Abierto a la próxima oportunidad en ciberseguridad, IA y cloud

Modalidad híbrida o remota, desde Santiago de Chile

MarceloCaballero

Estudiante de Ingeniería en Informática. Hoy hago mi práctica en Auditoría y Control Interno en LATAM Airlines, en paralelo con mi capstone PodoCare. Antes administré EDR/XDR sobre más de 24.000 endpoints en IBM y lideré una comunidad de ciberseguridad y cloud de más de 100 personas.

Descargar CV (PDF) CV (English) Hablemos

Detección Contenida Contenidas en esta visita: 0

24.000+Endpoints bajo gestión XDR/EDR

3.000Servidores en el mismo entorno

100+Personas en la comunidad estudiantil

22Certificaciones en seguridad, cloud y datos

Seguridad que se opera, no solo se estudia.

Diseño playbooks de contención, gestiono incidentes de punta a punta y automatizo lo repetitivo con Python y Bash. Mi prioridad es ciberseguridad, seguridad aplicada a sistemas de IA y cloud security.

Santiago, Chile. Español nativo, inglés B1–B2.

Tecnologías con las que he trabajado

CrowdStrike Falcon
Trend Micro Vision One
Microsoft Defender
Microsoft Sentinel
AWS
Azure
Google Cloud
Python
Bash
Linux
PostgreSQL
Supabase
Docker
Vercel
GitHub Actions
Next.js
React
TypeScript
Tailwind CSS
three.js
Looker Studio
Java
Spring Boot
Firebase
BigQuery
C#
Gemini
OpenAI
Anthropic
OpenCode
Grok

Dónde he trabajado.

2026 – hoySantiago
Práctica profesional

Práctica en Auditoría y Control Interno

LATAM Airlines

Práctica profesional en el área de Auditoría y Control Interno, en paralelo con el desarrollo de mi proyecto de título PodoCare.

AuditoríaControl internoGestión de riesgos

Ene 2025 – Feb 2026Las Condes, Santiago

Endpoint Security Specialist L2

IBM Chile

Gestión de la plataforma XDR/EDR (CrowdStrike Falcon y Trend Micro Vision One) sobre más de 24.000 endpoints y 3.000 servidores en un entorno multinacional.
Unos 20 incidentes semanales propios de punta a punta, con apoyo a los equipos SOC y CIEM del cliente.
Tuning de playbooks de contención y respuesta para equipos legacy, incluidos servidores con Windows 2000.
Automatización de tareas operativas con Python y Bash a través de las API de las plataformas.
Dashboards cruzados en Microsoft Fabric y Looker Studio, con datos consolidados en Excel y BigQuery, para el cliente final.

CrowdStrike FalconTrend Micro Vision OneIncident responsePythonBashMicrosoft FabricLooker StudioBigQuery

May 2025 – May 2026La Florida, Santiago
Ad honorem

AWS Cloud Club Captain y Líder de Ciberseguridad

Duoc UC

Programa formativo en cloud security (AWS IAM, EC2, S3, RDS) y ciberseguridad aplicada, con Zero Trust y gestión de accesos.
Workshops de incident response, vulnerability management, threat intelligence y gestión de riesgos tecnológicos.
Capacitación en protección de datos y ciberseguridad para instituciones públicas, incluida Carabineros de Chile.
Clases de fundamentos para la certificación AWS Cloud Practitioner y una introducción a Amazon Bedrock.
Primer Cloud Captain de la sede: el club pasó de 0 a más de 100 personas activas y fue el primero de la sede en alcanzar el nivel Gold.

AWSZero TrustIncident responseAmazon BedrockFormación

Mar 2024 – Ago 2024Macul, Santiago

Data Analyst y Back-end Developer

EVINK, startup PUC

Backend con arquitectura segura, control de accesos e IAM, bajo estándares de electromovilidad (OCPP).
Análisis de datos con Python y SQL para métricas operativas y apoyo a decisiones.
Seguridad de APIs y hardening del entorno de producción.

IAMOCPPPythonSQLAPI security

Proyectos.

Proyecto de título (Capstone), Ingeniería en Informática, Duoc UC, 2026

PodoCare

Plataforma web de gestión clínica para consultas de podología independiente en Chile. Digitaliza la ficha clínica, organiza la agenda y clasifica el riesgo del pie según IWGDF, protegiendo los datos de salud bajo la Ley N.° 19.628.

Ver repositorio Abrir demo

Página de inicio de PodoCare: clasificación de riesgo de pie diabético según IWGDF

Vista del demo público

Mi rol

Developer de seguridad, datos e infraestructura en un equipo Scrum de tres personas, con un podólogo independiente como cliente real.

