Rafa.
Disponible para prácticas
Hola a todos

Blue Team

Estudiante de ciberseguridad en Málaga. Construyo las herramientas que detectan, investigan y responden a los ataques.

  • 0reglas ATT&CK en bluetardigrade
  • 0+repositorios públicos
  • 0 %estafas detectadas por FriendlyPear

SOC · Blue Team

Avatar de Rafa

Rafael Gálvez Silipo

Analista Blue Team en formación

Base
Málaga
Cert.
eJPTv2
ID
0570
Toca para girar ↻

¡Hola! Soy Peri 🍐 Tócame

Ahora mismo

Lo último que he construido

Peri, una pera de arcilla, saludando en una colina verde
Revisando un SMS…

Meta Global AI Developer Hackathon · Indie track

FriendlyPear

Peri es una pera de arcilla que vive en tu móvil: frena las estafas antes de que se mueva el dinero y pregunta a la familia antes de cualquier paso arriesgado. Pensado para proteger a personas mayores.

  • 0 %de 200 estafas nuevas detectadas
  • 0 %de falsas alarmas
  • 0modelos de Meta, uno por tarea
  • 0tests automatizados
KotlinAndroidIA en el dispositivoEspañol · English
▶ Demo de 3 min Web Código

Proyectos

Mis herramientas Blue Team

Cada uno nació de una pregunta real sobre cómo detectar, investigar o frenar un ataque. Capturas reales, código abierto.

bluetardigrade

Un SOC autoalojado para endpoints Windows

Sensor ETW en Rust, motor de detección en Go y consola en vivo. Correlación de kill chain, puntuación de riesgo por equipo y evidencias forenses por cada alerta.

0reglas mapeadas a MITRE ATT&CK
RustGoNext.jsETWATT&CK
Ver en GitHub
bluetardigrade — alertas
Captura de bluetardigrade

SOC Shark

Tu red, explicada en lenguaje sencillo

Una alternativa a Wireshark para analistas SOC: conversaciones en vez de paquetes, y alertas agrupadas en historias con qué hacer y su técnica ATT&CK.

0sistemas en vivo: Windows, Linux y macOS
RustJA4BeaconingDNS tunneling
Ver en GitHub
soc-shark — explicación
Captura de SOC Shark

Sabueso

Forense de Windows para peritos

De la imagen de disco al informe pericial firmado: gestión de casos, cadena de custodia demostrable, RAM, Sigma y YARA, súper-timeline y narrativa ATT&CK.

0+módulos de artefactos
DFIRSigmaYARASTIX 2.1
Ver en GitHub
sabueso — resumen del caso
Captura de Sabueso

Bastion

Auditoría y hardening de Windows y Linux

Puntuación de postura mapeada a ATT&CK, vista de superficie de ataque y hardening seguro con snapshot y rollback automático. Listo para CI/CD.

0controles de seguridad
GoHardeningWindows ServerCI/CD
Ver en GitHub
bastion — consola
Captura de Bastion

Y más investigación defensiva

Ver todos mis proyectos en la biblioteca

Logros y eventos

Donde pongo a prueba lo que aprendo

Competiciones y hackatones: en equipo, con poco tiempo y presión real.

  1. Competición · Mar 2024 · ETSI Telecomunicación

    Desafío Cátedra Hedy Lamarr

    Fase 2 del desafío de la Universidad de Málaga y Ericsson: cómo mejorar el mundo a nuestro alrededor, de manera sostenible, con inteligencia artificial.

    Diploma · Concurso Hilda Ericsson

  2. Robótica · Capitán del equipo

    ASTI Challenge

    Capitán de un equipo de robótica que quedó primero en Málaga y se clasificó para la final nacional. Robot, coordinación y estrategia bajo presión.

    1.º Málaga · Finalista nacional

  3. Hackatón · 26 oct – 4 nov 2026

    Meta Global AI Developer Hackathon

    FriendlyPear: un agente de voz con IA que protege a personas mayores de las estafas. Todo el código, en nueve días.

    26 oct – 4 nov 2026

  4. Hackatón · 11 nov 2026

    Megahackatón Generación FP

    Hackatón de Diverxia Consulting para estudiantes de FP: innovación y trabajo en equipo en un solo día.

