Matías Bataglia
Desarrollo de software. Ciberseguridad.Explorar mi recorrido

MatíasBataglia.

La curiosidad toma forma.Código. Señales. Materia.

Especialista en ciberseguridad

Pentesting · Application Security · Seguridad defensiva

Entender cómo se construye. Descubrir cómo puede fallar.

Del código a la seguridad

La perspectiva viene de construir.

Profesional de ciberseguridad desde 2021, después de nueve años en desarrollo de software. Aplico esa experiencia a pruebas de penetración, fortalecimiento de sistemas y seguridad de aplicaciones.

Perfil profesional
Licenciatura en SistemasFacultad de Ingeniería · Universidad de Buenos Aires

El código fue el comienzo.

Dos etapas conectadas por una misma curiosidad: entender los sistemas desde adentro.

El contexto de código, arquitectura y aplicaciones guía cómo evalúo y remedio problemas de seguridad.

2012–2021

Desarrollador Full Stack

Nueve años desarrollando aplicaciones con Java, Spring Boot, Spring MVC y Spring Framework, incluyendo arquitecturas de microservicios. Un recorrido que también abarca React y Node.js y que hoy aporta perspectiva a mis evaluaciones de seguridad.

JavaSpring BootSpring MVCSpring FrameworkMicroservicesReactNode.js
2021–actualidad

Especialista en ciberseguridad

Trabajo en ciberseguridad que abarca pruebas de penetración, seguridad de aplicaciones, gestión de vulnerabilidades, controles de seguridad perimetral y de red, monitoreo y observabilidad. Experiencia práctica con seguridad WAF y reverse proxy, Nessus Pro, Trend Micro Vision One, Wazuh, Palo Alto Networks y Grafana/InfluxDB/Telegraf, además de automatización en Python y Rust para análisis y auditorías repetibles.

BunkerWebModSecurity / OWASP CRSHAProxyWazuhPythonRust

Del contexto al criterio de seguridad.

El contexto de código, arquitectura y aplicaciones guía cómo evalúo y remedio problemas de seguridad.

Evaluar y Explotar

  • Pruebas web y API
  • Pruebas de bases de datos
  • Infraestructura

Asegurar Aplicaciones

  • Seguridad de aplicaciones
  • Seguridad web y API
  • Control de acceso

Diseñar y Proteger

  • WAF
  • Reverse proxy
  • Políticas de firewall

Detectar y Operar

  • Gestión de vulnerabilidades
  • Validación de CVE
  • Monitoreo
Explorar mis capacidades

La curiosidad se pone a prueba.

Explorar Hack The Box
Máquinas completadas en el registro
84
Sherlocks
14
Retos técnicos
48

Cada máquina, otra perspectiva.

Un mapa de las máquinas completadas en el registro. Explorá un punto para conocer su nombre y abrir su ficha.

Saltar registros
LinuxWindows84 registros

Seguí tu curiosidad.

Cada punto abre una ficha. Las notas públicas aparecen solo cuando su publicación está autorizada.

Ver catálogo completo

Resoluciones del registro; no un contador de owns oficiales. Color y forma distinguen los sistemas, sin asignar niveles de habilidad.

La próxima conversación empieza acá.

Conectemos en LinkedIn