Disponible para trabajar · Incorporación inmediata

Alejandro
Sánchez Moreno

Administrador de Sistemas

Técnico en formación en Administración de Sistemas Informáticos en Red, con especial interés en ciberseguridad defensiva, redes e inteligencia artificial. Administro Windows Server, Linux y Cisco, desarrollo y securizo webs y monto automatizaciones y agentes de IA con n8n. Todo documentado.

  • INE SecurityeJPTv2
  • CiscoCCST Cybersecurity
  • MicrosoftSC-900
  • MicrosoftAzure AI Fundamentals
  • CertiportIT Specialist · Cybersecurity
  • IBM SkillsBuildAI Fundamentals

01 Proyectos

Infraestructura real, documentada paso a paso

Prácticas de administración de sistemas, redes y virtualización montadas sobre hardware propio y laboratorios. Cada proyecto tiene su repositorio con la configuración y el proceso completo.

02 Redes · Privacidad

VPN Tailscale y DNS sinkhole con Pi-hole en Docker

Red privada virtual en patrón sidecar con Docker Compose y Portainer. Enrutamiento IP en el kernel para operar como Exit Node y Subnet Router, con filtrado DNS perimetral y bloqueo de anuncios.

  • Docker
  • Tailscale
  • Pi-hole
  • Portainer
  • sysctl
Ver repositorio
03 Redes · Hardening

Segmentación con VLANs, SSHv2 y Port Security

Diseño y fortificación de la conmutación en un Cisco Catalyst 2960: VLANs por departamento, gestión remota cifrada con SSHv2 y mitigación de ataques de capa 2 con Port Security.

  • Cisco IOS
  • VLANs
  • SSHv2
  • Port Security
  • Packet Tracer
Ver repositorio
04 Sistemas · Almacenamiento

Servidor NAS con OpenMediaVault en Raspberry Pi 5

Sistema base depurado sin entorno gráfico, SSD en EXT4 por USB 3.0, cuotas y compartición segura de archivos en la red local mediante SMB/CIFS.

  • Raspberry Pi 5
  • OpenMediaVault
  • Linux CLI
  • Samba
  • EXT4
Ver repositorio
05 Redes · Enrutamiento

NAT / PAT y port forwarding en Cisco 2911

Seguridad perimetral y ahorro de direccionamiento IPv4: PAT para la salida a internet de las subredes privadas y publicación controlada de servidores web internos con NAT estático.

  • Cisco Router
  • NAT / PAT
  • Port Forwarding
  • Packet Tracer
Ver repositorio
06 Virtualización · Backup

Migración P2V con Clonezilla y VirtualBox

Migración de un servidor físico Ubuntu a máquina virtual: copia a nivel de bloque en frío con Clonezilla Live para garantizar la consistencia, restauración sobre disco VDI y ajuste del entorno.

  • Clonezilla
  • VirtualBox
  • Ubuntu
  • VDI
Ver repositorio
07 Sistemas · Hardware

Dual-boot nativo Windows 11 y Ubuntu (UEFI/GPT)

Arranque dual sobre hardware físico: redimensionado de particiones NTFS sin pérdida de datos, aprovisionamiento manual para Ubuntu y configuración del gestor de arranque GRUB.

  • Windows 11 Pro
  • Ubuntu
  • UEFI / GPT
  • GRUB
Ver repositorio
08 Redes · Segmentación

VLANs y enrutamiento inter-VLAN con ACL

Segmentación de la red en VLANs, enrutamiento entre ellas con router-on-a-stick y control del tráfico entre segmentos mediante listas de control de acceso.

  • Cisco
  • VLAN
  • Router-on-a-stick
  • ACL
Ver laboratorio
09 Sistemas · Entorno mixto

Recursos compartidos en entorno Windows / Linux

Implementación de SMB/CIFS, Samba y NFS para compartir recursos entre sistemas Windows y Linux, con control estricto de permisos NTFS.

  • Samba
  • NFS
  • SMB/CIFS
  • NTFS
Ver laboratorio
10 Sistemas · Identidad

Gestión de usuarios y permisos en Active Directory

Unión de equipos al dominio, creación de usuarios y grupos y asignación de permisos sobre recursos compartidos.

  • AD DS
  • Windows Server
  • Permisos
Ver laboratorio

github.com/alexitocvf16/Proyectos-Personales

Todas las prácticas, entornos vulnerables y laboratorios de redes y sistemas en un mismo repositorio.

