DAVID PRIETO
MONTERO
Ethical Hacker | Pentester
Profesional especializado en seguridad ofensiva con sólidas capacidades técnicas, pensamiento crítico y mentalidad analítica. Destaco por mi comprensión profunda de aplicaciones y sistemas, enfoque estructurado en la resolución de problemas, capacidad para identificar vulnerabilidades complejas y convertir hallazgos técnicos en informes claros y accionables. Alto compromiso con la mejora continua y la excelencia técnica.
En formación activa
Aprendizaje continuo en técnicas avanzadas
Orientación a resultados
Enfoque práctico y efectivo
Aprendizaje autónomo
Autodidacta y proactivo
// SOBRE MÍ
Mentalidad Analítica &
Excelencia Técnica
Actualmente me encuentro en formación continua dentro del ámbito del pentesting, desarrollando y perfeccionando mis habilidades técnicas en seguridad ofensiva.
Mi enfoque profesional se caracteriza por una fuerte orientación a resultados, combinada con una sólida ética profesional y disciplina en cada proyecto que emprendo.
Poseo una gran capacidad de aprendizaje autónomo, lo que me permite mantenerme actualizado con las últimas técnicas, herramientas y metodologías del sector de la ciberseguridad. Esta cualidad me ha permitido desarrollar un pensamiento crítico y una mentalidad analítica que aplico constantemente en la identificación y explotación de vulnerabilidades.
Mi objetivo es contribuir a la seguridad de organizaciones mediante evaluaciones exhaustivas, informes técnicos de calidad y un compromiso inquebrantable con la mejora continua y la excelencia en cada entregable.
// CERTIFICACIONES
Credenciales Profesionales
OSCP
OffSec Certified Professional
Capacidad demostrada para comprometer sistemas en entornos reales
HTB CPTS
Hack The Box Certified Penetration Testing Specialist
Metodologías avanzadas aplicables a infraestructuras empresariales
eWPT
Web Application Penetration Tester
Protección efectiva de aplicaciones web contra amenazas actuales
// STACK TÉCNICO
Áreas de Especialización
Pentesting Web
- ▹OWASP Top 10
- ▹SQL Injection
- ▹Cross-Site Scripting (XSS)
- ▹Server-Side Request Forgery (SSRF)
- ▹Authentication Bypass
Metodologías de Ataque
- ▹Cyber Kill Chain
- ▹MITRE ATT&CK Framework
- ▹Post-Exploitation
- ▹Privilege Escalation
- ▹Lateral Movement
Enumeración y Explotación
- ▹Network Scanning
- ▹Service Enumeration
- ▹Vulnerability Assessment
- ▹Exploit Development
Redacción de Informes Técnicos
- ▹Executive Summary
- ▹Technical Findings
- ▹Risk Assessment
- ▹Remediation Guidance
Inglés B2
- ▹Technical Documentation
- ▹Professional Communication
- ▹Report Writing
- ▹Presentations
// PROYECTOS & WRITEUPS
Documentación Técnica
Análisis detallados de vulnerabilidades y técnicas de explotación compartidos con la comunidad de ciberseguridad
Writeups en Medium
Análisis técnicos detallados de vulnerabilidades, técnicas de explotación y metodologías de pentesting documentadas para la comunidad.
Repositorios en GitHub
Herramientas de seguridad, scripts de automatización y proyectos de código abierto relacionados con pentesting y ciberseguridad ofensiva.
Perfil de Hack The Box
Progreso en plataformas de práctica de pentesting, máquinas resueltas y participación activa en la comunidad de seguridad ofensiva.
¿Hablamos?
Disponible para proyectos de pentesting y consultoría de seguridad