    11 nov 2026

  5. Hackatón · 14 – 15 nov 2026 · online

    Veritas AI High School Hackathon

    Hackatón internacional online de 48 horas: construir un proyecto de IA real en un fin de semana y presentarlo ante investigadores de laboratorios de IA.

    14 – 15 nov 2026 · online

  6. Evento · 24 – 26 nov 2026

    Talent Land

    Uno de los mayores eventos de tecnología e innovación, para aprender y conectar con la comunidad.

    24 – 26 nov 2026

Habilidades

Lo que sé hacer

Defensa primero, con el conocimiento ofensivo como ventaja: sé cómo piensa quien ataca.

Blue Team

Mi enfoque principal

Análisis SOCSIEM y EDRMicrosoft DefenderIngeniería de detecciónSigma · YARAMITRE ATT&CKRespuesta a incidentesForense digitalThreat huntingHardeningAnálisis de tráficoDetección de phishing

Red Team

Para entender a quien ataca

Pentesting web, redes y Wi-FiHacking de Active DirectorySimulación de adversariosIngeniería socialEscalada de privilegiosMetasploitOSINTAnálisis de malwareIngeniería inversaAndroid

IA aplicada

Un multiplicador, nunca un piloto automático

IA para defensaIA ofensivaAgentes de IALLMs locales (Ollama)Modelos de Meta

Sistemas y cloud

Los cimientos

Windows a fondoLinux a fondoActive DirectoryRedesAWSDocker (uso y creación)Virtualización

Lenguajes

Del más usado al menos

PythonBashPowerShellGoRustC#TypeScriptKotlinHTML · CSS

Certificaciones y formación

Lo que he estudiado

Certificaciones, formación reglada y muchas horas de cursos y laboratorio.

INE Security

eJPTv2 — Junior Penetration Tester

Obtenida · julio 2026

Palo Alto Networks

Cybersecurity Fundamentals

Completado

Cisco Networking Academy

  • Ethical Hacker
  • Introducción a la Ciberseguridad
  • Conceptos básicos de redes
  • Linux Unhatched
  • Python Essentials 1

Hack4u · BIG school

  • Introducción al Hacking (Hack4u)
  • Ciberseguridad y Hacking Ético (BIG school)
  • Iniciación al Desarrollo con IA (BIG school)

DigitechFP · 2025 – actualidad

SMR — Sistemas Microinformáticos y Redes

En curso

EVAD · 2019 – 2024

Programación de videojuegos — C# y Unity

  • Cursos inicial, medio, avanzado y avanzado II
  • Bootcamp de programación con Unity

Ver todas las fichas en la biblioteca

Biblioteca

Todo lo que he hecho, en estanterías

Proyectos, certificaciones y hackatones. Filtra, busca y saca cualquier libro para ver su ficha completa.

58 libros

Blue Team

6 libros

IA y agentes

3 libros

Etapa Red Team

9 librosProyectos de laboratorio: el detalle está en cada repositorio

Herramientas y más

1 libro

Hackatones y competiciones

6 libros

Certificaciones

8 libros

Formación

8 libros

Cursos de Udemy

17 libros

Sobre mí

Un poco sobre mí

Empecé a programar con unos 10 años, haciendo videojuegos con C# y Unity. Con el tiempo me interesó más entender cómo funcionan los sistemas por debajo, y eso me llevó a la ciberseguridad.

Mis primeros años en seguridad fueron en el lado ofensivo: C2, Active Directory, investigación de malware. Saber cómo funcionan los ataques es lo que me pasó al otro lado. Hoy construyo herramientas que los detectan, investigan y responden.

No quiero solo saber usar una herramienta. Quiero entender cómo funciona, por qué funciona y cómo podría construirla yo.

Ubicación
Málaga, España
Estudios
SMR — Sistemas y Redes
Objetivo
Analista SOC · Blue Team
Extra
Capitán de robótica
Avatar de Rafa

Málaga · 2026

Contacto

Busco prácticas y oportunidades junior en ciberseguridad, sobre todo SOC y Blue Team. Suelo responder en menos de 24 horas.

CV

Hecho con curiosidad, código y demasiado café ☕

© 2026 Rafael Gálvez Silipo · Málaga