hora local--:--:--Contacto

Anderson Software Developer

Tecnólogo en Análisis y Desarrollo de Software, enfocado y orientado hacia la ciberseguridad: hacking ético y GRC. Actualmente me desempeño como desarrollador de software y líder de seguridad de la información en una entidad pública (SENA). Busco roles de pentesting, GRC o SOC.

Abrir módulos Descargar CV
Herramientas en Hunter
19
Decisiones en modelo local
75 %
Certificaciones
8
Próxima meta
eJPT
CASO DESTACADO · herramienta terminada

SysMho Venom

Motor de auditoría de redes LAN autorizadas: ARP spoofing, captura de tráfico clasificada por protocolo, detección pasiva de sniffers y evidencia con hash SHA-256.

Se posiciona entre una víctima y su gateway mediante ARP spoofing para interceptar y clasificar tráfico en una red LAN autorizada, generando evidencia forense auditable.

  • Python
  • Scapy
  • iptables
  • GPL-3.0
Ver el expedienteCódigo en GitHub ↗
Pantalla de arranque real de SysMho Venom, con su advertencia de uso solo autorizado.
Pantalla de arranque real. Uso solo en redes autorizadas.
MÓDULO · pieza en vivo

Prueba el scope de Hunter

sysmho-huntersimulación
$ cat scope.txt
172.17.0.2    # laboratorio "devil" en Docker local
$ sudo python3 hunter.py -I
¿Confirmas que tienes autorización? s
¿Contra qué objetivo del scope quieres trabajar?
> google.com
Target 'google.com' fuera de scope — operación bloqueada.

Mensajes reales de la herramienta. No se ejecuta nada.

MÓDULO · caso · criterio

Lo que el número ocultaba

precisión reportada
96 %
operaciones en pérdida
122
win rate real
39 %
resultado testnet
−180,74

Parecía excelente por su precisión y perdía dinero. Clases desbalanceadas: la precisión no medía nada útil, y los stops por ATR no calzaban con el horizonte de las señales. Medir bien vale más que un número bonito. Abrir expediente →

MÓDULO · herramientas

Lo que construyo

MÓDULO · trayectoria

Del Ejército a la ciberseguridad

Soldado profesional 2013–2017, logística, dos años en Francia con el proceso de la Legión Extranjera, y después electrónica automotriz. Desde 2024 estudio software en el SENA, en las noches, y hoy lidero la seguridad de la información de un sistema del mismo SENA. Casi todo lo que sé de seguridad lo aprendí construyendo mis herramientas. Del Ejército me quedó una regla que sirve en un pentest: no se actúa sin autorización ni sin plan.

  1. 2026 – hoyLíder de Seguridad de la Información y desarrollador · SENA
  2. 2024 – 2026Tecnólogo en Análisis y Desarrollo de Software · SENA-CSET
  3. 2023Inspector de campo · MEIKO
  4. 2022 – 2023Logística y calidad · Max-Repuestos
  5. 2021 – 2023Técnico en electrónica automotriz · SENA-CIMI
  6. 2021 – 2022Operador de call center · Baguer
  7. 2019 – 2021Proceso de la Legión Extranjera · Francia
  8. 2017 – 2019Almacenista y auxiliar logístico · Alianza Ricaurte
  9. 2013 – 2017Soldado profesional · Ejército Nacional
MÓDULO · evidencia

Pruebas, no promesas

Pantalla de arranque real de SysMho Venom.
SysMho Venom · arranque
Certificado Cyber Threat Management, Cisco Networking Academy.
Cyber Threat Management · Cisco Networking Academy · nov 2025
Certificado Introducción a la Ciencia de Datos, Cisco Networking Academy · MinTIC.
Introducción a la Ciencia de Datos · Cisco Networking Academy · MinTIC · nov 2025
Certificado Cybersecurity Fundamentals, IBM SkillsBuild.
Cybersecurity Fundamentals · IBM SkillsBuild · jun 2025
Certificado Explore Emerging Tech, IBM SkillsBuild.
Explore Emerging Tech · IBM SkillsBuild · jul 2025
Certificado Agile Explorer, IBM SkillsBuild.
Agile Explorer · IBM SkillsBuild · jul 2025
Certificado Introduction to Cybersecurity, Cisco Networking Academy · MinTIC.
Introduction to Cybersecurity · Cisco Networking Academy · MinTIC · jun 2025
Certificado Auditor ISO 27001:2022 Fundamentals, Hacker Mentor.
Auditor ISO 27001:2022 Fundamentals · Hacker Mentor · may 2025
Certificado Introducción a la Ciberseguridad, Cisco Networking Academy.
Introducción a la Ciberseguridad · Cisco Networking Academy · ene 2025
MÓDULO · stack

Con qué trabajo

  • Ofensivo

    • Pentesting web
    • OWASP Top 10
    • ARP poisoning / MITM
    • Sniffing e iptables
    • nmap · sqlmap · ffuf
    • subfinder · amass · nuclei · httpx

  • GRC

    • MSPI de MinTIC
    • ISO/IEC 27001
    • Activos por impacto CID
    • Matriz de riesgos
    • Gestión de incidentes
    • SDLC seguro

  • Defensivo · SOC

    • SIEM
    • Hardening de sesiones
    • Detección pasiva de sniffers

  • Datos e IA

    • scikit-learn
    • XGBoost
    • Ollama (LLM local)
    • Claude API (tool use)
    • Gemini

  • Backend y datos

    • Python
    • FastAPI
    • Node.js
    • SQLAlchemy 2.0 · Pydantic
    • JWT · Argon2
    • PostgreSQL · Alembic

  • Frontend y herramientas

    • React · TypeScript
    • Tailwind CSS · Vite
    • Git · Linux
    • Docker (básico)
    • Pytest · Ruff · uv
Busco
Analista de ciberseguridad, pentester junior, SOC o GRC
Modalidad
Presencial o remoto
Idiomas
Español nativo · Inglés básico–técnico (lectura de documentación)
MÓDULO · formación verificable

Certificaciones

  • Cyber Threat ManagementCisco Networking Academynov 2025
  • Introducción a la Ciencia de DatosCisco Networking Academy · MinTICnov 2025
  • Cybersecurity FundamentalsIBM SkillsBuildverificar ↗
  • Explore Emerging TechIBM SkillsBuildverificar ↗
  • Agile ExplorerIBM SkillsBuildverificar ↗
  • Introduction to CybersecurityCisco Networking Academy · MinTICjun 2025
  • Auditor ISO 27001:2022 FundamentalsHacker Mentormay 2025
  • Introducción a la CiberseguridadCisco Networking Academyene 2025
  • Ethical HackerCisco Networking Academyen curso
  • Certified in Cybersecurity (CC)ISC²candidato
  • eJPTINE Securitysiguiente meta