Skip to content
View SUALBA's full-sized avatar

Block or report SUALBA

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Content in all repositories owned by your account will be closed.
Maximum 250 characters. Please don’t include any personal information such as legal names or email addresses. Markdown is supported. This note will only be visible to you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
sualba/README.md

Matrix green code animation

Typing SVG

🛡️ Sobre mí

🔐 Especialista en ciberseguridad con enfoque en Blue Team, SOC y GRC.
🎯 Mi objetivo: proteger infraestructuras críticas mediante auditoría, detección y cumplimiento normativo.
🛠️ Combino habilidades técnicas con visión estratégica para gestionar riesgos y asegurar la continuidad del negocio.

🏅 Entre el top 7% de proyectos de España - Accésit en los I Premios Appcesibilidad por el desarrollo de una solución tecnológica de impacto social.

Mi filosofía:"La seguridad no es un destino, es un viaje constante de mejora."

Mi trayectoria profesional:
Comencé liderando equipos en el sector hotelero, me especialicé en marketing digital y desarrollo web, y ahora protejo sistemas.
Mi superpoder: Entender a las personas, gestionar riesgos y aplicar tecnología con criterio estratégico.


💼 Competencias Profesionales

🛡️ Ciberseguridad

ÁreaCompetencias
Blue Team / SOCMonitorización, detección, análisis forense, respuesta a incidentes
GRCISO 27001/27002/27005, NIST 800-53, MITRE ATT&CK, RGPD/LGPD
HerramientasWazuh, Suricata, Nmap, Hydra, Metasploit, Kali Linux, Elastic, Grafana
MetodologíasHacking Ético, Análisis de Riesgos, Gestión de Incidentes

🌐 Desarrollo Web

ÁreaCompetencias
BackendPython, Django, Flask
FrontendJavaScript, React, Angular, Vue
DBPostgreSQL, SQLite
OtrosWordPress, E-commerce, UX/UI

📊 Marketing Digital

ÁreaCompetencias
EstrategiaSEO/SEM, Email Marketing, Social Media, Analytics
CRMSalesforce
ContenidosCreación de contenido, Community Management

🎓 Certificaciones y Formación

Ciberseguridad

CertificaciónInstituciónAño
Certificado Profesional de Seguridad Informática (MF0490_3)Certificado de Profesionalidad2026
Blue Team (250h)THEBRIDGE2025
Ciberseguridad, Hacking Ético (IFCD072PO) 300HTHE POWER2026
Gestión de Incidentes de Ciberseguridad (86H)CCN-CERT2025
Análisis de Ciberincidentes(86H)DABO CONSULTING2025
Análisis y Gestión de Riesgos en Sistemas de InformaciónCCN-CERT2024
LGPD y Protección de DatosDABO CONSULTING2025

Desarrollo Web

CertificaciónInstituciónAño
Desarrollador SalesforceSalesforce2024
Desarrollo Web Front End (IFCD55-1)CIFO H.2022
Open Source Back End Web Developer (IFCD63)CIFO2022
Formación avanzada Backend: Python, Flask, DjangoIBM2025

Otros

CertificaciónInstituciónAño
Fundamentos de IAIBM SkillsBuild2025
Prompt Engineering para IA GenerativaIBM2025
Experta en Tecnologías para la Difusión del Patrimonio CulturalUNED2026

📂 Proyectos Destacados

🔐 Auditoría de Ciberseguridad con Wazuh + Suricata

📂 Visita el repositorio del proyecto

Ciclo completo de auditoría, detección y remediación con Nmap, Hydra, Metasploit, Wazuh y Suricata.
Plan de remediación basado en ISO 27005 y mapeo a MITRE ATT&CK y NIST 800-53.


🛡️ AuditSym (Herramienta propia)

Herramienta OpenSource en desarrollo para la gestión de auditorías, clasificación de hallazgos y generación de informes. https://github.com/SUALBA/AuditSym


🌐 Idiomas

IdiomaNivel
🇪🇸 EspañolNativo
🏴 InglésC1 (Funcional)
🇫🇷 FrancésC1 (Funcional)
🏴󠁥󠁳󠁣󠁴󠁿 CatalánC1 (Funcional)

🌐 Redes y Contacto

WebLinkedInEmail


🏆 Hito Destacado: Accésit en los I Premios Appcesibilidad

🏅 Reconocimiento Oficial de Excelencia Tecnológica y Social

Proyecto: OCIOY+ (Plataforma de ocio inclusivo) Convocatoria: I Edición Premios Appcesibilidad (2023-2024) Organizadores: DXC Technology España & Fundación Human Age Institute (ManpowerGroup)


📊 Magnitud del Logro (Datos Oficiales)

FaseDatosSignificado
Solicitudes iniciales> 475 proyectosParticipación a nivel nacional
Proyectos finalistas (top 7%)33 proyectosSuperación de 5 fases eliminatorias con filtros de viabilidad, documentación técnica e impacto social.
Reconocimiento obtenidoAccésit OficialEntre el top 7% de proyectos de toda España.