Ver todos en GitHub

02 Web, automatización e IA

Webs seguras, automatizaciones y agentes de IA

Con mi marca Grootitech desarrollo webs y aplicaciones a medida, para mí y para clientes, con despliegue seguro (TLS y cabeceras de seguridad), monto n8n conectado con Gmail, WhatsApp o Telegram y creo agentes de IA que atienden a clientes y hacen tareas con sus herramientas.

Producto propio · CRM para negocios En línea

Grooti CRM

Mi propio CRM para negocios con citas: agenda, clientes, cobros y reservas online en una sola pantalla. Se paga una vez y se instala en el servidor y con el dominio del cliente, así que los datos son suyos. Tiene una demo completa con ocho sectores para probarlo sin registrarse.

  • Agenda por profesional con citas, estados y huecos libres
  • Fichas de clientes, bonos y caja con cobros pendientes
  • Reservas online desde el móvil que entran solas en la agenda
  • Recordatorios automáticos por correo o WhatsApp y asistente de IA
  • HTML
  • CSS
  • JavaScript
  • n8n
  • Nginx
  • CSP estricta
Ver la web y la demo ↗
Web para cliente · Taxi en Toledo En línea

Taxi Toledo 55

Web de un taxista de Toledo con licencia nº 55 y taxi de 1 a 8 plazas: servicios, horarios, tarifas y viajes por España, con reservas que le llegan al correo y pasan a su calendario sin apuntar nada.

  • Formulario de reserva por trayecto o por días, con presupuesto orientativo opcional
  • Cada reserva llega por correo con botones para aceptarla o rechazarla
  • Al aceptarla se crea el evento en Google Calendar y se confirma por WhatsApp
  • Si el envío falla, la reserva sale por WhatsApp con los datos ya escritos
  • HTML
  • CSS
  • JavaScript
  • n8n
  • Google Calendar
  • Nginx
  • CSP estricta
Ver la web ↗
Aplicación web · Educación En línea

MiAulaTech

Plataforma de gestión académica para estudiantes universitarios y de ciclos formativos: asignaturas, notas, exámenes, tareas, apuntes y avisos por correo en un solo sitio. Funciona en el navegador y se instala como aplicación en el móvil o el ordenador.

  • Panel con calendario, horario, agenda del día y próximos exámenes
  • Resúmenes de apuntes con IA en cada asignatura
  • Plan de estudio que reparte los temas según los días de repaso
  • Tablero kanban de tareas y avisos por correo de exámenes y entregas
  • Next.js
  • Supabase
  • Vercel
  • PWA
  • IA
  • CSP estricta
Abrir la aplicación ↗
Web propia · Agente de IA

grootitech.es

Mi web profesional de servicios de sistemas, ciberseguridad, desarrollo web e IA. Incluye a Grooti, un agente de IA que responde a los visitantes.

Visitar la web
Automatización · n8n

Automatizaciones con n8n e IA

n8n en servidor propio conectado con Gmail, WhatsApp, Telegram y otras herramientas: clasificación de correo con IA, citas y recordatorios, copias de seguridad vigiladas.

Ver ejemplos
Herramienta · Seguridad web

Comprobador de cabeceras de seguridad

Analiza HTTPS, TLS, certificado y cabeceras de cualquier web y la puntúa de la A a la F, con cómo corregir cada punto.

Probar la herramienta

03 Hacking ético

Máquinas vulnerables resueltas y documentadas

Writeups paso a paso de máquinas de DockerLabs, HackMyVM y HackerLabs: reconocimiento con Nmap, explotación de vectores web (LFI, RCE, bypass de autenticación), escalada de privilegios en Linux y post-explotación, con la metodología de la certificación eJPTv2. También análisis forense de tráfico desde el lado del Blue Team.

  • Kali Linux
  • Nmap
  • Burp Suite
  • Linux PrivEsc
  • eJPTv2
Repositorio Solved-machines

04 Competencias

Tres áreas, un mismo criterio: que funcione y que sea seguro

Ciberseguridad

Con preferencia por la defensa

  • Hacking ético y bug bounty
  • Bastionado de sistemas según CIS Benchmarks
  • Análisis de tráfico de red con Wireshark
  • SIEM, detección y auditoría con Splunk
  • Hacking de Active Directory
  • Creación de laboratorios vulnerables
  • Kali Linux
  • Nmap
  • Burp Suite
  • Wireshark
  • Splunk

