Skip to content
View SUALBA's full-sized avatar

Block or report SUALBA

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Maximum 250 characters. Please don’t include any personal information such as legal names or email addresses. Markdown is supported. This note will only be visible to you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
sualba/README.md

Matrix green code animation

Typing SVG

🛡️ Sobre mí

🔐 Especialista en ciberseguridad con enfoque en Blue Team, SOC y GRC.
🎯 Mi objetivo: proteger infraestructuras críticas mediante auditoría, detección y cumplimiento normativo.
🛠️ Combino habilidades técnicas con visión estratégica para gestionar riesgos y asegurar la continuidad del negocio.

🏅 Entre el top 7% de proyectos de España - Accésit en los I Premios Appcesibilidad por el desarrollo de una solución tecnológica de impacto social.

Mi filosofía: "La seguridad no es un destino, es un viaje constante de mejora."

Mi trayectoria profesional:
Comencé liderando equipos en el sector hotelero, me especialicé en marketing digital y desarrollo web, y ahora protejo sistemas.
Mi superpoder: Entender a las personas, gestionar riesgos y aplicar tecnología con criterio estratégico.


💼 Competencias Profesionales

🛡️ Ciberseguridad

Área Competencias
Blue Team / SOC Monitorización, detección, análisis forense, respuesta a incidentes
GRC ISO 27001/27002/27005, NIST 800-53, MITRE ATT&CK, RGPD/LGPD
Herramientas Wazuh, Suricata, Nmap, Hydra, Metasploit, Kali Linux, Elastic, Grafana
Metodologías Hacking Ético, Análisis de Riesgos, Gestión de Incidentes

🌐 Desarrollo Web

Área Competencias
Backend Python, Django, Flask
Frontend JavaScript, React, Angular, Vue
DB PostgreSQL, SQLite
Otros WordPress, E-commerce, UX/UI

📊 Marketing Digital

Área Competencias
Estrategia SEO/SEM, Email Marketing, Social Media, Analytics
CRM Salesforce
Contenidos Creación de contenido, Community Management

🎓 Certificaciones y Formación

Ciberseguridad

Certificación Institución Año
Certificado Profesional de Seguridad Informática (MF0490_3) Certificado de Profesionalidad 2026
Blue Team (250h) THEBRIDGE 2025
Ciberseguridad, Hacking Ético (IFCD072PO) 300H THE POWER 2026
Gestión de Incidentes de Ciberseguridad (86H) CCN-CERT 2025
Análisis de Ciberincidentes(86H) DABO CONSULTING 2025
Análisis y Gestión de Riesgos en Sistemas de Información CCN-CERT 2024
LGPD y Protección de Datos DABO CONSULTING 2025

Desarrollo Web

Certificación Institución Año
Desarrollador Salesforce Salesforce 2024
Desarrollo Web Front End (IFCD55-1) CIFO H. 2022
Open Source Back End Web Developer (IFCD63) CIFO 2022
Formación avanzada Backend: Python, Flask, Django IBM 2025

Otros

Certificación Institución Año
Fundamentos de IA IBM SkillsBuild 2025
Prompt Engineering para IA Generativa IBM 2025
Experta en Tecnologías para la Difusión del Patrimonio Cultural UNED 2026

📂 Proyectos Destacados

🔐 Auditoría de Ciberseguridad con Wazuh + Suricata

📂 Visita el repositorio del proyecto

Ciclo completo de auditoría, detección y remediación con Nmap, Hydra, Metasploit, Wazuh y Suricata.
Plan de remediación basado en ISO 27005 y mapeo a MITRE ATT&CK y NIST 800-53.


🛡️ AuditSym (Herramienta propia)

Herramienta OpenSource en desarrollo para la gestión de auditorías, clasificación de hallazgos y generación de informes. https://github.com/SUALBA/AuditSym


🌐 Idiomas

Idioma Nivel
🇪🇸 Español Nativo
🏴 Inglés C1 (Funcional)
🇫🇷 Francés C1 (Funcional)
🏴󠁥󠁳󠁣󠁴󠁿 Catalán C1 (Funcional)

🌐 Redes y Contacto

Web LinkedIn Email


🏆 Hito Destacado: Accésit en los I Premios Appcesibilidad

🏅 Reconocimiento Oficial de Excelencia Tecnológica y Social

Proyecto: OCIOY+ (Plataforma de ocio inclusivo) Convocatoria: I Edición Premios Appcesibilidad (2023-2024) Organizadores: DXC Technology España & Fundación Human Age Institute (ManpowerGroup)


📊 Magnitud del Logro (Datos Oficiales)

Fase Datos Significado
Solicitudes iniciales > 475 proyectos Participación a nivel nacional
Proyectos finalistas (top 7%) 33 proyectos Superación de 5 fases eliminatorias con filtros de viabilidad, documentación técnica e impacto social.
Reconocimiento obtenido Accésit Oficial Entre el top 7% de proyectos de toda España.

