Especialista en Seguridad Ofensiva & DevSecOps

DuberneyObando Cano

Títulos:

Desarrollo software empresarial robusto y auditorías de ciberseguridad. Combino ingeniería full-stack con seguridad desde el diseño para entregar sistemas resilientes.

Full Stack

Auditorías

Hacking Ético

DevSecOps

Contáctame Ver Proyectos

+ [SEC_CAM_01]

[SYS_OK] +

Descubrir

Sobre Mí

Ingeniería, seguridad y optimización aplicadas al desarrollo de software profesional.

[MODULE: BIO_SYS]

Mi Pasión por la Tecnología

Desde mis primeros pasos en el desarrollo de software, he cultivado una profunda pasión por crear soluciones robustas e innovadoras que resuelvan problemas de negocio reales. Mi enfoque diario combina el desarrollo ágil con altos estándares de ciberseguridad.

[SEC_CLASS: LEVEL_1]

Seguridad Desde el Diseño (SecByDesign)

Creo firmemente en la integración de la seguridad en cada fase del ciclo de vida del desarrollo de software (SDLC). No se trata de aplicar parches al final, sino de diseñar cada base de datos, componente de red y línea de código con resiliencia innata.

[METRICS: CORE_DEV]

Especialidades Técnicas

Desarrollo Full Stack95%

Ciberseguridad Ofensiva (Red Teaming)90%

DevSecOps / Infraestructura85%

[STATUS: NOMINAL]

Filosofía de Trabajo

"La calidad y la seguridad no son negociables". Me esfuerzo por construir software eficiente y limpio, priorizando el valor a largo plazo, la estabilidad y la satisfacción del cliente.

Iniciar un Proyecto Ver Proyectos

Mis Habilidades

Especialización técnica en desarrollo de software seguro y hacking ético.

[SKILL: FE_CORE]

Desarrollo Frontend

Creación de interfaces web altamente interactivas, responsivas y accesibles con altos estándares de usabilidad.

HTML5CSS3JavaScriptReactAstroTailwind CSS

[SKILL: BE_SYS]

Desarrollo Backend

Diseño e implementación de servicios REST y arquitecturas de microservicios robustas y altamente escalables.

Node.jsExpress.jsPythonPostgreSQLMongoDBFirebase

[SKILL: SEC_OFNS]

Hacking Ético

Simulación de ciberataques reales para identificar vectores de riesgo y proponer remediaciones antes de incidentes.

Pen TestingRed TeamingKali LinuxMetasploitNmapIng. Social

[SKILL: APP_SEC]

Seguridad Web (AppSec)

Auditoría y remediación de vulnerabilidades web basadas en el estándar industrial OWASP Top 10.

Burp SuiteOWASP Top 10SAST / DASTCriptografía

[SKILL: CLOUD_OPS]

DevSecOps & Cloud

Automatización e integración de pruebas de seguridad directamente en pipelines CI/CD e infraestructura cloud.

DockerCI/CDAWSLinux AdminAuditoría Cloud

[SKILL: FORNS_SYS]

Análisis Forense

Análisis de logs y recolección de evidencias tras fallos de seguridad o intrusiones de red no autorizadas.

WiresharkAnálisis LogsResp. IncidentesForense Digital

Competencias Profesionales

Trabajo en Equipo y Scrum

Pensamiento Analítico de Seguridad

Capacidad Autodidacta Permanente

Resolución de Problemas Complejos

Comunicación Asertiva Técnica

Mis Proyectos

Soluciones empresariales desarrolladas bajo principios de modularidad, eficiencia y seguridad de datos.

[SYS_OK]

[REPO: SALES_ERP_V2]

Sistema de Gestión de Ventas

Plataforma empresarial para la gestión integral de inventarios, facturación, control de stock y reportes financieros analíticos.

ReactNode.jsExpressMongoDBJWT Auth

2025 Interno / Privado

[SYS_OK]

[REPO: ALERT_SYSTEM_V1]

Sistema de Alertas Inteligente

Aplicación web progresiva orientada a la calendarización de tareas corporativas con notificaciones push y sincronización cloud.

Vue.jsFirebasePWACloud FunctionsFCM

2025 Interno / Privado

[SYS_OK]

[REPO: HOTEL_ERP_SEC]

Sistema de Gestión Hotelera

ERP hotelero que integra motor de reservas online en vivo, control de disponibilidad de habitaciones, facturación automatizada y roles.

AngularPythonDjangoPostgreSQLRedis Cache

2025 Interno / Privado

Infraestructura y Soluciones

[INF: MOBILE]

Aplicaciones Móviles

Interfaces híbridas rápidas y robustas con React Native.

[INF: CLOUD]

Soluciones Cloud

Despliegue y administración segura en AWS, Azure y GCP.

[INF: SEC]

Seguridad Web

Implementación de cabeceras seguras y saneamiento de entradas.

[INF: DATA]

Optimización SQL/NoSQL

Normalización, indexación y diseño de bases de datos.

Clientes

Empresas y organizaciones que confían en mis auditorías de seguridad y soluciones de software.

Hotel Melo

Sintrasecop-UNP

Variedades Arcoiris y más

Centro Salud Ocupacional

Hotel Melo

Sintrasecop-UNP

Variedades Arcoiris y más

Centro Salud Ocupacional

Hotel Melo

Sintrasecop-UNP

Variedades Arcoiris y más

Centro Salud Ocupacional

Hotel Melo

Sintrasecop-UNP

Variedades Arcoiris y más

Centro Salud Ocupacional

Servicios

Soluciones integrales de alto impacto para potenciar la tecnología y blindar la seguridad de tus sistemas.

[SVC: DEV_CORE]

Desarrollo de Software

Creación de aplicaciones web, móviles y APIs escalables diseñadas para ofrecer alto rendimiento y mantenibilidad.

Aplicaciones web interactivas

APIs RESTful estructuradas

Bases de datos relacionales y NoSQL

Integración de pasarelas y servicios

React / AstroNode.jsTypeScriptPostgreSQL

[SVC: AUDIT_SYS]

Auditorías de Ciberseguridad

Evaluación exhaustiva de tus sistemas para identificar fallos de seguridad y recomendar mitigaciones efectivas.

Análisis de vulnerabilidades web

Revisión de configuraciones cloud

Revisión de código (SAST / DAST)

Plan de acción para cumplimiento

OWASPNISTBurp SuiteStatic Audits

[SVC: PENTEST]

Hacking Ético

Simulación controlada de ataques dirigidos para evaluar la capacidad de respuesta y contención de tu empresa.

Simulación de intrusiones de red

Pruebas de ingeniería social

Evaluación de defensa perimetral

Reporte técnico y ejecutivo PoC

Kali LinuxMetasploitNmapWireshark

[NOTICE: CUSTOM_REQUEST]

¿Buscas una solución a medida?

Cada empresa tiene necesidades de infraestructura y seguridad específicas. Si tu proyecto requiere una combinación personalizada de desarrollo avanzado e integración de ciberseguridad, contacta conmigo para trazar un plan técnico adaptado.