Buscando mi primera oportunidad en Ciberseguridad

Esteban Damián Tripodi

Frontend Developer en camino hacia Ciberseguridad, Pentesting y DevSecOps. Construyo interfaces con React/TypeScript y, cuando el trabajo lo pide, pienso como quien intenta romperlas.

Bienvenido/a a mi portfolio personal — acá vas a encontrar mi recorrido, en qué estoy formándome ahora mismo y los proyectos que voy a ir sumando a medida que los termine.

esteban@portfolio:~
[ 01_SOBRE MÍ ]

Sobre mí

Técnico Universitario en Programación con base analítica y buena adaptación a entornos nuevos. Disfruto tanto de dejar una interfaz prolija como de encontrar la forma de romperla — por eso mi camino va del desarrollo frontend hacia la seguridad ofensiva.

Experiencia laboral
Frontend Developer
GYGC
2025 — actualidad

Desarrollo de interfaces intuitivas para aplicaciones web y mobile, con foco en experiencia de usuario y buenas prácticas.

Cursos y diplomaturas
Técnico Universitario en Programación
UTN — Haedo
2022 — 2024
Diplomatura en Redes Linux y Ciberseguridad
UTN — Facultad Regional Delta
completado
Ethical Hacker con Kali Linux
UTN — Facultad Regional Delta
completado
Qué estoy haciendo
Programa Bug Bounty
Ekoparty Hackademy
en curso
Diplomatura en DevOps
MundosE — UNC (FCEFyN)
en curso
A qué aspiro

Mi idea es combinar toda mi formación académica y técnica — desarrollo, redes y sistemas — y aplicarla en roles de Ciberseguridad.

Red Team Blue Team DevSecOps
Frontend React · TypeScript · TailwindCSS · HeroUI · Zustand · TanStack Query
Backend PHP · C# · Java
Security & networks Pentesting · Nmap · Wireshark · Metasploit · OSINT · SSH
Systems & DevOps Docker · Kubernetes · Terraform · PostgreSQL · GNU/Linux · AWS
[ 02_PROYECTOS ]

Proyectos

Algunos de los proyectos en los que vengo trabajando, de desarrollo y de seguridad ofensiva. Sigo sumando a medida que los termino.

AUTORIZADO · ÉTICO COMPROMISO COMPLETO DE INFRAESTRUCTURA

Auditoría de seguridad ofensiva interna

Pentest solicitado por dirección técnica sobre servidores productivos con Docker. Identidad del cliente omitida por confidencialidad — se documenta solo la cadena de explotación.

01

TOCTOU

Symlink injection sobre script sudo NOPASSWD de Docker Compose → root vía /etc/sudoers.

02

Git-config poisoning

Abuso de core.fsmonitor en wrapper de git pull como root → shell SUID persistente.

03

Library hijacking

Troyanización de yaml.py → pivote a PostgreSQL y admin Django evadiendo 2FA.

PRÓXIMAMENTE

Write-up de Bug Bounty

A medida que avance en Hackademy voy a compartir hallazgos propios.

[ 03_CONTACTO ]

Contacto

¿Tenés una propuesta, una pregunta o encontraste un bug? Escribime por acá o mandame un mensaje directo.

UBICACIÓN Buenos Aires, Argentina

© 2026 Esteban Damián Tripodi built with React by day, breached with Python by night