Octavio Santacruz
ESEN

Octavio SantacruzCybersecurity Engineer

Seguridad que se puede operar.

Identidad, accesos y automatización. De la operación al código.

Ver mis proyectosHablemos

En desarrollo

Proyectos en los que estoy trabajando

En uso en mi infraestructura

Switchboard

Tus aplicaciones. Tus reglas de acceso.

Una puerta de entrada para aplicaciones autohospedadas. Identificar a la persona, comprobar la política y explicar cada decisión, desde el borde público hasta un servicio en casa.

Explorar Switchboard
  • Go
  • Passkeys
  • Políticas
  • Túneles

Un acceso que entiende el contexto

Anaallow · group:admins
Asunción 09:028,600 km · 12 minMadrid 09:14
viaje imposiblestep-up: passkey nueva + confirmar en el teléfono
$ sb ssh db-prodleo no tiene acceso permanente · pedido enviadoaprobado por 1 h por octavio · sesión grabada59:59vence solo
¿Por qué se le pidió a Ana entrar de nuevo?

Apareció en Madrid 12 minutos después de Asunción. La política admins-strict exige una passkey nueva ante un viaje imposible; ella confirmó en su teléfono.

#48213 en el log de transparencia · inclusión verificada ✓

ana identify ✓ → authorize allow → túnel → casaana señal impossible_travel → step-up → confirmadoleo jit db-prod 1h → aprobado → vence 10:14audit verify → nada reescrito

Hoy: la app está detrás de Switchboard. Ana se autentica con su passkey, la política la deja pasar y la app se abre por el túnel hacia casa.

Secuencia ilustrativa · datos ficticios
Hoy
Passkeys, políticas por ruta, sitios estáticos y un túnel saliente al homelab funcionan en mi propio edge.
Lo que sigue
Que las aplicaciones verifiquen la identidad de Switchboard, empezando por Custodia.

Demo pública de una empresa ficticia

Custodia

Un puente entre tus herramientas de seguridad.

DLP con EDR, PAM con un escáner, DSPM con DLP, IAM con todo. Cada puente responde una pregunta que ninguna herramienta responde sola, hacia una visión 360 de personas, equipos, servidores y datos.

Explorar el sitioAbrir la demo en vivo
  • React
  • TypeScript
  • Correlación
  • Go previsto

Cada herramienta, correlacionada a través de Custodia

01 / 06 · Equipos
  • DLalice · subida 2,1 GB
  • EDALICE-LT01 · sin agente

Alice mueve datos desde una laptop que ningún agente protege.

  • Cobertura
  • UEBA
  • Comportamiento
02 / 06 · Servidores
  • PAdb-07 · 3 admins locales
  • VUdb-07 · clave débil

db-07 tiene cuentas privilegiadas fuera del vault, una con clave adivinable.

  • Alcance
  • Cuentas
  • Claves débiles
03 / 06 · Vulns
  • CLweb-02 · expuesto a internet
  • VUweb-02 · CVE-2021-41773

web-02 está expuesto y es vulnerable: va primero.

  • Contexto cloud
  • Evidencia en host
  • Prioridad
04 / 06 · Datos
  • DSfinanzas/ · tarjetas
  • DLnomina.xlsx · saliendo

El dato sensible que está en reposo es el mismo que sale en movimiento.

  • En reposo
  • En movimiento
  • Fuga
05 / 06 · Web
  • CLapi.acme · público
  • WAapi.acme · 1,2k sondeos/día

Una API pública sondeada todos los días, con su dueño y exposición en una vista.

  • Exposición
  • Navegación
  • Patrones
06 / 06 · Identidad
  • IDcarol · dada de baja
  • ∗carol · activa en PAM, SSE

Carol se fue en mayo; dos herramientas todavía la dejan entrar.

  • Quién
  • A qué
  • Visión 360

DLP y EDR juntos dan cobertura, comportamiento del usuario y una radiografía digital de cada persona.

Secuencia ilustrativa · datos ficticios
Hoy
Demo interactiva de Acme Corp con registros sintéticos de CyberArk y Netskope. Sin herramientas reales conectadas.
Lo que sigue
Más puentes, cada uno con un contrato de integración explícito, acceso verificable por Switchboard y backend Go.

Reconstrucción para un piloto autohospedado

SIGEA

Un escáner abierto, pensado para competir con OpenVAS.

Escanear los puertos, traducir cada servicio a su CPE con la API de NVD y dejar que los probes confirmen cada candidata antes de que sea un hallazgo. Menos falsos positivos y evidencia detrás de cada vulnerabilidad.