Sistemas y redes

Administración, conmutación y virtualización

  • Windows Server, Active Directory y GPO
  • Administración de Linux (Debian, Ubuntu, Kali)
  • Cisco IOS: VLANs, NAT/PAT, SSH, Port Security
  • Virtualización con VMware y VirtualBox
  • Contenedores con Docker y Portainer
  • Windows Server
  • Linux
  • Cisco Packet Tracer
  • VMware
  • Docker

Cloud e inteligencia artificial

Identidad en la nube, automatización e IA

  • Microsoft Azure y Entra ID (Azure AD)
  • Automatizaciones con inteligencia artificial y n8n
  • Agentes de IA conectados a las herramientas del negocio
  • Fundamentos de IA, machine learning y servicios cognitivos (Azure AI Fundamentals)
  • Python para automatizar tareas
  • AWS y bases de datos MySQL
  • n8n
  • Azure
  • Entra ID
  • Azure AI
  • Python
  • AWS
  • MySQL

05 Certificaciones

Seis credenciales oficiales, todas verificables

INE Security Certificación práctica

eJPTv2

eLearnSecurity Junior Penetration Tester

Certificación práctica en metodología de pentesting: evaluación de vulnerabilidades, explotación ética de aplicaciones web y post-explotación en redes TCP/IP.

Verificar en INE ↗
Cisco

CCST Cybersecurity

Principios de ciberseguridad, seguridad en endpoints, monitorización y defensa de redes.

Verificar en Credly ↗
Microsoft

SC-900 · Security, Compliance & Identity

Gestión de identidades y accesos con Entra ID, seguridad cloud de Microsoft y gobernanza del cumplimiento.

Verificar en Credly ↗
Microsoft

Azure AI Fundamentals

Conceptos fundamentales de inteligencia artificial, machine learning y servicios cognitivos en Azure.

Verificar en Credly ↗
Certiport

IT Specialist · Cybersecurity

Principios de seguridad informática, protección de datos, mitigación de vulnerabilidades y defensa de sistemas.

Verificar en Credly ↗
IBM SkillsBuild

Artificial Intelligence Fundamentals

Fundamentos de inteligencia artificial: conceptos, aplicaciones y uso responsable de la IA.

Verificar en Credly ↗
Security Blue Team En preparación

Blue Team Level 1 (BTL1)

Preparando esta certificación práctica de Blue Team para trabajar en monitorización, triaje de alertas y respuesta ante incidentes.

Splunk Curso

Introducción a Splunk (SIEM)

Formación básica en SIEM con Splunk: búsqueda y análisis de logs para detectar actividad anómala.

06 Perfil

Curiosidad técnica, método y ganas de empezar

Estudio segundo de ASIR y busco iniciar mi carrera en administración de sistemas, ciberseguridad e IA. Fuera de clase sigo practicando: monto servicios en mi homelab, resuelvo máquinas vulnerables y documento cada proyecto en GitHub.

En mi tiempo libre hago hacking ético y bug bounty, y eso se nota en cómo configuro: reviso lo que monto como lo revisaría un atacante.

Me caracterizo por la curiosidad técnica, la capacidad analítica y el compromiso con la mejora constante.

  • Trabajo en equipo
  • Recibir y aplicar feedback
  • Resolución metódica de problemas
  • Aprendizaje continuo
  • Responsabilidad y compromiso
  • Mentalidad de mejora continua

Formación

  1. 2025 — actualidad

    CFGS Administración de Sistemas Informáticos en Red

    Tech Hub Euroformac (FP Euroformac) · cursando 2º

    Windows Server y Linux, redes e infraestructura Cisco, servicios de red y seguridad perimetral. Laboratorios de hacking ético, entornos virtuales vulnerables y despliegues en la nube.

  2. Bachillerato

    Bachillerato de Ciencias Sociales

    I.E.S. El Greco, Toledo

    Con informática como asignatura optativa.

  3. ESO

    Educación Secundaria Obligatoria

    Santa María Maristas, Toledo

guest@alejandro: ~

guest@alejandro:~$ whoami

Alejandro Sánchez Moreno · SysAdmin y técnico de ciberseguridad (2º ASIR)

guest@alejandro:~$ cat focus.txt

ciberseguridad defensiva · redes · inteligencia artificial

Escribe help para ver los comandos disponibles.

07 Contacto

¿Tienes un puesto de sistemas o ciberseguridad?

Busco mi primera oportunidad profesional. Disponibilidad inmediata, horario flexible y carnet B. Tengo una discapacidad reconocida del 33 % y soy plenamente apto para el ejercicio de la profesión y las funciones del puesto.