ciberseguridad · desarrollo de software
José Carlos González Herrera
Del SOC a producción: seguridad y desarrollo con el mismo nivel de detalle. Experiencia internacional en un MSP irlandés y un producto propio en desarrollo comercial.
4+
proyectos en producción
2
prácticas internacionales
MDR
operación SOC 24/7
C# · Py · Dart
stack full-stack
sobre mí
Soy técnico en Sistemas Microinformáticos y Redes y en Desarrollo de Aplicaciones Multiplataforma, con un perfil híbrido entre operación de seguridad real y desarrollo de software de producción.
He trabajado en un MSP irlandés dando servicio de ciberseguridad a clientes en sectores regulados (sanidad, legal, finanzas), operando plataformas como Huntress, ThreatLocker y Kaseya.
En paralelo, desarrollo software full-stack en C#, .NET y Flutter — desde proyectos académicos hasta un producto SaaS propio actualmente en desarrollo comercial.
habilidades
ciberseguridad
MDR / EDR
zero trust
RMM / PSA
otros
desarrollo
lenguajes
stacks
datos
herramientas
cloud & sistemas
experiencia
Cybersecurity Intern · FutureRange
Dún Laoghaire, Irlanda — feb 2026 — may 2026
- Operación diaria de la plataforma MDR Huntress: triaje e investigación de alertas junto al SOC 24/7, análisis de detecciones EDR/ITDR y protección de identidades en Microsoft 365.
- Implementación de seguridad Zero Trust con ThreatLocker en entornos multi-cliente: allowlisting de aplicaciones, Ringfencing™ para contener movimiento lateral y control de dispositivos.
- Gestión del ciclo de vida de incidentes en el ecosistema Kaseya: ticketing en la PSA (Autotask/BMS), monitorización RMM con VSA y respuesta automatizada mediante scripts.
- Reducción proactiva de la superficie de ataque en clientes de sectores regulados (sanidad, legal, finanzas) mediante endurecimiento de endpoints y políticas preventivas.
Becario en Desarrollo de Software · Oper Canarios S.L
Las Palmas — may 2025 — jun 2025
- Migración de un sistema de gestión empresarial a arquitectura hexagonal en C#, aplicando principios SOLID y separación por capas.
- Desarrollo y prueba de casos de uso críticos: gestión de socios, usuarios, visitas y control de roles.
- Mapeo entre capas con AutoMapper y validación de la API REST con Postman.
IT Service Technician · FutureRange
Dún Laoghaire, Irlanda — abr 2024 — may 2024
- Soporte técnico de 1º y 2º nivel: gestión y resolución de tickets, monitorización de servidores y backups de correo con copias offsite.
- Reparación de incidencias con PowerShell, políticas de seguridad por cliente en BitDefender y mantenimiento remoto automatizado de equipos.
proyectos
Producto propio — en producción real
Aplicación autoalojada que sustituye el caos de pedidos por WhatsApp de un puesto mayorista familiar en Mercalaspalmas por un flujo con revisión humana, facturas imprimibles y lista de compra diaria. El parser entiende vocabulario canario y resuelve casos reales — variedades que no se mezclan, sinónimos que sí. Hardening de seguridad de punta a punta: scrypt, CSP estricta, contenedor sin privilegios y regresión con Playwright en cada cambio.
Herramienta de seguridad — open source (MIT)
Herramienta de evaluación de seguridad pasiva: apunta a un dominio y lanza 6 módulos en paralelo (subdominios vía crt.sh, DNS/SPF/DMARC, SSL/TLS, cabeceras HTTP, WHOIS y reputación de IP), con nota de riesgo A–F y exportación a PDF desde el navegador. 100% pasiva — nada de escaneo de puertos ni sondeo intrusivo. 43 tests con todas las llamadas externas mockeadas.
Proyecto final de ciclo — evolucionado a producto real
Sistema completo de pedidos para cafeterías escolares: app Android nativa, panel de administración y API, los tres en producción. Pagos reales con Stripe, tiempo real vía SignalR, multi-tenancy por centro educativo, y un programa de desayuno gratuito con triple protección anti-doble-consumo a nivel de transacción. Desplegado en Azure con CI/CD (GitHub Actions) y 115 tests unitarios.
Producto comercial — en desarrollo activo
Sincroniza sala y cocina en tiempo real: el camarero toma la comanda, cocina la ve al instante y marca los platos, la sala recibe aviso para servir y cobrar con el IGIC desglosado. Multi-restaurante desde el diseño (aislamiento de datos por local), 5 roles con permisos por área, operaciones atómicas en servidor y modo kiosco para la tablet de cocina.
ReconForge en acción — pruébalo tú mismo
// escribe un dominio y pulsa Escanear
Demostración con datos simulados. La herramienta real ejecuta 6 módulos pasivos en paralelo.
formación
CFGS Desarrollo de Aplicaciones Multiplataforma (DAM)
IES Lomo de la Herradura — 2024 — 2026
CFGM Sistemas Microinformáticos y Redes (SMR)
IES Lomo de la Herradura — 2022 — 2024
idiomas
- Español — nativo
- Inglés — B2 (EOI Telde)
contacto
¿Buscas a alguien que entienda tanto de defender sistemas como de construirlos? Hablemos.
jose.gonzalezh@proton.me
linkedin.com/in/joseglezherrera
github
github.com/JoseGlezHerrera