Ciberseguridad Técnica & Threat Hunting · Arquitectura Zero Trust · Inteligencia Artificial Defensiva · Derecho Digital & Privacidad
Investigación y desarrollo de ingeniería en la convergencia entre la seguridad ofensiva/defensiva de sistemas, arquitecturas Zero Trust, automatización con IA y la legislación moderna de protección de datos personales.
Mi práctica técnica se estructura en tres ejes fundamentales:
- Seguridad Técnica de Bajo Nivel & Threat Hunting: Análisis de internals en Windows, evaluación heurística de drivers de kernel (BYOVD), detección de vectores de persistencia y auditoría de identidades en la nube (Microsoft Entra ID).
- Arquitectura Zero Trust & Sanitización de Datos: Diseño e implementación de motores de desidentificación documental y privacidad por diseño (Zero-Data), eliminando el riesgo de fuga de información confidencial hacia terceros o modelos de IA.
- Derecho Digital & Cumplimiento Técnico: Evaluación del riesgo y salvaguarda de evidencia conforme a marcos normativos rigurosos (LOPDP, RGPD, estándares ISO/IEC 27001 e ISO/IEC 29134). Entender la tecnología permite auditarla con rigor; entender el derecho permite garantizar su legitimidad y validez probatoria.
Los tres desarrollos nucleares que representan el núcleo de mi trabajo técnico y normativo:
| Proyecto | Ámbito & Problema que Resuelve | Características Técnicas & Cumplimiento | Repositorio |
|---|---|---|---|
| DriverTriage | Threat Hunting en Kernel & BYOVD Triaje estático de drivers de kernel Windows para priorizar candidatos vulnerables desconocidos (MITRE ATT&CK T1068) antes de que existan en listas reactivas de bloqueo. |
• Parser PE propio en C# compilado en memoria (Private/PEParser.cs)• Detección de secciones RWX (violación W^X), cadenas de memoria física y opcodes MSR • Mitigación de evasión por resolución dinámica ( MmGetSystemRoutineAddress, ZwLoadDriver)• Evaluación con métricas científicas (Recall@K, ablación por categoría) y generador de políticas WDAC en modo auditoría. |
Ver DriverTriage → |
| LOPDP Compliance Toolkit | Cumplimiento Técnico-Jurídico & Privacidad Suite de herramientas y esquemas estandarizados para la gobernanza y aplicación real de la Ley Orgánica de Protección de Datos Personales (Ecuador) y RGPD. |
• Esquemas JSON normalizados para recepción automatizada de Derechos ARCO • Plantillas estructuradas de Evaluaciones de Impacto (EIPD / DPIA) • Matrices de riesgo alineadas a estándares ISO/IEC 29134 e ISO/IEC 27001 • Blindaje legal bajo Código Ingenios (SENADI). |
Ver Toolkit LOPDP → |
| ZeroTrust Redact Engine | Arquitectura Zero Trust & Desidentificación PII Motor de sanitización documental y censura criptográfica de PII sensible (cédulas, contratos, historiales clínicos) para banca, cooperativas y firmas jurídicas. |
• Procesamiento 100% en cliente (WebAssembly Core) sin fuga de datos a la nube • Cumplimiento estricto del Art. 56 LOPDP y normativas GDPR de secreto profesional • Eliminación de vectores de exfiltración documental hacia herramientas web inseguras • Filosofía Zero-Data para entidades altamente reguladas. |
Ver Zero Trust Engine → |
| Proyecto | Enfoque Técnico | Stack / Tecnologías |
|---|---|---|
| EntraHunt | Módulo de threat hunting e investigación de incidentes para Microsoft Entra ID. Detecta rociado de contraseñas (Password Spray), fatiga de MFA, viajes imposibles y reglas de buzón sospechosas. | PowerShell Microsoft Graph API MITRE ATT&CK CI/CD |
| HuntKit | Toolkit de auditoría forense para detección de mecanismos de persistencia en Windows (Tareas Programadas, Run Keys, WMI Event Consumers) evaluando derivas (drifts) frente a líneas base. | PowerShell 7 WMI / CIM Registry Pester |
| pentest-lab-writeup | Informe técnico de intrusión ética en entorno controlado bajo metodología OWASP WSTG v4.2 (fases de reconocimiento, explotación controlada de SQLi y remediación mediante consultas parametrizadas). | OWASP WSTG Burp Suite SQLi Hashcat |
| Proyecto | Enfoque Técnico | Privacidad & Arquitectura |
|---|---|---|
| EntraHunt (Triaje IA) | Triaje automatizado de eventos de seguridad con Claude y modelos locales en Ollama. Implementa enmascaramiento estricto por regex (PII) antes de transmitir cualquier dato al modelo. | Claude API Ollama Data Masking (PII) Zero-Leak |
| ai-phishing-classifier | Clasificador de correos maliciosos mediante Machine Learning clásico (NLP) como capa complementaria a controles SPF/DKIM/DMARC. | Python scikit-learn TF-IDF Naive Bayes |
| Proyecto | Enfoque Técnico | Marco Normativo & Estándares |
|---|---|---|
| lopdp-compliance-saas | Plataforma SaaS e infraestructura self-hosted para gestión integral de cumplimiento LOPDP: Discovery Engine de PII, Registro de Actividades de Tratamiento (RAT), cronómetro ARSOP+ (15 días) y triaje de brechas (5 días). | Next.js 14 Supabase PostgreSQL n8n Docker LOPDP |
| lopdp-eipd-toolkit | Kit de plantillas estructuradas en Markdown para Evaluaciones de Impacto en Protección de Datos personales (EIPD/DPIA), matrices de riesgo y mapeo de flujos de datos. | LOPDP (Ecuador) RGPD / GDPR ISO/IEC 29134 ISO 27001 |
| crypto-shield | Utilidad CLI para cifrado y autenticación de archivos sensibles con derivación segura de claves, alineada a estándares de confidencialidad en reposo. | Python AES-256-GCM PBKDF2-HMAC-SHA256 |
- Manual de Defensa Digital y Ciber-Soberanía
Guía cívica y práctica orientada a la protección bancaria, privacidad del dato personal y ejercicio efectivo de los derechos ARSOP bajo la LOPDP en el contexto ecuatoriano. - El Código de la Resiliencia
Publicación sobre la convergencia entre meritocracia técnica, derecho digital, ciberdefensa e innovación en la gestión pública. - Derecho Digital en Latinoamérica
Recursos, análisis comparativo y doctrina sobre privacidad, evidencia digital y marcos normativos de ciberseguridad en la región.
- Evidencia sobre Suposición: Código validado con pruebas automatizadas (Pester, CI/CD en GitHub Actions, análisis estático con PSScriptAnalyzer).
- Privacidad por Diseño (Privacy by Design): Ningún dato sensible o PII sale a un modelo de IA o servicio externo sin anonimización local previa comprobada.
- Convergencia Técnica-Jurídica: La ciberseguridad sin contexto normativo deja vacíos de responsabilidad; el derecho digital sin comprensión técnica profunda se queda en teoría.
Para consultas profesionales, colaboraciones en ciberseguridad defensiva, auditorías de cumplimiento LOPDP/RGPD o conferencias:
- ✉️ Correo Electrónico Personal: damianmacancela@gmail.com
- 💼 LinkedIn: linkedin.com/in/damian-fabricio-macancela-b0a24b3b5
- 🌐 GitHub: github.com/DamianMacancela
Damian Fabricio Macancela · github.com/DamianMacancela · Cuenca, Ecuador 🇪🇨