Disponible para incorporación inmediata
Juan Enrique López.
Administrador de sistemas y redes especializado en ciberseguridad. Mantengo infraestructuras seguras, vigiladas y bien documentadas, y en casa hago self-hosting de todo lo que puedo.
Sobre mí
Soy administrador de sistemas y redes en Albacete, especializado en ciberseguridad, con el Grado Superior de ASIR y el curso de especialización en Ciberseguridad. Mi día a día ha sido la red y la seguridad perimetral, la telefonía IP con 3CX, la virtualización, las copias de seguridad y el soporte a usuarios, tanto en infraestructura propia como en Azure.
Me gusta que las cosas funcionen y que se pueda demostrar que funcionan: copias que se validan, alertas antes que incidencias y documentación que otro pueda seguir. Por eso fuera del trabajo mantengo un homelab sobre Proxmox, con un único puerto abierto (el de la VPN), copias diarias, 2FA y vigilancia propia, y cuento cada paso en el blog.
- Ubicación
- Albacete, España
- Idiomas
- Español nativo · Inglés B2 lectura y escritura
- Enfoque
- Seguridad, redes y virtualización
Experiencia
jun 2025 – oct 2026
Administrador de Sistemas y Redes
Proceso de la Información CLM
- Red y seguridad perimetral: firewalls SonicWall y Fortinet, routers MikroTik, switches HP ProCurve y Aruba 6200M.
- Gestión centralizada de la red desde HPE Aruba Central y túneles VPN con WireGuard.
- Telefonía IP: despliegue, puesta en marcha e incidencias de la centralita 3CX, con terminales Grandstream y Yealink, teléfonos de conferencia y videoporteros.
- Virtualización con VMware vSphere y Proxmox; administración de entornos en Azure.
- Copias de seguridad con Veeam Backup & Replication y Acronis, incluida su validación.
- Active Directory en entorno híbrido y soporte técnico diario a usuarios.
- Dashboards de monitorización a medida, desarrollados con ayuda de herramientas de IA como Claude Code.
jul – sep 2024
Técnico Informático
Via Office
- Gestión de la base de datos Velneo a nivel de usuario.
- Instalación de paquetes ofimáticos y resolución de problemas técnicos.
2018 – 2024 · verano
Auxiliar Administrativo
Club de Tenis Albacete
- Tareas administrativas, bases de datos sencillas y atención al público.
Formación
- 2024 – 2025
Curso de especialización en Ciberseguridad
IES Leonardo Da Vinci
- 2022 – 2024
Grado Superior en Administración de Sistemas Informáticos en Red (ASIR)
IES Leonardo Da Vinci
- 2016 – 2018
Bachillerato de Ciencias de la Salud
IES Amparo Sanz
Competencias
Seguridad
Firewalls SonicWall y Fortinet, VPN con WireGuard, bastionado de sistemas, MFA (TOTP) y auditorías con Lynis.
Redes
Routers MikroTik, switches HP ProCurve y Aruba 6200M, gestión centralizada con HPE Aruba Central.
Virtualización y cloud
VMware vSphere, Proxmox VE con contenedores LXC y Microsoft Azure.
Telefonía IP
Centralita 3CX (VoIP/SIP), terminales Grandstream y Yealink, teléfonos de conferencia y videoporteros.
Copias de seguridad
Veeam Backup & Replication y Acronis: realización y validación de copias.
Sistemas
Windows Server y Linux, Active Directory en entorno híbrido, M365 y soporte a usuarios.
Scripting y monitorización
PowerShell, Bash y SQL. Uptime Kuma, Netdata y dashboards a medida.
El homelab
Un Intel NUC con Proxmox VE donde pruebo lo que luego aplico en el trabajo. Cada servicio corre en su contenedor LXC y solo se alcanza desde casa o por WireGuard: el único puerto abierto en el router es el de la VPN. Copia diaria de todo a un SSD externo, alertas a Telegram y un latido hacia fuera por si el servidor deja de responder.
- Proxmox VE
- LXC
- WireGuard
- AdGuard Home
- NPMplus
- Nextcloud
- Jellyfin
- Uptime Kuma
- FastAPI
- HTMX
- Healthchecks.io
- Lynis
- Cloudflare
Proyectos
Casos reales del homelab y de esta web: qué problema había, qué hice y qué resultado dio. Cada uno está contado paso a paso en el blog.
