Armando Sánchez Cendejas

Analista de Seguridad Ofensiva | Pentesting Web & Infra | Respuesta a Incidentes

📍 Zapopan, Jalisco, México • ✉️ armando@scangdl.com

Perfil profesional

Analista de ciberseguridad con experiencia en pruebas de penetració¾¾¾n, respuesta a incidentes y hardening de aplicaciones web e infraestructura en entornos cloud y contenedores. Especial interés en seguridad ofensiva aplicada a sistemas de IA/ML, incluyendo evaluació¾¾¾n de superficies de ataque en APIs, modelos y flujos de datos.

Capaz de pensar como atacante, identificar vectores de compromiso poco evidentes y traducir hallazgos tå¾¾cnicos complejos en informes claros y accionables para equipos tå¾¾cnicos y no tå¾¾cnicos.

Cuenta con formació¾¾¾n certificada en aná¾¾lisis de datos, ciberseguridad e inteligencia artificial, lo que le permite combinar enfoques cuantitativos, defensivos y ofensivos en la protecció¾¾¾n de sistemas.

Certificaciones

Datos Certificació¾¾¾n en Aná¾¾lisis de Datos – [Institució¾¾¾n, añ─o]
Fundamentos de estadí¾¾stica, manipulació¾¾¾n de datos, visualizació¾¾¾n y toma de decisiones basada en datos aplicados a seguridad.
Ciberseguridad Certificació¾¾¾n en Ciberseguridad – [Institució¾¾¾n, añ─o]
Principios de seguridad ofensiva y defensiva, redes, sistemas, criptografí¾¾a y metodologí¾¾as de pentesting.
IA Certificació¾¾¾n en Inteligencia Artificial – [Institució¾¾¾n, añ─o]
Fundamentos de ML/DL, pipelines de datos, evaluació¾¾¾n de modelos y riesgos de seguridad en sistemas de IA.

Habilidades tå¾¾cnicas

Seguridad ofensiva y pentesting

Pruebas de penetració¾¾¾n en aplicaciones web, APIs y entornos cloud
Metodologí¾¾as: OWASP Top 10, PTES, MITRE ATT&CK
Identificació¾¾¾n y explotació¾¾¾n de vulnerabilidades: inyecció¾¾¾n SQL, XSS, CSRF, RCE, autenticació¾¾¾n y gestió¾¾¾n de sesiones, configuraciones inseguras
Reconocimiento, enumeració¾¾¾n, explotació¾¾¾n y post-explotació¾¾¾n en escenarios tipo red team

Seguridad de aplicaciones e infraestructura

Aná¾¾lisis de logs y trazas en entornos Docker / Kubernetes
Revisió¾¾¾n de configuraciones de servidores web (Apache, Nginx, Caddy) y bases de datos (MariaDB, MySQL)
Hardening de VPS (Ubuntu/Debian), reglas de firewall (iptables/nftables) y controles de acceso
Detecció¾¾¾n de backdoors, webshells y archivos PHP sospechosos en CMS (WordPress)

Herramientas

Burp Suite, OWASP ZAP
Nmap, Masscan
Metasploit Framework
Kali Linux, Parrot OS
Docker, docker-compose
iptables, nftables, netfilter-persistent
grep, awk, sed, bash scripting

Seguridad de IA (en desarrollo)

Estudio de vectores de ataque especí¾¾ficos de IA: inyecció¾¾¾n de prompts, jailbreaks de LLM, envenenamiento de datos, exfiltració¾¾¾n de informació¾¾¾n
Evaluació¾¾¾n de APIs y endpoints que exponen modelos de lenguaje
Interå¾¾s en ML adversarial, red teaming de LLM y seguridad de pipelines de datos

Programació¾¾¾n y scripting

Bash (automatizació¾¾¾n de tareas de seguridad, aná¾¾lisis de logs, reglas de firewall)
Python (scripts de pentesting, automatizació¾¾¾n, pruebas de concepto)
Conocimientos de PHP, SQL, HTML/JS para aná¾¾lisis de vulnerabilidades web