Modelado físico de la base de datos PostgreSQL, con cada consulta o clínica aislada como organización.
Políticas Row Level Security en todas las tablas clínicas.
Triggers de auditoría hacia una bitácora que no admite cambios ni borrados.
Integración de Supabase Auth.
Despliegue en Vercel y en contenedor Docker.

Seguridad por capas

Proxy de sesiónValida al usuario en cada solicitud y exige el segundo paso (TOTP) si está activo.
Server ActionsVerifican la sesión y validan la entrada con zod antes de escribir.
PostgreSQL con RLSCada usuario solo ve y modifica filas de su organización.
Bitácora inmutableRegistra cada alta, cambio y baja en datos clínicos, usuarios y organizaciones.

Incluye ficha clínica con mapa 3D del pie, agenda que impide la doble reserva y CI en GitHub Actions.

Ver arquitectura

Diagrama de arquitectura de PodoCare: navegador, Next.js con proxy de sesión y Server Actions, y Supabase con PostgreSQL con RLS, Auth con TOTP y bitácora inmutable — Arquitectura por capas, del README del repositorio. Haz clic para ampliarla.

Next.js 16React 19TypeScriptSupabasePostgreSQLRow Level SecurityTailwind CSS 4three.jszodDockerVercelGitHub Actions

Más proyectos

Botathon 2025, Duoc UC

Accesibilidad con IA en AWS

Módulos reutilizables para sitios accesibles: texto a voz con Amazon Polly, voz a texto con Transcribe, asistente con agentes de Bedrock y auditoría con axe-core.

Ver repositorio

Amazon PollyAmazon TranscribeAmazon BedrockNext.jsTypeScriptaxe-core

Proyecto final, Oracle Next Education (Backend), 2024

ForoHub, API REST de foro

API en Spring Boot 3 y Java 17 con CRUD de tópicos, autenticación JWT con Spring Security, validaciones y migraciones con Flyway. Los secretos se configuran por variables de entorno.

Ver repositorio

Java 17Spring BootSpring SecurityJWTMySQLFlyway

Proyecto de evento, Nerdearla Chile 2026

Anime Advisor, agente de IA

Agente conversacional con Strands Agents, el SDK de código abierto de AWS. Usa 9 herramientas propias sobre un catálogo de 18.495 títulos y recuerda los gustos del usuario entre sesiones.

Ver repositorio

Strands AgentsPythonAgentes de IATool useMemoria de sesión

Ver todos en GitHub

Competencias y reconocimientos.

Reconocimientos

1º
CTF Intercede Duoc UC, ofensiva a nivel nacional
Arkavia Networks
18º
CTF Llaitún 2025: OT Warrior
Equipo ShadowByte frente a profesionales de varias empresas. SCADA, explotación web, criptografía y escalada de privilegios.
9º
Ejercicio de Ciberdefensa Llaitún 2024
Ejército de Chile. 9º lugar entre 60 equipos a nivel nacional, defendiendo infraestructura crítica simulada: cámaras, grúa y sistema de agua.
2º 3º
Botathon 2024 y 2025
Automation Anywhere y BluePrism
1º
Competencia CITTRIUM de Robótica
Duoc UC
Speaker
Seguridad en la era de la IA
Charla en Duoc UC, sede Plaza Vespucio
Speaker
Charlas AWS y workshops de Azure y OpenAI
AWS Cloud Club y Microsoft Student Ambassadors
AWS
AWS Cloud Club Captain
Duoc UC, nivel Gold · Insignia en Credly
MLSA
Microsoft Learn Student Ambassador
Microsoft · Insignia en Credly

Habilidades técnicas

Ciberseguridad

CrowdStrike FalconTrend Micro Vision OneMicrosoft DefenderIncident responseThreat huntingThreat intelligenceVulnerability managementSIEMSOARZero TrustPlaybooks de contenciónGestión de riesgos

Cloud e IAM

AWS IAMEC2S3Security HubGuardDutyAzure ADSentinelDefender for CloudGCPControl de accesosLogging y monitoreoCloud security posture

Sistemas, datos y reporting

Linux y hardeningBashPythonSQL (Oracle)BigQueryLooker StudioTelemetría de seguridad

Desarrollo y backend

TypeScriptSpring BootFirebaseC# (básico)

IA aplicada

GeminiOpenAI (suite)Anthropic (suite)OpenCodeGrok

Comunidad y charlas.

Organizar, enseñar y liderar comunidades cloud y de seguridad.

Pancarta del AWS Community Day Chile, 3.ª edición

30 may 2026

AWS Community Day Chile 2026

Parte del equipo organizador del evento en Duoc UC, sede San Joaquín: más de 500 asistentes en torno a cloud e inteligencia artificial.

