Construyo herramientas de seguridad y luego intento romper mis propios resultados

Ingeniero de Seguridad e IA | Detection Engineering · Seguridad de la Cadena de Suministro · ML Aplicado

Estudiante de último semestre de Ingeniería de Sistemas y Software (UPB Bucaramanga), early-career — entrego herramientas reales y mido si funcionan.

Soy estudiante de último semestre de Ingeniería de Sistemas y Software en UPB (Bucaramanga) y opero a nivel de ingeniería, no de hallazgos. El hilo que atraviesa mi trabajo es la medición: construyo herramientas de nivel productivo con tests, pipelines de CI y tipado estricto, y después compruebo si la cifra que acabo de producir significa algo. SlopGuard, mi proyecto principal, aborda el slopsquatting — la superficie de ataque donde los LLMs sugieren nombres de paquetes que no existen y los atacantes los pre-registran con código malicioso — con un motor de detección de 5 capas, cero dependencias en tiempo de ejecución y frontends para CLI, pre-commit, GitHub Actions y un SaaS auto-hospedable. Mi clasificador de phishing encontró dos fugas de etiqueta independientes en el dataset sobre el que la literatura reporta 99 %+, y publica la cifra honesta en su lugar: 70,5 % de recall con 1 % de falsos positivos contra phishing recolectado dos años después. Mi dashboard de priorización de vulnerabilidades reprodujo la ventaja de 6,1× que todo el mundo cita para EPSS y luego mostró que la mayor parte es un artefacto de puntuar a un pronosticador contra datos que ya había visto. Junto a eso: hardening móvil con 2FA TOTP y almacenamiento seguro del sistema operativo, e infraestructura AWS de alta disponibilidad íntegramente codificada en Terraform. Inglés C2 verificado (EF SET 80/100). Disponible para colaboración remota.

• johan.rc2020@gmail.com
• GitHub
• LinkedIn
• CV
• C2 — EF SET 80/100 verify