~ whoami → iamEscri

Ciberseguridad Defensiva. Infraestructura.
Automatización IA.

Base en ASIR, especialización en ciberseguridad defensiva y automatización con IA. Construyo infraestructura Linux real, la securizo, la monitorizo y documento el proceso con criterio técnico.

LinkedIn →
~/status
$systemctl status
Blue Team activo
Infraestructura Linux activo
Automatización IA activo
Sysadmin activo
Documentación técnica activo
$
// ahora mismo

Estado actual

PROYECTO 2026 — TFM
VulnSOC Assistant
Asistente para análisis y priorización de vulnerabilidades en SOC, con razonamiento por LLM sobre contexto de host, red y CVE.
Python Claude API Codex FastAPI
activo en producción
GitHub ↗ URL ↗ Post →
AUTOMATIZACIÓN 2026
Automatización de Tickets IT
Clasificación y triaje automático de incidencias IT recibidas por correo mediante IA, con asignación de prioridad y rutado al equipo responsable.
n8n Gmail IA
en desarrollo
INFRAESTRUCTURA 2026
Homelab defensivo
Laboratorio SOC virtualizado y segmentado con pfSense, Wazuh y múltiples agentes. Entorno controlado para simular ataques, analizar telemetría, probar reglas de detección y validar capacidades defensivas
pfSense Wazuh Linux VirtualBox
en desarrollo
FORMACIÓN 2024 — 2026
Máster Ciberseguridad
ENNIT · Blue Team y análisis forense. Máster finalizado; material y laboratorios documentados quedan publicados en abierto.
Blue Team DFIR OSINT
completado
URL ↗

Stack activo

2026
Linux
Linux host
Docker
Docker runtime
🛡️
Wazuh SIEM
Proxmox
Proxmox hypervisor
n8n
n8n automation
pfSense
pfSense firewall
🌐
Caddy proxy
Git
Git vcs
Bash
Bash scripting
Python
Python scripting

Actividad reciente

últimas entradas
2026-09-21
WRITEUP
BreakMySSH
Writeup de BreakMySSH: un SSH desactualizado y una contraseña débil bastan para llegar a root sin necesidad de escalar privilegios.
#ssh#bruteforce#hydra#weak-credentials
→
2026-09-16
PROYECTO
VulnSOC Assistant
Herramienta web para priorizar CVEs con un motor de scoring propio, contexto de inventario y análisis asistido por IA. React, FastAPI y despliegue en un VPS ...
#cve#cvss#soc#scoring
→
2026-06-12
AUTOMATIZACIÓN
Automatización en n8n para detectar qué CVEs afectan realmente a tu entorno
Cómo construí un flujo en n8n que consulta NVD cada mañana, descarta lo que no afecta a mi stack, prioriza por CVSS/EPSS/KEV y manda solo lo relevante a Tele...
#n8n#nvd#epss#kev
9 min →
2026-05-28
INFRAESTRUCTURA
n8n en un VPS: por qué lo securicé por capas en vez de levantarlo y ya
Quería practicar n8n sin pagar cloud ni dejar el panel expuesto. Monté un VPS y lo securicé capa a capa: SSH endurecido, firewall perimetral, red interna Doc...
#n8n#hardening#ssh#docker
→
2026-05-15
DEFENSIVA
SSH expuesto: lo que pasa en las primeras horas y cómo lo arreglé
Desplegué un VPS, lo dejé expuesto sin tocar nada y monitoricé lo que llegaba. 506 intentos en 2 horas. Esto es lo que hice y por qué.
#ssh#hardening#blue-team#fail2ban
8 min →
// sobre mí

Construyo y securizo
infraestructura real.

Soy Álvaro Escribano, técnico de sistemas con formación en Administración de Sistemas (ASIR) y especializado en ciberseguridad defensiva y automatización. Me interesa entender cómo funcionan las infraestructuras por dentro y cómo protegerlas frente a fallos, errores de configuración y amenazas reales.

Monto laboratorios propios, despliego servicios sobre Linux y Docker, securizo entornos, configuro monitorización y automatizo tareas. Documento el proceso aquí, con los aciertos y también con los problemas reales, porque aprender pasa por entender ambos.

Mi foco está en la protección de sistemas, la observabilidad y la automatización aplicada a operaciones de seguridad. Este sitio es donde voy dejando ese trabajo documentado a medida que avanzo.

GitHub
@iamEscri
↗
LinkedIn
Álvaro Escribano
↗
Email
iamescricontacto@gmail.com
↗
Disponible — Blue Team · SOC · Defensa
Áreas de trabajo
Sistemas
Linux Ubuntu Server SSH Bash
Infraestructura
Docker VPS Caddy Nginx
Defensiva
Wazuh Fail2ban Suricata iptables
Automatización
n8n Python APIs Workflows IA
Monitorización
Wazuh Grafana Elastic
Redes
TCP/IP DNS VLANs pfSense Wireshark VPN
Virtualización
Proxmox VirtualBox Hyper-V
Certificaciones
obtenida
ASIR
IES Beniaján / Murcia · 2025
obtenida
Máster en Ciberseguridad
ENNIT · 2026
próximo
Security+
CompTIA · próximo
Formación complementaria
Curso Completo de Claude Code: Crea Aplicaciones con IA
Udemy 13h
en curso
Abrir curso ↗
// seg. defensiva

Seguridad Defensiva

Hardening, análisis de logs, detección de amenazas y monitorización real.

01
SSH expuesto: lo que pasa en las primeras horas y cómo lo arreglé
Desplegué un VPS, lo dejé expuesto sin tocar nada y monitoricé lo que llegaba. 506 intentos en 2 horas. Esto es lo que hice y p...
#ssh#hardening#blue-team#fail2ban
15 May 2026
// infraestructura

Infraestructura

Docker, Linux, VPS, reverse proxy, firewall y servicios reales.

01
n8n en un VPS: por qué lo securicé por capas en vez de levantarlo y ya
Quería practicar n8n sin pagar cloud ni dejar el panel expuesto. Monté un VPS y lo securicé capa a capa: SSH endurecido, firewa...
#n8n#hardening#ssh#docker
28 May 2026
// automatización

Automatización con IA

Pipelines n8n, workflows defensivos y automatización con Claude API.

01
Automatización en n8n para detectar qué CVEs afectan realmente a tu entorno
Cómo construí un flujo en n8n que consulta NVD cada mañana, descarta lo que no afecta a mi stack, prioriza por CVSS/EPSS/KEV y ...
#n8n#nvd#epss#kev
12 Jun 2026
// writeups

Writeups

Demostraciones técnicas complementarias — metodología, enumeración y análisis.

Todas 0 HackTheBox 0 TryHackMe 0 DockerLabs 0 Vulnyx 0
dockerlabs very easy Linux
BreakMySSH
Writeup de BreakMySSH: un SSH desactualizado y una contraseña débil bastan para llegar a root sin necesidad de escala...
sshbruteforcehydraweak-credentials
21 Sep 2026 Leer →
// proyectos

Proyectos

Infraestructura real, herramientas propias y automatizaciones documentadas.

🛡️
VulnSOC Assistant
Herramienta web para SOC que analiza un CVE y devuelve prioridad real, análisis con IA y detección. Motor de scoring propio que extiende el CVSS con contexto de explotación. React + FastAPI desplegado en un VPS con Docker.
React TypeScript FastAPI Docker
Python
GitHub URL ↗
➕
Próximamente...
Nuevo proyecto en desarrollo. ¡Vuelve pronto!
Coming Soon
Coming Soon