Ibai Gaztelu
Trayectoria EN Contacto

  1. Cloud Security Engineer · Azure & AWS · DevSecOps

    Ibai Gaztelu Gandarillas

    Diseño, despliego y protejo infraestructura híbrida con Azure como núcleo y AWS en redundancia. La seguridad entra con el código y llega hasta producción.

    • Head of Cloud & Cybersecurity
    • SWAP Energía
    • Donostia

  2. WAF · DDoS · Segmentación

    El tráfico malo se queda en la puerta.

    WAF y protección DDoS en las dos nubes, con Application Gateway y Front Door en Azure y Shield delante de ALB y CloudFront en AWS. Detrás, la red va segmentada con NSG y security groups.

    • Azure WAF
    • AWS Shield
    • NSG

  3. Amenazas · Vulnerabilidades · Postura

    Cada hallazgo, seguido hasta cerrarlo.

    Defender for Cloud y Sentinel en Azure, GuardDuty, Inspector y Security Hub en AWS y Tenable para las vulnerabilidades. Priorizo por riesgo y un hallazgo no se da por cerrado hasta que está remediado.

    • Sentinel
    • GuardDuty
    • Tenable

  4. Identidad · Zero Trust

    Nadie entra por defecto.

    Entra ID con MFA, Acceso Condicional y PAM, e IAM de AWS con políticas de mínimo privilegio. Cada acceso se verifica, venga de donde venga.

    • Entra ID
    • AWS IAM
    • Acceso Condicional

  5. DevSecOps · Infraestructura como código

    La seguridad empieza en el commit.

    Infraestructura con Terraform, Ansible y PowerShell. Cada pipeline escanea código, dependencias e imágenes, los secretos no viven en el repositorio y los contenedores salen bastionados.

    • Terraform
    • CI/CD
    • Kubernetes

  6. Gobierno · Cumplimiento · Continuidad

    Seguridad que aguanta una auditoría.

    Controles de ISO 27001, ENS, NIS2, RGPD y NIST en el día a día, con planes de continuidad y de recuperación ante desastres. Antes hice planes directores y adecuaciones a ISO 27001 y ENS para clientes.

    • ISO 27001
    • ENS
    • NIS2

  7. Donostia · Presencial, híbrido o remoto

    Hablemos.

    Si buscas a alguien que diseñe y proteja infraestructura cloud en Azure, en AWS o en las dos, escríbeme.

    EscríbemeLinkedIn

Currículum

La trayectoria, sin animaciones.

Experiencia

  1. Head of Cloud Infrastructure & Cybersecurity

    SWAP Energía · DevSecOps Lead

    • Infraestructura híbrida con Azure y Microsoft 365 como núcleo y AWS en redundancia (redes, identidad, cómputo y copias), con los controles de seguridad replicados en las dos nubes.
    • En Azure, WAF en Application Gateway y Front Door, DDoS Protection, Defender for Cloud y Sentinel, Azure Policy, Azure Monitor con Log Analytics, Update Manager y segmentación con NSG.
    • En AWS, WAF y Shield delante de ALB y CloudFront; GuardDuty, Inspector y Security Hub con triaje y seguimiento de cada hallazgo hasta su remediación; AWS Config, CloudWatch y Systems Manager para auditar, vigilar y parchear.
    • Identidad con Entra ID (MFA, Acceso Condicional y PAM) e IAM de AWS bajo mínimo privilegio y Zero Trust.
    • Terraform, Ansible y PowerShell; escaneo de código, dependencias e imágenes en CI/CD; gestión de secretos y bastionado de contenedores y Kubernetes. Controles ISO 27001, NIST, RGPD y NIS2, y planes BCP/DRP.

  2. Cybersecurity Engineering Consultant

    Wise Security (Var Group)

    • Gestión de vulnerabilidades y exposición con Tenable (VM, Cloud, OT y Nessus) en entornos on-premise y cloud.
    • Remediación priorizada por riesgo y preventa técnica con pruebas de concepto, demos y despliegues.

  3. Senior GRC Consultant

    GOVERTIS (Telefónica Tech)

    • Programas de formación y concienciación en ciberseguridad para clientes.

  4. Junior Cybersecurity Analyst / Consultant

    Wise Security (Var Group)

    • Seguridad perimetral con Sophos Firewall y Fortinet, y EDR/XDR con Sophos Central y Cynet.
    • Proyectos de IAM, PAM, IGA y DLP, planes directores y adecuación a ISO 27001 y ENS.
    • Partner técnico certificado de Tenable, Cynet y Sophos.

  5. Infrastructure, Cybersecurity & Systems Manager

    Kuik!

    • Servidores, usuarios y puestos, red y firewall Sophos, endpoint con Sophos Central y copias de seguridad.

  6. Cyber & Network Specialist

    Viralgen Vector Core · Contrato de formación

    • Seguridad de red con Fortinet, protección de redes OT y apoyo al SGSI en el sector farmacéutico.

Stack

Cloud y DevSecOps

  • Azure
  • AWS
  • GCP
  • Microsoft 365
  • Entra ID
  • Terraform
  • Ansible
  • Docker
  • Kubernetes
  • CI/CD
  • PowerShell
  • Python

Seguridad en Azure

  • Defender for Cloud
  • Sentinel
  • Azure WAF
  • DDoS Protection
  • Azure Policy
  • Azure Monitor
  • Update Manager
  • NSG

Seguridad en AWS

  • AWS WAF
  • Shield
  • GuardDuty
  • Inspector
  • Security Hub
  • AWS Config
  • CloudWatch
  • Systems Manager
  • Security Groups
  • IAM

Seguridad

  • Tenable / Nessus
  • EDR / XDR
  • Sophos
  • Cynet
  • Fortinet
  • PAM
  • IGA
  • DLP
  • MFA
  • Acceso Condicional
  • Zero Trust

GRC y sistemas

  • ISO 27001
  • ENS
  • NIS2
  • RGPD
  • NIST
  • BCP / DRP
  • Windows Server
  • Linux
  • VLAN / VPN
  • Backup

Certificaciones

Tenable

  • MSSP Practitioner2025
  • Nessus Expert – Sales Engineer2025
  • Cloud Security Specialist2024
  • Vulnerability Management Specialist2024
  • Vulnerability Management – Sales Engineer2024

Sophos

  • ET80 Firewall v19.5 Engineer
  • ET15 Central Endpoint & Server

Anthropic

  • Claude with Vertex AI · Amazon Bedrock2026
  • Claude Code 101 · Claude 1012026

Formación

  • Grado en Ingeniería InformáticaUniversitat Oberta de Catalunya · Sistemas de Información · en curso
    2026-2030
  • Especialización en Ciberseguridad en Entornos OTCIFP Easo Politeknikoa LHII
    2022-2023
  • CFGS Automatización y Robótica IndustrialCIFP Easo Politeknikoa LHII
    2020-2022
  • CFGM Instalaciones Eléctricas y AutomáticasCIFP Easo Politeknikoa LHII
    2018-2020

Complementaria: Full Stack Developer (Udemy, 2022), Python avanzado (Tokio School, 2022) e IA y prompt engineering (Founderz, 2025).

Idiomas

  • EspañolNativo
  • EuskeraNativo
  • InglésCompetencia profesional completa