Experiencia profesional

Analista de Seguridad Ofensiva | Freelance / Proyectos independientes

[Fecha inicio] – Actualidad

Realizació¾¾¾n de pruebas de penetració¾¾¾n en aplicaciones web y APIs para clientes en diversos sectores.
Respuesta a incidentes de compromiso en sitios WordPress desplegados con Docker en VPS.
Aná¾¾lisis forense bá─sico: revisió¾¾¾n de logs de contenedores, identificació¾¾¾n de archivos alterados, reconstrucció¾¾¾n de vectores de ataque.
Elaboració¾¾¾n de informes tå¾¾cnicos con evidencia, impacto y recomendaciones de remediació¾¾¾n.
Hardening de entornos: rotació¾¾¾n de credenciales, configuració¾¾¾n de firewalls, eliminació¾¾¾n de tokens y cuentas no autorizadas.

Caso destacado: Incidente de compromiso en scangdl.com

Contexto: Sitio WordPress en Docker (wordpress:latest + MariaDB) sobre VPS Ubuntu 22.04 LTS.

Hallazgos principales:

Aparició¾¾¾n de un propietario no reconocido en Google Search Console y un token HTML de verificació¾¾¾n asociado.
Presencia de archivos PHP sospechosos en rutas atí¾¾picas del core y plugins.
Mœltiples solicitudes a rutas anó¾¾³malas y respuestas HTTP 500 en el frontend.
Configuració¾¾¾n insegura: credenciales en texto plano en docker-compose.yml y discrepancias entre contraseñ¾¾¾s de WordPress y MariaDB.

Acciones realizadas:

Contenció¾¾¾n inmediata: revocació¾¾¾n del propietario en Search Console y eliminació¾¾¾n del token HTML de verificació¾¾¾n.
Aná¾¾lisis de logs del contenedor WordPress para identificar archivos y patrones de acceso anó¾¾³malos.
Validació¾¾¾n del estado de la aplicació¾¾¾n y del despliegue Docker.
Plan de recuperació¾¾¾n: reemplazo de archivos del core, desactivació¾¾¾n de plugins sospechosos, bœsqueda de PHP en wp-content/uploads, rotació¾¾¾n de credenciales y correcció¾¾¾n de la configuració¾¾¾n de Docker.
Fortalecimiento: implementació¾¾¾n de reglas de firewall, eliminació¾¾¾n de secretos en claro, definició¾¾¾n de un flujo de despliegue má─s seguro.

Resultado: Recuperació¾¾¾n del control administrativo, restauració¾¾¾n de la disponibilidad del sitio y reducció¾¾¾n de la superficie de riesgo.

Proyectos y portafolio

Informe tå¾¾cnico de incidente WordPress/Docker
Documentació¾¾¾n detallada de un compromiso real: evidencia, aná¾¾lisis de logs, vectores de ataque, acciones de contenció¾¾¾n y recuperació¾¾¾n.
Scripts de aná¾¾lisis de logs y firewall
Automatizació¾¾¾n en Bash para bœsqueda de IPs sospechosas en logs de Docker, generació¾¾¾n de reglas iptables y monitoreo de trá─fico.
[Otro proyecto: bug bounty, CTF, laboratorio de IA, etc.]
[Breve descripció¾¾¾n del objetivo, herramientas usadas y resultados]

Idiomas

Españ¾¾¾ol: Nativo
Inglå¾¾s: [Nivel: B2/C1/etc.] (lectura tå¾¾cnica, escritura de informes)

Intereses

Seguridad ofensiva aplicada a sistemas de IA/ML
Red teaming, bug bounty y competiciones CTF
Automatizació¾¾¾n de tareas de seguridad con scripting
Divulgació¾¾¾n tå¾¾cnica y documentació¾¾¾n de incidentes reales