$ whoami

Jeremías Castro

De las redes y el desarrollo a la seguridad ofensiva. Pentesting web, bug bounty y automatización de seguridad.

Disponible · remoto LATAM / híbrido Córdoba, AR
ContactameGitHub ↗LinkedIn ↗

[01]

Perfil

Soy técnico en Telecomunicaciones y Tecnologías 4.0 con años de trabajo real en campo: redes inalámbricas, fibra óptica, Linux y desarrollo (Python, Lua, firmware ESP32). Esa base técnica es hoy mi ventaja en seguridad: entiendo la infraestructura que audito.

Mi formación en seguridad es práctica y autodidacta: laboratorios de PortSwigger, TryHackMe, OverTheWire y máquinas vulnerables, todo documentado con writeups en mi repositorio público. Combino pensamiento de atacante con disciplina de desarrollador: automatizo técnicas, documento hallazgos e incluyo mitigaciones.

Trabajo en AlterMundi, donde desarrollo agentes de automatización con Python, integro LLMs locales y programo firmware para IoT en redes comunitarias.

baseCórdoba, Argentina
focoPentesting / Red Team
fuertePython · Linux · Redes · IoT
prácticaPortSwigger · THM · OTW
inglésTécnico (en formación)

[02]

Stack técnico

Security en formación activa

OWASP Top 10SQLi (incl. blind)Burp SuiteNmapreconocimiento webprivesc (fundamentos)Active Directory (conceptos)reportes técnicos

Python avanzado

Flask / REST APIsrequests / scrapingautomatizaciónOllama / LLMs localessecurity tooling

Linux & Redes avanzado

Bash scriptingadmin de servidoresTCP/IPWiFi / enlaces inalámbricosfibra ópticarouters / switches

IoT / Embedded producción en AlterMundi

ESP32 / ESP8266Lua / NodeMCUAPI REST embebidaESP-IDF / esptoolGrafana

DevOps base sólida

Git / GitHubGitHub Actions / CI-CDDockerTDDScrum

[03]

Proyectos

cybersec-journey ↗

github

Roadmap autodidacta de pentesting: laboratorios, writeups, scripts de explotación y cheatsheets. Evidencia práctica continua de web security, networking y enumeración.

pythonpentestingwriteups

SQLI_blind_bruteforce ↗

github

Script de extracción de datos por SQL Injection ciego basado en los laboratorios de PortSwigger. Fuerza bruta carácter por carácter sobre respuestas condicionales.

pythonsqliexploit-dev

An0nProxy ↗

github

Automatización de proxies SOCKS5: validación en paralelo, configuración de proxychains4 y fallback a TOR. Herramienta de opsec para reconocimiento.

bashtoropsec

any-funding ↗

github

Bot de scraping de oportunidades de financiamiento con proxies rotativos, rate limiting, análisis con LLM local (Ollama) y generación de reportes PDF.

pythonscrapingllm

LibreIncu ↗

altermundi

Sistema IoT de incubadoras para agricultura familiar: firmware Lua en ESP32, API REST embebida, app Flutter, métricas en Grafana y CI/CD con GitHub Actions.

luaesp32iotflutter

[04]

Writeups técnicos

2025-06-21SSRF (Server-Side Request Forgery)web · vulns2025-06-18CSRF (Cross-Site Request Forgery)web · vulns2025-06-16Log Poisoningweb · vulns2025-05-30Laboratorio práctico de XXE (XML External Entity Injection)web · xml · lab2025-05-29Laboratorio de XSS — MyExpense (VulnHub)web · vulnhub · lab2025-05-24Introducción al Cross-Site Scripting (XSS)web · vulns
ver todos los case files →

[05]

Experiencia

2022 — hoy

Automatización e IA

AlterMundi · Córdoba, AR

  • Agentes y scripts de automatización en Python para redes comunitarias y monitoreo.
  • Integración de LLMs locales para procesamiento de datos y generación de reportes.
  • Administración de servidores y entornos de desarrollo en Linux.
2023 — hoy

Hardware & Software — IoT

AlterMundi · LibreIncu

  • Firmware en Lua (NodeMCU) para ESP32: API REST embebida, configurador de dispositivos, WiFi AP+STA.
  • App Flutter de control, métricas a Grafana y CI/CD con GitHub Actions.
2022 — hoy

Técnico de Redes

AlterMundi · campo

  • Instalación y mantenimiento de redes inalámbricas, fibra óptica y enlaces WiFi.
  • Diagnóstico de conectividad y configuración de routers/switches.

[06]

Formación y certificaciones

◈ en curso

Active Directory — enumeración y ataques clásicoslabs gratuitos
Web Security Academy — labs continuosPortSwigger
Inglés técnico — formación activa—

✓ práctica completada

Bandit 0–32, con writeups por nivelOverTheWire
Rooms: CSRF, Enumeration & Brute ForceTryHackMe
Kioptrix — enumeración y explotación, con writeupVulnHub
Herramientas propias: port scanner, cheatsheet Nmap, templates de reportegithub

✓ formación y certificaciones

Téc. en Telecommunications ManagementISPC · 2024
Téc. en Innovación con Tecnologías 4.0ISPC · 2024
Introduction to CybersecurityCisco · 2022
NDG Linux UnhatchedCisco
Introducción a la CiberseguridadF. Telefónica · 2022
Fundamentos de CiberseguridadSEGURIDAD CERO · 2022
IntelCon 2022SmartKEA
Diseño Web con HTML5 y CSSTelefónica

[07]

Hablemos

Busco mi primer rol en pentesting / red team. Si tenés un equipo donde la base técnica (Python, Linux, redes) y las ganas de romper cosas —éticamente y con reporte incluido— sumen, escribime.

jerecastro2012@gmail.com
github.com/JereC4str0linkedinwhatsapp