• tomas-aldao-79575732a

  tomas-aldao-79575732a
• AldaoTomas/Portfolio

  AldaoTomas/Portfolio

Formación

• Ethical hacking
  Davante MasterD
  2026 - Present
• Google Cybersecurity
  Coursera
  2025 - 2025
• Licenciatura en Informática
  Universidad Nacional de La Plata
  2022 - Present

Habilidades

• Ciberseguridad: Governance, Risk & Compliance (GRC). Detección de instrusiones (IDS), Análisis de paquetes (Wireshark, Tcpdump), Gestión de eventos de seguridad (SIEM).
• Programación & Scripting: Python, SQL.
• OS: Linux y Windows.
• Inglés: Intermedio (B1-B2).

Proyectos

• ---

  Auditoría de vulnerabilidades y cumplimiento normativo (NIST/GDPR)
  ago 2025 - ago 2025

  Auditoría, Reporte de Incidentes

  • Conduje una evaluación de riesgos completa utilizando el marco NIST SP 900-30.
  • Realicé una auditoria de controles de seguridad para "Botium Toys", evaluando el cumplimiento de normativas PCI DSS y GDPR.
  • Redacté informes de respuesta a incidentes aplicando el marco NIST CSF para documentar las fases de Detección, Respuesta y Recuperación.

  ---

• ---

  Análisis de logs de seguridad y hardening de servidores
  oct 2025 - oct 2025

  SQL, Linux

  • Ejecuté consultas SQL complejas para investigar incidentes de seguridad, identificando intentos de inicio de sesión fallidos fuera del horario laboral y accesos internacionales sospechosos.
  • Realicé auditoría de permisos en sistemas Linux, modificando atributos de archivos críticos con chmod para restringir el acceso de estructura a usuarios no autorizados (Principio de Mínimo Privilegio).

  ---

• ---

  Algoritmo de automatización de control de acceso (Python)
  sep 2025 - sep 2025

  Python

  • Desarrollé un script en Python para automatizar la actualización de archivos de control de acceso, mejorando la gestión de identidad y acceso (IAM).
  • Implementé lógica de programación utilizando open(), .read() y .split() para analizar las listas de direcciones IP permitidas y denegadas.
  • Diseñé bucles iterativos y sentencias condicionales para filtrar IPs no autorizadas y regenerar archivos de configuración seguros.

  ---