PERFIL / SOBRE MÍ
Soy Matías Bataglia, Licenciado en Sistemas por la Facultad de Ingeniería de la Universidad de Buenos Aires y profesional certificado en pruebas de penetración por Hack The Box. Trabajo en ciberseguridad desde 2021, después de nueve años en desarrollo de software.
Desarrollar software me enseñó a entender las vulnerabilidades dentro del código, la arquitectura y los controles que las hacen posibles. Hoy aplico esa perspectiva a pruebas de penetración, seguridad de aplicaciones, ingeniería de seguridad, gestión de vulnerabilidades, monitoreo y observabilidad.
En Hack The Box combino máquinas, investigaciones de forense digital y respuesta a incidentes, y retos técnicos. Conservo notas personales de laboratorio y publico notas técnicas revisadas de máquinas retiradas de Hack The Box.
Foco actual
Explotación web avanzada · Seguridad ofensiva de IA
TRAYECTORIA PROFESIONAL
Trabajo en ciberseguridad que abarca pruebas de penetración, seguridad de aplicaciones, gestión de vulnerabilidades, controles de seguridad perimetral y de red, monitoreo y observabilidad. Experiencia práctica con seguridad WAF y reverse proxy, Nessus Pro, Trend Micro Vision One, Wazuh, Palo Alto Networks y Grafana/InfluxDB/Telegraf, además de automatización en Python y Rust para análisis y auditorías repetibles.
Nueve años desarrollando aplicaciones con Java, Spring Boot, Spring MVC y Spring Framework, incluyendo arquitecturas de microservicios. Un recorrido que también abarca React y Node.js y que hoy aporta perspectiva a mis evaluaciones de seguridad.
CAPACIDADES
Un mapa de capacidades construido a partir del trabajo que conecto entre pruebas ofensivas, seguridad de aplicaciones, ingeniería de seguridad, monitoreo y automatización.
Base de Ingeniería de Software
JavaSpring BootSpring MVCSpring FrameworkMicroservicesReactNode.js
El contexto de código, arquitectura y aplicaciones guía cómo evalúo y remedio problemas de seguridad.
01
Pruebas web y APIPruebas de bases de datosInfraestructuraActive DirectoryEscalada de privilegiosPivotingInformes técnicos
02
Seguridad de aplicacionesSeguridad web y APIControl de accesoRemediaciónPerspectiva de código y arquitectura
03
WAFReverse proxyPolíticas de firewallTLSLinuxAlta disponibilidad
04
Gestión de vulnerabilidadesValidación de CVEMonitoreoSIEM/XDRAnálisis de eventos de WindowsAnálisis de phishing y correoSoporte de respuesta a incidentes
GrafanaInfluxDBTelegrafValkey
PythonRustPowerShellBash
Kubernetes / RancherGitLabContainersCloudflare Workers
STACK TÉCNICO SELECCIONADO
FORMACIÓN ACADÉMICA
TÍTULO UNIVERSITARIO · 2014 → 2021
Facultad de Ingeniería, Universidad de Buenos Aires
2024
Universidad Nacional Raúl Scalabrini Ortiz (UNSO)
2022
Universidad Tecnológica Nacional (UTN), Buenos Aires
2021
Universidad Tecnológica Nacional (UTN), Buenos Aires