Integrantes del AWS Cloud Club de Duoc UC Plaza Vespucio con la insignia Gold

13 may 2026

Un año como Cloud Captain

De 0 a más de 100 personas activas en el ecosistema AWS, y el primer club de la sede en alcanzar el nivel Gold. Estudiantes del club se certificaron como Cloud Practitioner.

Con la bandera de Chile en el stand de AWS de Nerdearla

Abr 2026

Nerdearla Chile 2026

Atención del stand de AWS junto a otras comunidades, respondiendo consultas de quienes recién parten y de quienes ya tienen camino.

Grupo de líderes de comunidades AWS con las banderas de Argentina, Uruguay y Chile

Abr 2026

AWS Leadership Summit Cono Sur

Encuentro con líderes de user groups y capitanes de Cloud Clubs de varios países, con foco en liderazgo y comunidad.

Discurso de despedida en la ceremonia de titulación de Duoc UC Plaza Vespucio

Dic 2025

Título y discurso de despedida

Titulación como Analista Programador en Duoc UC Plaza Vespucio y discurso de despedida de mi generación.

Asistentes a la charla del AWS Cloud Club de Duoc UC Plaza Vespucio

Nov 2025

Mi primera charla de AWS

Charla técnica de AWS con temática Pokémon junto a la comunidad del Cloud Club, con asistentes pese a la lluvia.

Ver más actividad (2024 – 2025)

Afiche de bienvenida al AWS Cloud Club de Duoc UC Plaza Vespucio

29 ago 2025

Primer evento del AWS Cloud Club

Presentación del propósito del club, los temas del año y las próximas actividades, con una de las primeras Cloud Captains de Latinoamérica como invitada.

Equipo del track de ciberseguridad de Duoc UC tras el CTF Llaitún 2025

23 jul 2025

CTF Llaitún 2025: OT Warrior

Puesto 18 con el equipo ShadowByte frente a profesionales de varias empresas. Desafíos de seguridad SCADA, explotación web, criptografía y escalada de privilegios.

8 may 2025

Lanzamiento de CiberVoluntarios

Inicio del programa de Duoc UC para concienciar sobre los riesgos en la red, dirigido a nativos digitales y adultos mayores, con apoyo de Carabineros y otros aliados.

Letras de AWS y AWS Girls en las oficinas de AWS Chile

21 feb 2025

Meetup de AWS Girls CL

Creación de agentes de IA con Amazon Bedrock: prompts, Knowledge Bases en S3 y despliegue con Lambda, en las oficinas de AWS Chile.

Con una mochila de IBM al iniciar la práctica profesional

13 ene 2025

Inicio de la práctica en IBM

Comienza la práctica profesional en IBM Chile, camino a convertirme en Analista Programador.

Frente al letrero del Ciberlab del Centro de Innovación UC

26 nov 2024

Taller de Siemens en el Ciberlab UC

PLC, HMI y control de motores con variadores de frecuencia: un acercamiento a redes industriales y ciberseguridad.

25 nov 2024

Summit de infraestructura crítica

Summit del Centro de Innovación UC sobre protección de infraestructura crítica, y 9.º lugar del equipo en el CTF.

Estudiantes de Duoc UC en el Museo Interactivo Mirador

13 nov 2024

Volcán 2024, cultura digital

Exposición en el Museo Interactivo Mirador y charla sobre la importancia de preservar el arte digital.

Equipo del Botathon en el escenario con los premios

8-9 nov 2024

Botathon, segundo lugar

En 20 horas, un MVP de chatbot para consultas y manejo de pacientes con Automation Anywhere y OpenAI Whisper, junto a Duoc UC y Teletón.

En el auditorio del seminario de ciberseguridad

9 oct 2024

VII Seminario Internacional de Ciberseguridad

Segunda jornada sobre hacking ético con IA y vulnerabilidades de los sistemas de IA, incluida la evasión de EDR/XDR.

Lo que respalda el trabajo.

22 certificaciones

Cada certificación enlazada abre su verificación. Perfiles: Credly · LinkedIn

Educación

Ingeniería en InformáticaDuoc UC2025 – hoy
Analista Programador ComputacionalDuoc UC2023 – 2025
Programador Junior, backendOracle Next Education2024 – 2025
Diplomado en Diseño y Gestión Ágil de ProyectosUniversidad de Playa Ancha2023 – 2024
Ingeniería Civil en Computación, mención InformáticaUTEM, estudios no finalizados2016 – 2021

Abierto a la próxima oportunidad.

Ciberseguridad, seguridad para sistemas de IA o cloud security. Escríbeme y conversamos.

Haz clic para copiar el correo

Escribir correo Descargar CV CV (English) LinkedIn GitHub Credly Instagram

Modalidad

Híbrida o remota

Ubicación

Santiago, Chile

Idiomas

Español nativo, inglés B1–B2