Disponible para nuevas oportunidades

— // hola, soy

Sergio Salas

Cybersecurity & Web Developer

Construyo sistemas seguros y los rompo para hacerlos mejores. Especializado en hacking ético, pentesting y desarrollo web — con la disciplina de quien sabe que el obstáculo es el camino.

Ver proyectos
// find me GitHub LinkedIn TryHackMe
sergio@portfolio:~
Foto de sergiosalas.dev

— // Sobre Mi

Construyo seguro por defecto

Empecé con sistemas y redes, pasé por el desarrollo web y acabé en ciberseguridad - no por casualidad, sino porque cada etapa construyó lo siguiente. Hoy combino las tres áreas con la mentalidad de quien entiende cómo se atacan las cosas antes de construirlas: desde auditorías de aplicaciones web y sistemas hasta hardening de infraestructura y automatización de despliegues.

  • ▸ Pentesting web y sistemas bajo metodología OWASP Top 10.
  • ▸ Desarrollo full-stack con Laravel, PHP, Bootstrap y SCSS.
  • ▸ Administración Linux, redes y sistemas en entornos reales.
5

Proyectos

4

Certificaciones

0

Writeups Subidos

— // Trayectoria

Formación

2025 - 2026
Completado

Máster en Ciberseguridad en Entornos de las TI

UTad · Centro Universitario de Tecnología y Arte Digital · Las Rozas, Madrid.

Seguridad ofensiva y defensiva, hacking ético, análisis forense, hardening de infraestructura y normativa de seguridad.

2023 - 2025
Completado

Técnico Superior en Desarrollo de Aplicaciones Web

CDM Escuela de Profesiones Digitales · Alcorcón, Madrid.

Desarrollo full-stack, base de datos, APIs REST, despliegue web y tecnologías como Laravel, PHP, JavaScript y Bootstrap 5.

2021 - 2023
Completado

Técnico en Sistemas Microinformáticos y Redes

CDM Escuela de Profesiones Digitales · Alcorcón, Madrid.

Redes, administración de sistemas, soporte IT, configuración de entornos Linux y gestión de infraestructura.

- // Certs & Skills

Certificaciones

Formación activa en seguridad ofensiva, defensiva y análisis de sistemas.

eJPT

eJPT - Junior Penetration Tester

⬤ En curso

INE Security · 2026

Acreditación práctica en ciberseguridad que valida habilidades reales en auditorías de redes, evaluación de vulnerabilidades, explotación y análisis de tráfico web

Sec+

CompTIA Security+

⬤ Previsto

CompTIA · 2026

Certificación global que avala las competencias clave en seguridad cibernética, gestión de riesgos, mitigación de amenazas y cumplimiento normativo en infraestructuras IT.

ECSS

EC-Council Certified Security Specialist

⬤ En curso

EC-Council · 2026

Acreditación que valida conocimientos fundamentales en seguridad de la información, incluyendo seguridad en redes, criptografía y respuesta ante incidentes.

CSA

EC-Council Certified SOC Analyst

⬤ En curso

EC-Council · 2026

Certificación enfocada en la gestión de incidentes, monitorización de seguridad y análisis de amenazas dentro de un Centro de Operaciones de Seguridad (SOC).

Stack técnico

Tres frentes, una mentalidad: entender el sistema completo de punta a punta.

Ciberseguridad
Burp Suite Metasploit Nmap SQLMap Wireshark OWASP Top 10 Hydra John Hashcat WPScan more...
Desarrollo Web
Laravel PHP JavaScript Bootstrap 5 SCSS MySQL Rest APIs Git WordPress Divi more...
Sistemas & Redes
Linux Windows Server Apache2 Ngnix FTP Proxy Jenkins Gitea Docker Kubernetes more...

- // Proyectos

Cosas que he construido

Proyectos personales donde combino desarrollo y seguridad — código real, problemas reales.

EchoScan
ciberseguridad Completado
EchoScan

Herramientas CLI de análisis de cabeceras HTTP de seguridad. Detecta misconfigurations en HSTS, CSP, CORS, X-Frame-Options y más - con score ponderado, output en tabla, JSON y HTML.

Python CLI Ciberseguridad Seguridad Web OWASP
GitHub Live Demo
Bassic Calc
desarrollo Completado
Bassic Calc

Calculadora estilo IPhone construida con HTML, CSS y JavaScript vanilla. Sin frameworks, lógica de estado propia con funciones puras - suma, resta, multiplicación, división, porcentaje y decimales.

HTML CSS JavaScript Vanilla JS Frontend Sin Frameworks
GitHub Live Demo
Nimbus
frontend En progreso
Nimbus

App del tiempo en tiempo real basada en tu IP. Detecta automáticamente tu ubicación y muestra temperatura, humedad y condiciones meteorológicas usando geolocalización IP y la API de OpenWeatherMap.

JavaScript Tailwind CSS API REST Geolocalización OpenWeatherMap HTML
GitHub Live Demo
TodoFlow
fullstack Completado
TodoFlow

Aplicación móvil nativa para la gestión eficiente de tareas diarias. Almacenamiento local para garantizar privacidad absoluta y funcionamiento 100% offline, con una interfaz reactiva y transiciones fluidas.

React Native JavaScript Local Storage Mobile CRUD
GitHub Live Demo
Curso de Python
desarrollo En progreso
Curso de Python

Proyecto educativo de código abierto que recopila apuntes teóricos, ejercicios prácticos y soluciones estructuradas para el aprendizaje del lenguaje. Diseñado para servir como guía de consulta rápida.

Python Markdown Git Educación OpenSource
GitHub Live Demo

- // Writeups

CTFs, Análisis & Docs

Notas técnicas de máquinas resueltas, análisis independiente y documentación.

// Próximamente — en construcción

Los writeups están en camino.

- // Contacto

Hablemos.

¿Tienes un proyecto, una auditoría pendiente o solo quieres charlar de seguridad? Estoy a un mensaje de distancia.

Email

ssr.salas@gmail.com

GitHub

github.com/Sergioooxv

LinkedIn

in/sergiosalasruiz