SOBRE MÍ
cat dossier.txt
Iker Foronda Carrasco — Donostia/San Sebastián. Cloud & DevOps Engineer y seguridad ofensiva de aplicaciones de IA: red teaming de LLM, OSINT agéntico y análisis de tráfico a bajo nivel.
Cinco años previos llevando producto a producción en una scale-up industrial: Full Stack (ML, WebRTC, PostgreSQL/Redis) y plataforma sobre Kubernetes, Ansible, GitHub Actions y Terraform en Azure. Hoy, I+D en gestión de exposición y seguridad ofensiva en una empresa de producto de ciberseguridad.
El origen es académico: un TFM sobre campañas adversarias contra modelos, RAG y agentes que acabó siendo NORN, herramienta pública de red teaming de LLM.
./cv --download
AHORA
- Mantengo NORN, la herramienta de red teaming de LLM que salió de mi TFM, y busco casos reales donde medirla.
- Aprendiendo Rust, por afición.
- Abierto a hablar de seguridad ofensiva de IA, plataforma cloud o producto.
ÁREAS DE TRABAJO
// cloud y plataforma
- Infraestructura de aplicaciones en producción sobre Kubernetes (AKS), con +50 tenants gestionados.
- Infraestructura como código con Terraform, automatización con Ansible y despliegues con GitHub Actions (CI/CD).
- Observabilidad del producto y entrega continua: de un día a 10 minutos por despliegue (≈98 % menos tiempo).
// seguridad ofensiva de IA
- Red teaming de LLM y de sistemas agénticos: inyección de prompt (directa e indirecta), jailbreak, envenenamiento de RAG y abuso de herramientas.
- Métricas de éxito de ataque y de error —ASR, FAR/FRR, PSR@K, TDS, UAR— en lugar de anécdotas.
- Taxonomía mapeada a OWASP Top 10 for LLM, MITRE ATLAS y NIST AI RMF; todo el trabajo publicado: NORN y la memoria del TFM.
// full stack y producto
- Producto llevado a producción: backend y frontend, PostgreSQL y Redis.
- Machine Learning aplicado a la operativa industrial y visualización de datos en vivo con InfluxDB.
- Comunicación en tiempo real con WebRTC en Node.js.
EXPERIENCIA
Abril 2026 — Presente
Senior Developer & DevOps
Empresa de producto de ciberseguridad — Donostia
- I+D en gestión de exposición de alta definición (postura de defensa, inteligencia de amenazas, exposición externa e interna).
- Desarrollo full stack de la plataforma de datos agregados multi-vendor del producto.
- Monitorización y observabilidad del producto, con DevOps y entrega continua.
Abril 2024 — Abril 2026
Cloud Engineer
Scale-up industrial
- Infraestructura de aplicaciones de producción sobre Kubernetes (AKS), con +50 tenants gestionados.
- Plataforma interna de despliegue: de un día a 10 minutos por despliegue (≈98 % menos tiempo).
- Automatización con Ansible, despliegues automáticos con GitHub Actions e infraestructura como código con Terraform en Azure.
Octubre 2020 — Abril 2024
Full Stack Developer
Scale-up industrial
- Despliegue de características de producto llevadas a producción, incluidas funcionalidades avanzadas con Machine Learning para la operativa industrial.
- Desarrollo backend y frontend; gestión de bases de datos PostgreSQL y Redis.
- Comunicación en tiempo real con WebRTC en Node.js y visualización de datos en tiempo real con InfluxDB.
Marzo 2020 — Mayo 2020
Full Stack Developer
Consultora de ingeniería y formación
- Desarrollo de firmware y características para impresoras 3D.
FORMACIÓN Y CERTIFICACIONES
// formación
2024 — 2026
Máster en Ciberseguridad y Privacidad
UOC — Universitat Oberta de Catalunya
TFM sobre red teaming de LLM (sobresaliente): origen de NORN. leer la memoria (PDF, 80 págs.) ▸
2016 — 2020
Grado en Ingeniería Informática
UPV/EHU — Donostia · TFG Matrícula de Honor
// certificaciones
- GitOps at Scale — Codefresh · 2025
- GitOps Fundamentals — Codefresh · 2025
- Azure Data Fundamentals (DP-900) — Microsoft · 2022
- Azure Fundamentals (AZ-900) — Microsoft · 2022
- Azure AI Fundamentals (AI-900) — Microsoft · 2022
// idiomas
- Español — nativo/bilingüe
- Euskera — profesional completo
- Inglés — profesional completo (C1)
MATRIZ DE CAPACIDADES
autoevaluación sobre uso real en producción · escala 0-10
aprendiendo ahora: Rust
autoevaluación sobre uso real en producción · escala 0-10