Seguir el devlog de SIGEA
  • Go
  • NVD · CPE
  • Probes
  • Evidencia

Solo se reporta lo que un probe confirma

192.0.2.14:443opensigea.apache-httpd.detect → Apache HTTP Server 2.4.49
NVD APIcpe:2.3:a:apache:http_server:2.4.49
  • CVE-2021-41773candidata
  • CVE-2021-42013candidata
  • CVE-2021-41524candidata
  • CVE-2021-41773Confirmadaprobe sigea.apache-httpd.cve-2021-41773 · evidencia guardada
  • CVE-2021-42013Inconclusarequiere una configuración conocida
  • CVE-2021-41524No afectadaHTTP/2 no habilitado
Se reporta: 1 vulnerabilidad. 2 quedan fuera del reporte.
Próximo
  1. Internet
  2. web-02CVE-2021-41773 · confirmada
  3. db-07alcanzable desde web-02
  4. nóminadato sensible
Armado solo con hallazgos confirmados y alcanzabilidad verificada.

El agente encuentra un puerto abierto y un detector lee el banner: Apache HTTP Server 2.4.49.

Secuencia ilustrativa · datos ficticios
Hoy
Agente, scans, inventario e historial de cambios funcionan de punta a punta en alfa. La correlación CPE y los probes están en curso.
Lo que sigue
Confirmar candidatas CVE con probes abiertos que la comunidad pueda escribir y mantener.

Experiencia

Seguridad empresarial, en la práctica

  • 40+compañías cubiertas por implementaciones de seguridad empresarial
  • 20+compañías incorporadas a gobierno CyberArk PSM
  • 5+flujos de operaciones de seguridad automatizados

Sep 2025 - Actualidad

Security Operations Analyst

ITTI - Grupo Vazquez · Asunción, Paraguay

  • Lideré la reimplementación end-to-end de CyberArk PAM en más de 40 compañías, migrando cuentas nominales desde Privilege Cloud hacia Secure Infrastructure Access y mejorando la utilización de licencias.
  • Desplegué CyberArk PSM en más de 20 compañías, habilitando grabación centralizada de sesiones y gobierno de accesos privilegiados a escala empresarial.
  • Implementé BigID para descubrimiento y clasificación de datos sensibles en múltiples entornos, apoyando gobierno de datos alineado a GDPR.
  • Ajusté políticas DLP de Netskope por unidad de negocio para mejorar la precisión de detección y reducir falsos positivos.
  • Construí flujos de analítica de comportamiento con Netskope y BigID para detectar patrones anómalos de acceso a datos en investigaciones internas de fraude.
  • CyberArk
  • BigID
  • Netskope
  • PAM
  • DLP

May 2024 - Sep 2025

Information Security Analyst

Personal Paraguay · Asunción, Paraguay

  • Lideré pentesting interno y coordiné la remediación de vulnerabilidades en más de 40 servidores productivos.
  • Diseñé un proceso estructurado de gestión de vulnerabilidades integrado con inventario de activos y controles IAM.
  • Automaticé más de 5 tareas recurrentes de operaciones de seguridad con Ansible y scripts propios, reduciendo el esfuerzo manual del equipo.
  • Pentesting
  • Vulnerability Management
  • Ansible
  • IAM

Jul 2023 - May 2024

Information Security Analyst

NEST Security · Asunción, Paraguay

  • Promovido de pasante a analista full-time tras entregar evaluaciones de vulnerabilidades para ejercicios de red team y mejoras de controles defensivos.
  • Vulnerability Assessment
  • Red Team Support

Perfil

Cómo trabajo

Trabajo entre operaciones de seguridad, accesos privilegiados, protección de datos y gestión de vulnerabilidades, combinando pruebas ofensivas con ingeniería defensiva.

Mi experiencia reciente incluye implementaciones empresariales en más de 40 compañías: CyberArk PAM y PSM, descubrimiento de datos con BigID, gobierno DLP con Netskope, remediación de vulnerabilidades y automatización de seguridad.

  • Security Operations
  • Privileged Access Management
  • Identity & Access Management
  • Data Protection
  • Gestión de Vulnerabilidades
  • Automatización de Seguridad
  • Pentesting Interno
  • MITRE ATT&CK

Credenciales

Certificaciones

Formación

Educación

B.Eng. Computer Science

Universidad Politécnica Taiwán-Paraguay (UPTP), Asunción. Completé 15 meses de cursado full-time en Taiwán mediante un intercambio académico por mérito.

Contacto

Oportunidades y colaboración

Hablemos de oportunidades profesionales, proyectos y desafíos de seguridad en identidad, accesos privilegiados, protección de datos y automatización.