Panel propio para el homelab
- Reto
- El panel que usaba solo tenía accesos directos: para ver copias, DNS o VPN había que abrir cada servicio.
- Solución
- Un panel a medida en Python que lee las API de Proxmox y del resto de servicios y permite arrancar, parar, hacer snapshots y copias.
- Resultado
- Todo en una pantalla, también en el móvil. Contraseña con scrypt y TOTP, CSRF, CSP estricta y un rol de Proxmox con los permisos mínimos.
Bastionado con Lynis
- Reto
- Los sistemas expuestos tenían la configuración por defecto, sin una medida objetiva de lo seguros que eran.
- Solución
- Auditoría con Lynis y medidas comunes en cada sistema: SSH solo con claves ed25519, parámetros del kernel con sysctl, protocolos de red innecesarios desactivados y fail2ban.
- Resultado
- El índice de bastionado subió entre 7 y 11 puntos en todos los sistemas, el host de 62 a 72.
Copias de seguridad y vigilancia
- Reto
- Todo vivía en el único disco del servidor y nadie avisaba si algo se caía.
- Solución
- Copia diaria de cada contenedor a un SSD externo con retención 7/4/3, monitores con alertas a Telegram y un latido hacia un servicio externo.
- Resultado
- Me entero de una caída antes de notarla, y cada servicio se puede restaurar desde la copia de la noche anterior.
Acceso remoto con un solo puerto abierto
- Reto
- Publicar servicios con redirección de puertos dejaba la red de casa expuesta a Internet.
- Solución
- VPN WireGuard como única entrada, DNS interno con AdGuard Home y proxy inverso con certificados de Let’s Encrypt por DNS challenge.
- Resultado
- El router solo tiene abierto el puerto de la VPN. Los paneles internos no se ven desde fuera, pero funcionan con HTTPS válido.
Nube y multimedia propias
- Reto
- El plan gratuito de iCloud se quedaba corto y no quería pagar por más espacio.
- Solución
- Nextcloud con los datos en el SSD externo, 2FA y acceso solo por VPN, y Jellyfin con la gráfica del servidor leyendo la misma carpeta.
- Resultado
- Archivos, fotos y películas en casa, sin cuotas mensuales y dentro de las copias diarias.
Esta web, segura por diseño
- Reto
- Quería un portafolio rápido que también sirviera como muestra de buenas prácticas de seguridad.
- Solución
- Astro estático sin JavaScript, CSP default-src 'none' con Trusted Types, y en el dominio DNSSEC, DMARC en reject, CAA y TLS 1.2 como mínimo.
- Resultado
- Páginas de unos pocos KB, sin cookies ni terceros, desplegadas solas en cada cambio.
Del blog
Lo último que he publicado. Cada artículo cuenta una pieza del homelab con la configuración real.
Jellyfin — películas y series en el homelab, compartiendo carpeta con Nextcloud
Cómo he montado Jellyfin en un LXC con la gráfica del NUC, leyendo la misma carpeta del SSD externo que Nextcloud usa para subir los archivos, cómo he repartido el disco y los tres tropiezos del camino.
Un panel propio para el homelab (adiós, Homarr)
Por qué cambié Homarr por un panel hecho a medida en Python: qué muestra, qué tareas puede lanzar, cómo está protegido y qué problemas salieron por el camino.
El homelab en dos esquemas: la red y los servicios
Dos diagramas para entender el homelab de un vistazo: uno sencillo con cómo entra y sale el tráfico, y otro detallado con qué corre en cada parte del servidor.
Qué busco
Un puesto donde seguir creciendo en sistemas, redes y seguridad.
- Puestos
- Administración de sistemas y redes, técnico de sistemas, ciberseguridad (SOC o blue team) o soporte avanzado.
- Modalidad
- En primer lugar en Albacete, presencial o híbrido. También en localidades cercanas y en remoto desde cualquier parte. Carnet B.
- Incorporación
- Inmediata.
¿Hablamos?
Si buscas a alguien para administrar sistemas, redes o seguridad, o quieres comentar algo del blog, escríbeme.
juanenlopez1459@gmail.com