reiderer
Hola, soy Juan Rodríguez
Sistemas · Cloud · Ciberseguridad · Blue Team → Red Team
Vivo entre los sistemas y la seguridad. Monto laboratorios, documento lo que aprendo y comparto el camino. Esta es mi casa: aquí cuento quién soy y dejo registro de lo que voy construyendo.
Sobre mí
Soy Juan Rodríguez Castellano y vivo a caballo entre dos mundos que me encantan: los sistemas y la ciberseguridad.
Vengo de la administración de sistemas (ASIR) y es donde me siento como en casa: redes, Windows y Linux, virtualización, Microsoft 365, Entra ID, cloud... montar cosas, entender cómo encajan y mantenerlas en pie. Esa parte no la quiero soltar nunca, me apasiona.
La ciberseguridad llegó después, casi por accidente. Empezó como curiosidad con un curso de hacking ético, se convirtió en hobby y acabó siendo una pasión. Hoy me muevo sobre todo en Blue Team —detección, respuesta, SIEM— y miro con ganas hacia el Red Team y la OSCP.
Para mí sistemas y seguridad van siempre juntos. Uso reiderer como mi sitio para montar laboratorios, documentar lo que aprendo y compartir el camino.
Y si algo tengo claro, es que esto no va de acumular herramientas, alertas o dashboards, sino de entender bien las cosas y distinguir lo importante del ruido.
Proyectos & Labs
Lo que voy montando, en mis tres terrenos: sistemas (mi base), defensa y ataque. Labs cercanos a un entorno real, no demos.
High Availability Cluster
Clúster de alta disponibilidad con Pacemaker y Corosync sobre Linux, con balanceo de carga de MariaDB y failover automático.
Ver documentación →Despliegue Microsoft 365 a escala
Migración real de más de 230 endpoints con Windows Autopilot, Entra ID e Intune en un entorno corporativo.
Homelab de sistemas
Virtualización con Proxmox, Active Directory, servicios de red y automatización. Para seguir creciendo en la parte de sistemas que tanto me gusta.
Wazuh SIEM Lab
Laboratorio completo de Wazuh con Metasploitable3 monitorizado y Kali como máquina ofensiva. Detección de técnicas MITRE ATT&CK, gestión de 22 CVEs con priorización CVSS, reglas XML e integración con la API de VirusTotal.
Ver en GitHub →Microsoft Sentinel Lab
Laboratorio cloud-native en Azure: ingesta de logs, 5 reglas analíticas en KQL mapeadas a MITRE ATT&CK y validación con eventos controlados. La unión de mis dos mundos: cloud y seguridad.
DarkHole: 1
Enumeración web, inyección SQL y escalada de privilegios mediante binarios SUID, con análisis de servicios internos.
Ver write-up →Psycho: 1
Enumeración exhaustiva, explotación de LFI, análisis de logs y escalada de privilegios mediante scripts con permisos especiales.
Ver write-up →Camino a la OSCP
El siguiente capítulo: más máquinas, más labs ofensivos y el progreso hacia la OSCP. En rojo, porque es el rumbo.
Blog
reiderer es, sobre todo, una bitácora. Aquí subo lo que aprendo, lo que monto y lo que pienso sobre sistemas y seguridad.
Un año de ciberseguridad: distinguir lo importante del ruido
Hace un año no sabía qué era un SIEM. Repaso el camino y el aprendizaje que más valoro.
Blue TeamMontando un lab de Microsoft Sentinel: menos es más
Lo más útil de montar el lab no fueron las detecciones, sino decidir qué tenía sentido meter y qué no.
Cómo trabajo
Trabajo igual montando un sistema que investigando una alerta: entender primero, priorizar y dejarlo todo bien documentado.
Entender antes de tocar
Antes de lanzar nada, intento entender qué expone el sistema, cómo está montado y qué contexto lo rodea.
Priorizar, no acumular
No me obsesiono con tener más reglas o más fuentes. Prefiero menos cosas, pero entendidas a fondo.
Correlacionar en el tiempo
Una alerta aislada suele ser una señal media. El valor real está en cómo encajan varias señales juntas.
Documentar el proceso
Me importa dejar el trabajo bien documentado: que sea revisable, reproducible y fácil de explicar.
Conectar sistemas y seguridad
Entiendo cómo se monta la infraestructura y cómo se defiende. Ese contexto completo es mi mayor ventaja.
Experiencia
Certificaciones
Voy certificando lo que aprendo. Ahora mismo, el foco está en Microsoft Security; a futuro, la OSCP.
SC-200
Y más formación en hacking ético, análisis de malware y ciberseguridad OT. En el horizonte: SC-200, AZ-104, AZ-500 y OSCP.
Recomendaciones
Desde el inicio de ASIR, Juan demostró mucho interés por la ciberseguridad. Siempre iba un paso más allá, formándose de manera autodidacta. Muy dinámico, con una actitud constante de superación.
Juan destacó por su interés y curiosidad en la ciberseguridad. Siempre formándose por su cuenta, buscando aprender más allá de clase. Muy proactivo y con ganas de mejorar constantemente.
Hablemos de sistemas y seguridad
reiderer es mi sitio para compartir lo que hago y lo que aprendo. Si quieres comentar algo, proponer una colaboración o simplemente conectar, aquí me tienes.