificaciones
Formación y reconocimientos técnicos.
INE
Certificación
eMAPT: Mobile Application Penetration Tester
0xadcb6927e8d559a5c91c4b2ca04ee40b3d49d9d7d801ff3ab42ead013715f275
PY
Reconocimiento
Pynt Champion
ae8f26b8-d04b-4e5c-8f0b-1b88dea80de2
Aptitud: API Testing
EI
Formación especializada
Contención y Análisis Forense Pericial tras un Ciberincidente
240320236695
Pentesting: PortSwigger
Progreso práctico en Web Security Academy.
100%
Apprentice59 / 59 laboratorios
93%
Practitioner160 / 172 laboratorios
72%
Expert28 / 39 laboratorios
Bug Bounty: HackerOne 19 badges
Badges públicas verificadas el 14 de septiembre de 2026. Ver en HackerOne ↗
Actividad en la plataforma 10
InsecticideCincuenta informes cerrados como resueltos
GreybeardInformes válidos enviados durante seis meses seguidos
SwaggerSwag recibido por primera vez
PatientMás de seis meses de espera hasta la resolución de un informe
Bounty HunterDiez recompensas recibidas
DiversityVulnerabilidades reportadas a cinco equipos diferentes
StreakerDos informes consecutivos cerrados como resueltos
Good SamaritanInforme resuelto con un equipo que no ofrece recompensas
Publish or PerishInforme divulgado públicamente
TrailBlazerPrimero de varios investigadores en reportar una vulnerabilidad
Categorías OWASP 6
A8: Insecure DeserializationVulnerabilidad válida de deserialización insegura reportada
A2: Broken AuthenticationVulnerabilidad de autenticación rota reportada
A5: Broken Access ControlVulnerabilidad válida de control de acceso reportada
A7: Cross-Site Scripting (XSS)Vulnerabilidad válida de Cross-Site Scripting reportada
A3: Sensitive Data ExposureExposición válida de datos sensibles reportada
A1: InjectionVulnerabilidad válida de inyección reportada
Hitos de comunidad 3
Milestone Program Level 3Nivel 3 del Community Milestone Program 2025-2026
Milestone Program Level 2Nivel 2 del Community Milestone Program 2025-2026
Milestone Program Level 1Nivel 1 del Community Milestone Program 2025-2026
Empresas públicas en HackerOne 16
Programas que muestran públicamente su reconocimiento en mi perfil. Las identidades privadas no se incluyen.
DIB-VDP@dib-vdp↗
Starbucks Japan@starbucks_japan↗
23andMe Bug Bounty@23andme_bbp↗
Snapchat@snapchat↗
Dyson@dyson↗
Amazon VRP@amazonvrp↗
Visa@visa↗
eero@eero↗
Crypto.com@crypto↗
Ionity GmbH@ionity_gmbh↗
Inspectorio@inspectorio↗
U.S. Dept of Defense@deptofdefense↗
Trendyol@trendyol↗
Home Bargains@homebargains↗
KHealth@khealth↗
Elastic@elastic↗
Fuente: perfil público de HackerOne, actualizado el 14 de septiembre de 2026.
Bug Bounty: Bugcrowd
Placas conseguidas.
Bounty Bee Level 1
Achieved
Achieved
Submission Shogun Level 1
Achieved
Achieved
Collaboration Crusader Level 1
Achieved
Achieved
CTF
Finalista
CTF Team Spain: ECSC
2022 · Madrid
3º
SecAdmin CTF
2022 · Sevilla
2º
CyberCampUSAL
2024 · Salamanca
420 / 3822
NahamCon CTF
2024 · AndalucesPorElMundo