Xabier Perez Alonso

< Sistemak & Zibersegurtasuna / Software Garatzailea / Intzidenteei Erantzuna />

Sistema eta zibersegurtasun teknikaria, enpresa- eta industria-ingurunetan 6 urte baino gehiagoko esperientziarekin. Zibersegurtasuneko Masterra (UNIR, 2026), ENS eta MITRE ATT&CK esparruarekin lerrokatutako Red/Blue Team simulazioari buruzko Master Amaierako Lanarekin (TFM). Intzidenteei erantzuteko esperientzia erreala: azterketa forentsea eta sistemen berreskurapena industria-inguruneko zibereraso baten ondoren. Azpiegituretan oinarri sendoa (Active Directory, Windows Server, birtualizazioa), web garapenarekin osatua (ASP.NET MVC, SQL Server).

// Esperientzia profesionala

Software Garatzailea — ASP.NET MVC & SQL Server

▸ OCTÉ · Hernani

  • Kutxen betetze-kudeaketarako enpresa-web-aplikazio bat hutsetik diseinatu eta garatu, ASP.NET MVC eta DevExpress erabiliz.
  • Enpresaren fitxaketa-aplikazioaren garapena: langileen lanaldiaren erregistroa eta fitxaketen kudeaketa RRHH sailaren aldetik.
  • Barne-aplikazio eta zerbitzuen arteko integrazio eta komunikaziorako web API-en sorrera eta kudeaketa.
  • Bertsioen kudeaketa eta etengabeko hedapena Azure DevOps bidez; SQL Server datu-baseen ezarpena eta mantentzea.
  • Barne-softwarearen mantentzea eta bilakaera, aplikazioen erabilgarritasuna, egonkortasuna eta segurtasuna bermatuz.

Euskarri eta Sistemen Teknikaria — Bezeroa: ULMA Carretillas

▸ INYCOM · Oñati

  • Benetako zibereraso baten ondorengo azterketa forentsearen kudeaketa: eraginpeko ekipoen berrikuspena, ebidentzien bilketa eta talde teknikoarekin koordinazioa, ahultasunak identifikatu eta eragina arintzeko.
  • Arriskuan zeuden sistemen berreskurapena eta segurtasun-politika berrien ezarpena, lantegiaren jarduera berreskuratzen laguntzeko.
  • ULMAko langileei zuzendutako phishing-kanpaina simulatu baten diseinua eta exekuzioa, langileen segurtasun-kontzientziazioa ebaluatu eta indartzeko.
  • Diskoaren zifratzea abioko autentifikazioarekin ezarri enpresako ekipoetan, ekipo fisikoen lapurreta edo galera kasuetan informazioa babesteko.
  • ~60 erabiltzaileri euskarria (hardwarea, softwarea eta sareak) aurrez aurre eta urrunetik, tiket bidezko intzidentzien kudeaketarekin.
  • Windows/Linux ekipoen instalazioa eta konfigurazioa, eta enpresa-aplikazioetako (ERP, CRM) arazoen konponketa.

Programatzailea

▸ Logikaline · Abaltzisketa

  • Praktikak (350 ordu). Inbentario-kudeaketarako C# softwarea garatu, prozesua automatizatuz.
  • Erabiltzaile-interfazeen diseinuan eta kode-berrikuspenetan laguntza.

Euskarri eta Sistemen Teknikaria

▸ XAMAR Asesoría

  • Active Directory-dun sareko azpiegituraren ezarpena: zerbitzari zentralizatua, erabiltzaileak, baimenak eta baliabide partekatuak.
  • ERP sistemen administrazioa eta euskarria (instalazioa, konfigurazioa, eguneraketak eta datu-migrazioak).
  • Bezeroei arreta intzidenteen aurrean eta sistemen mantentze prebentibo eta zuzentzailea.

Euskarri eta Sistemen Teknikaria (Praktikak)

▸ Grupo LAE · Donostia

  • Praktikak (260 ordu): ekipo informatikoen diagnostikoa eta konponketa, eta inbentarioen kudeaketa.

// Proiektu nabarmena

TFM — Red/Blue Team simulazioa, ENSekin lerrokatua

2025 – 2026

▸ UNIR · Zibersegurtasuneko Masterra

>_

Birtualizatutako laborategia (VirtualBox), Euskadiko industria-ETE bati aplikatua benetako azterketa-kasu gisa.

>_

Stack defentsiboa: Wazuh (SIEM), Suricata (IDS/IPS), pfSense (LAN/WAN/DMZ segmentazioa, pfBlockerNG).

>_

Erasotzailearen aldea Kali Linuxekin: indarkeria hutsezko erasoak (Hydra), ahultasun-azterketa (Nmap), XSS/CSRF (DVWA, Metasploitable2).

>_

Hardening-a (Fail2Ban, Auditd, Lynis) eta kontrolen lerrokatzea ENS eta MITRE ATT&CK esparruarekin.

// Stack teknikoa

SEGURTASUNA

Wazuh (SIEM) Suricata pfSense Kali Linux Azterketa forentsea Hardening Pentesting Auditoretza

SISTEMAK ETA SAREAK

Windows Server Active Directory Linux VMware Hyper-V VirtualBox TCP/IP VPN

GARAPENA

C# ASP.NET MVC DevExpress JavaScript PHP HTML/CSS

DATU-BASEAK

SQL Server T-SQL MySQL Oracle

DEVOPS

Azure DevOps Git CI/CD

// Prestakuntza

Zibersegurtasuneko Masterra

TITULATUA

UNIR – La Rioja Nazioarteko Unibertsitatea

2025eko urr. – 2026ko uzt.

Goi Mailako Zikloa – Plataforma Anitzeko Aplikazioen Garapena (DAM)

SEIM · Donostia

2021eko ira. – 2023ko ots.

Goi Mailako Zikloa – Sistema Informatikoen Administrazioa Sarean (ASIR)

SEIM · Donostia

2017ko urr. – 2020ko urt.

HIZKUNTZAK

Gaztelania Ama-hizkuntza
Euskara Ama-hizkuntza
Ingelesa Ertain maila

INTERESGARRIAK

  • B gidabaimena
  • Bidaiatzeko erabateko eskuragarritasuna

// Kontaktua

Azpiegitura eta bere gainean dabilen kodea ulertzen dituen norbait bilatzen? Idatzi.