hamza@kali:~$ whoami
Disponible para nuevas oportunidadesHamza El Haddad Sabri — Ingeniería de la Ciberseguridad · ENTI – Universitat de Barcelona
Formación con profundidad de máster en seguridad ofensiva y defensiva: del análisis de malware y la detección de intrusiones al pirateo ético, la inteligencia contra amenazas y la seguridad en la nube. Construyo mis propias herramientas de seguridad y las publico.
Sobre mí
Estudio Ingeniería de la Ciberseguridad en ENTI – Universitat de Barcelona, un plan de estudios con la profundidad de un máster: protección perimetral, detección de intrusiones, criptografía, análisis de malware, forense digital, pirateo ético, inteligencia contra amenazas y seguridad en la nube. He trabajado el ciclo completo de un ataque — reconocimiento, OSINT, enumeración, explotación de CVEs y movimiento lateral — y el ciclo completo de su defensa: hardening, reglas de Suricata, análisis de tráfico, correlación en SIEM y respuesta a incidentes.
Mi diferencia: no me quedo en el laboratorio. Construyo herramientas ofensivas y defensivas propias, las documento y las publico en GitHub. Practico de forma constante en TryHackMe y aplico IA de forma avanzada para acelerar investigación, threat intelligence y revisión de código.
Recon, OSINT, explotación de CVEs, Metasploit, escalada de privilegios.
Suricata IDS/IPS, análisis de tráfico, SIEM, respuesta a incidentes.
Herramientas de seguridad propias, publicadas y documentadas en GitHub.
Workflows con IA para investigación, threat intel y revisión de código.
Dominios
Del perímetro al endpoint, del exploit al informe de cumplimiento.
Formación
Bloques de conocimiento cursados en Ingeniería de la Ciberseguridad (ENTI – UB).
Stack
Proyectos
Todo publicado y verificable en GitHub.
Plataforma unificada de pentesting
Aplicación profesional con interfaz gráfica que centraliza escaneo de puertos, fingerprinting de servicios y descubrimiento de vulnerabilidades, con informes estructurados y exportables para auditorías repetibles.
Simulador de movimiento lateral
Modela redes corporativas como grafos y descubre las rutas de ataque óptimas entre hosts, replicando TTPs reales de MITRE ATT&CK: escalada de privilegios, bypass de segmentación y pivoting multi-salto.
Criptoanálisis acelerado por GPU
Motor de cracking de contraseñas por fuerza bruta acelerado por GPU: demuestra en la práctica por qué las contraseñas débiles caen en segundos y cómo se dimensiona un ataque de criptoanálisis real.
Gestor de contraseñas seguro
Cifrado AES con derivación segura de claves y defensa en profundidad: protección de clave maestra, validación de integridad y manejo seguro de credenciales en memoria.
Laboratorios completos de ciberseguridad
Colección de laboratorios reales: análisis de malware, diseño de redes seguras, seguridad de bases de datos y administración de sistemas. La práctica que respalda la teoría.
Automatización e investigación web
Extensión de Chrome con manipulación del DOM y extracción de datos en tiempo real: la base técnica del análisis de vulnerabilidades web como XSS y CSRF.
Ruta
De los fundamentos de red al threat hunting, paso a paso.
TCP/IP · OSI
Wireshark · Tcpdump
DoS · ARP Spoofing
Suricata IDS/IPS
AES · RSA · PKI
Estático · Dinámico
Recon · Metasploit
CTI · MITRE ATT&CK
SASE · ISO 27001
Certificaciones
Objetivos definidos, en orden. El destino: OSCP+.
INE Security
Pentesting junior 100% práctico: la primera validación oficial del camino ofensivo.
CompTIA
La base de seguridad reconocida globalmente por toda la industria.
Hack The Box
Pentesting profesional sobre máquinas y escenarios de dificultad realista.
OffSec
El estándar de oro del pentesting ofensivo. Try Harder.
// mientras tanto: práctica continua en TryHackMe — labs, retos y CTFs
Trayectoria
ENTI · Universitat de Barcelona
Criptografía avanzada, técnicas de ataque en red, análisis de malware, IA aplicada a ciberseguridad, gestión de riesgos, gobernanza y cumplimiento. Formación técnica con la profundidad de un máster especializado.
Universitat Pompeu Fabra
Base sólida en telecomunicaciones: pila TCP/IP, modelo OSI, teoría de la señal y diseño de arquitecturas de red.
Pensactius · Manresa
Formación teórica y práctica a grupos de estudiantes en fundamentos de informática, redes LAN y buenas prácticas de seguridad. Soporte técnico de nivel 1 y administración de la infraestructura IT del aula.
La Salle Manresa
Recursos
Plataformas con las que practico y aprendo. Si estás empezando en ciberseguridad, son un buen punto de partida.
Rutas guiadas de ciberseguridad, ideal para empezar.
Máquinas y retos de dificultad realista.
El mejor recurso gratuito de seguridad web.
Wargames para dominar Linux y la terminal.
Práctica de analista SOC con alertas reales.
Retos clásicos de seguridad en AWS.
Entornos AWS vulnerables por diseño.
Laboratorios de seguridad cloud (AWS, Azure, GCP).
Referencia de técnicas de pentesting cloud.
Preparación gratuita de AZ-900, SC-900 y más.
Estándares y proyectos de seguridad de aplicaciones.
Marco de tácticas y técnicas de adversarios.
Avisos y guías del CERT nacional español.
Calendario mundial de competiciones CTF.
Guías de configuración segura por tecnología.
Contacto
Busco prácticas o una primera posición junior en ciberseguridad. Si crees que puedo aportar a tu equipo, escríbeme — respondo en menos de 24 horas.
Descargar CV en PDF