🛠️ Mi Contribución y Logros

  • Desarrollo integral: Lideré el proyecto desde la ideación hasta la entrega del prototipo funcional y el estudio de viabilidad.
  • Superación de un proceso extremo: Mi proyecto sobrevivió a un embudo técnico de 5 fases eliminatorias, que incluía:
    • Auditoría de viabilidad técnica y económica.
    • Validación del impacto social y la inclusión.
    • Entregas de documentación técnica por tramos.
  • Reconocimiento formal: Recibí una mención oficial por el diseño de una solución móvil innovadora para la accesibilidad digital y la autonomía de personas con diversidad funcional.

"Queremos reconocer tu trabajo y dedicación en pro de las personas con discapacidad con este accésit."Equipo Human Age Institute


🔮 Estado Actual y Futuro del Proyecto

El proyecto cuenta con una base técnica y de negocio sólida (prototipo, estudio de viabilidad y plan de ejecución) y se encuentra en pausa por búsqueda de financiación para su desarrollo completo. Estoy abierta a colaboraciones con inversores, entidades públicas o privadas que quieran reactivar esta solución de impacto social.

🔗 Repositorio y documentación del proyecto disponibles próximamente.

🏅 Accésit Premios Appcesibilidad 2024

Accésit Premios Appcesibilidad 2024

ReconocimientoOrganizaciónProyectoAño
🏆 AccésitHuman Age InstituteOCIOY+2024

💡 Este reconocimiento destaca mi compromiso con la tecnología accesible y la inclusión digital, demostrando que la tecnología puede y debe estar al servicio de todas las personas.


📄 Documentación Técnica del Proyecto

El proyecto cuenta con una documentación técnica y funcional completa que incluye:

  • Arquitectura del sistema: Interfaz de usuario, servidor backend (Node.js), bases de datos MongoDB y APIs externas (Google Maps, traducción).
  • Tecnologías seleccionadas: React, Express.js, Mongoose, Bootstrap, entre otras.
  • Modelo de datos: Diseño de entidades (Usuario, Evento, Voluntario) con sus relaciones.
  • Diseño de UI/UX: Pantallas de login, registro, dashboard, detalles de evento, perfil de usuario y configuración, todas con enfoque en accesibilidad (WCAG).
  • Estudio de viabilidad: Análisis técnico, operativo y financiero, con estrategias de financiación y crecimiento.

🔗 Documentación completa disponible próximamente en el repositorio del proyecto.

📊 Estadísticas

PythonDjangoCiberseguridadBlue TeamISO 27001Idiomas


🐍 Contribuciones

snake animation
Profile Views

⭐ ¿Interesado en colaborar o hablar de ciberseguridad? Conecta conmigo en LinkedIn
"La seguridad no es un producto, es un proceso."

Pinned Loading

  1. Blog-portfolio-con-DjangoBlog-portfolio-con-DjangoPublic

    Portafolio y blog de ciberseguridad · Auditoría · GRC · Tecnología con propósito Proyectos prácticos, artículos técnicos y reflexiones sobre ciberseguridad, cumplimiento normativo (ISO 27001, ENS, …

    CSS

  2. Dashboard-SIEM-InteractivoDashboard-SIEM-InteractivoPublic

    # 🛡️ Dashboard SIEM Interactivo Este proyecto es una **herramienta de visualización de eventos de seguridad tipo SIEM**, desarrollada con **Python y Dash**, e inspirada en plataformas profesionales…

    Python

  3. PONG_70-SGAMEPONG_70-SGAMEPublic

    Juego sencillo cuyo objetivo es golpear una pelota de un lado a otro de la pantalla con las barras, sin dejar que la pelota salga del area de juego.

    JavaScript

  4. Dashboard_con_StreamlitDashboard_con_StreamlitPublic

    Dashboard en Python con Streamlit ,mini-ejemplo en código. Tener Python instalado. Instalar Streamlit: " pip install streamlit plotly pandas " Ejecutar: " streamlit run app.py ".

    Python

  5. AuditSymAuditSymPublic

    AuditSym -Offline-first GRC platform with integrated AI for NIST CSF 2.0, ISO 27001, CIS Controls v8, and COBIT audits. Features a Remediation Hub for findings management: priority matrix (Impact v…

    HTML 3 2

  6. auditoria-ciberseguridad-2026auditoria-ciberseguridad-2026Public

    Ciclo completo de auditoría, detección y remediación con Wazuh (SIEM), Suricata (IDS), Nmap, Hydra y Metasploit. Mapeo a ISO 27001/27005 y NIST 800-53.

    Shell 1