Hola, me llamo

Alberto de Dios.

Consultor de ciberseguridad

Consultor de ciberseguridad para agencias internacionales y Defensa en GMV, en Madrid, España.

Sobre mí

Soy consultor de ciberseguridad en GMV con 8 años de experiencia, especializado en la seguridad de sistemas clasificados, entornos OT e infraestructuras. Actualmente me centro en el sector aeroespacial como arquitecto de seguridad: diseño de infraestructuras seguras, gestión de la ciberseguridad y acompañamiento en procesos de acreditación nacionales y europeos.

A lo largo de mi carrera he trabajado en proyectos para clientes de los sectores Espacio, Telecomunicaciones, Banca y Seguros, combinando el trabajo técnico con la gestión de proyectos.

Fuera del trabajo mantengo un homelab autoalojado gestionado como código y publico pequeñas herramientas de código abierto en GitHub. También escribo en return-to-libc.com.

Idiomas: español (nativo) e inglés (B2).

Algunas de las cosas con las que trabajo:

Arquitectura de seguridad
Sistemas clasificados y acreditación
Seguridad OT
Hardenizado de sistemas
Gestión de vulnerabilidades
Gestión de proyectos (PM²)
Redes (Fortinet, Stormshield, Cisco)
VMware ESXi / Horizon
WAF / DBF (Imperva)
Docker y OpenShift
Linux
Scaled Agile Framework (SAFe)

Experiencia

GMV
Universidad Rey Juan Carlos
Disceltia S.L.

Project Manager y arquitecto de seguridad en sistemas clasificados, hardenizado y OT - GMV

Ene 2023 - actualidad

Tres Cantos, Madrid, España.

Sector aeroespacial (2023 - actualidad). Arquitecto de seguridad en sistemas clasificados: gestión de vulnerabilidades, diseño de seguridad y hardenizado. Despliegue y securización de sistemas clasificados, preparación y acompañamiento en la acreditación oficial por la ONS (Oficina Nacional de Seguridad), elaboración de la documentación de seguridad y revisión de discrepancias (RIDs) en entornos europeos.
Proyecto uCyberbolt (2023 - 2026). Project manager e ingeniero. Desarrollo de una herramienta que comprueba automáticamente el estado de seguridad de dispositivos y sistemas operativos frente a distintos marcos de seguridad.
Proyecto interno (2022 - 2025). Project manager. Despliegue de infraestructura de acceso remoto a información clasificada (Stormshield, Fortigate, Cisco, VMware ESXi, VMware Horizon, Bittium SafeMove): servidores, sistemas operativos, cableado y hardenizado.
Sector privado (2023 - actualidad). Project manager. Saneamiento de infraestructura OT (cableado y conectividad, reorganización, instalación de nuevos equipos, etiquetado) y borrado seguro y renovación de equipos del cliente.

Consultor de ciberseguridad, virtualización y seguridad de la información y del dato

Feb 2018 - Dic 2022

Telecomunicaciones, Seguros y Banca (2018 - 2022). Administración de infraestructura y seguridad. Despliegue de Imperva SecureSphere e Imperva Cloud WAF, implantación de políticas de seguridad, optimización y migración de la plataforma SecureSphere, y soporte experto.
Banca (2018 - 2022). Despliegue de orquestadores de contenedores (Docker Swarm, Red Hat OpenShift), configuración de contenedores y CI/CD, y soporte experto.
Sector aeroespacial (2018 - 2019). Diseño y despliegue de la infraestructura para una PoC de Galileo Second Generation: virtualización (VMware ESXi, Docker) y seguridad de red (firewalls, switches).

Colaborador en el grupo de investigación Face Recognition and Artificial Vision (FRAV) - Universidad Rey Juan Carlos

Jul 2016 - Jul 2017

El FRAV es el grupo de investigación sobre Reconocimiento Facial y Visión Artificial de la Universidad Rey Juan Carlos (Madrid, España). Sus principales intereses son el reconocimiento facial, la visión artificial para tráfico y seguridad vial y la visión artificial para seguridad aeroportuaria.

Programador junior - Disceltia S.L.

Sep 2013 - Ene 2018

Diseño y desarrollo en Java de software de tarificación VoIP.
Diseño y desarrollo del programa de conexión con centralitas telefónicas Karel.
Despliegue de sistemas Asterisk.
Modificación de distribuciones Linux para dispositivos embebidos.

Educación

2017 - 2018

Máster en Ciberseguridad

Universidad Carlos III de Madrid

Comunicaciones seguras, explotación de sistemas software, protección de datos, sistemas de ciberdefensa, técnicas de ciberataque, análisis de riesgos, identificación y autenticación, gestión de la ciberseguridad, análisis de malware, amenazas persistentes y fuga de información, e informática forense.

2013 - 2017