🛠️ Mi Contribución y Logros

  • Desarrollo integral: Lideré el proyecto desde la ideación hasta la entrega del prototipo funcional y el estudio de viabilidad.
  • Superación de un proceso extremo: Mi proyecto sobrevivió a un embudo técnico de 5 fases eliminatorias, que incluía:
    • Auditoría de viabilidad técnica y económica.
    • Validación del impacto social y la inclusión.
    • Entregas de documentación técnica por tramos.
  • Reconocimiento formal: Recibí una mención oficial por el diseño de una solución móvil innovadora para la accesibilidad digital y la autonomía de personas con diversidad funcional.

"Queremos reconocer tu trabajo y dedicación en pro de las personas con discapacidad con este accésit."Equipo Human Age Institute


🔮 Estado Actual y Futuro del Proyecto

El proyecto cuenta con una base técnica y de negocio sólida (prototipo, estudio de viabilidad y plan de ejecución) y se encuentra en pausa por búsqueda de financiación para su desarrollo completo. Estoy abierta a colaboraciones con inversores, entidades públicas o privadas que quieran reactivar esta solución de impacto social.

🔗 Repositorio y documentación del proyecto disponibles próximamente.

🏅 Accésit Premios Appcesibilidad 2024

Accésit Premios Appcesibilidad 2024

Reconocimiento Organización Proyecto Año
🏆 Accésit Human Age Institute OCIOY+ 2024

💡 Este reconocimiento destaca mi compromiso con la tecnología accesible y la inclusión digital, demostrando que la tecnología puede y debe estar al servicio de todas las personas.


📄 Documentación Técnica del Proyecto

El proyecto cuenta con una documentación técnica y funcional completa que incluye:

  • Arquitectura del sistema: Interfaz de usuario, servidor backend (Node.js), bases de datos MongoDB y APIs externas (Google Maps, traducción).
  • Tecnologías seleccionadas: React, Express.js, Mongoose, Bootstrap, entre otras.
  • Modelo de datos: Diseño de entidades (Usuario, Evento, Voluntario) con sus relaciones.
  • Diseño de UI/UX: Pantallas de login, registro, dashboard, detalles de evento, perfil de usuario y configuración, todas con enfoque en accesibilidad (WCAG).
  • Estudio de viabilidad: Análisis técnico, operativo y financiero, con estrategias de financiación y crecimiento.

🔗 Documentación completa disponible próximamente en el repositorio del proyecto.

📊 Estadísticas

Python Django Ciberseguridad Blue Team ISO 27001 Idiomas


🐍 Contribuciones

snake animation
Profile Views

⭐ ¿Interesado en colaborar o hablar de ciberseguridad? Conecta conmigo en LinkedIn
"La seguridad no es un producto, es un proceso."

Pinned Loading

  1. Blog-portfolio-con-Django Blog-portfolio-con-Django Public

    Blog personal de desarrollo web, frontend, backend, ciberseguridad, y marketing digital. Y otros temas.. ya que no todo es codear.!! Proyecto personal Django -Python.

    CSS

  2. Dashboard-SIEM-Interactivo Dashboard-SIEM-Interactivo Public

    # 🛡️ Dashboard SIEM Interactivo Este proyecto es una **herramienta de visualización de eventos de seguridad tipo SIEM**, desarrollada con **Python y Dash**, e inspirada en plataformas profesionales…

    Python

  3. PONG_70-SGAME PONG_70-SGAME Public

    Juego sencillo cuyo objetivo es golpear una pelota de un lado a otro de la pantalla con las barras, sin dejar que la pelota salga del area de juego.

    JavaScript

  4. Dashboard_con_Streamlit Dashboard_con_Streamlit Public

    Dashboard en Python con Streamlit ,mini-ejemplo en código. Tener Python instalado. Instalar Streamlit: " pip install streamlit plotly pandas " Ejecutar: " streamlit run app.py ".

    Python

  5. AuditSym AuditSym Public

    AuditSym -Offline-first GRC platform with integrated AI for NIST CSF 2.0, ISO 27001, CIS Controls v8, and COBIT audits. Features a Remediation Hub for findings management: priority matrix (Impact v…

    HTML 3 2

  6. auditoria-ciberseguridad-2026 auditoria-ciberseguridad-2026 Public

    Ciclo completo de auditoría, detección y remediación con Wazuh (SIEM), Suricata (IDS), Nmap, Hydra y Metasploit. Mapeo a ISO 27001/27005 y NIST 800-53.

    Shell 1