Construyo las herramientas
que uso para crear.

03 — Quién hay detrás

Sobre mí

Me llamo Gustavo Luis Sánchez y trabajo desde Badalona. Llegué a la ciberseguridad después de veinte años en logística, gestionando rutas, trazabilidad e incidencias en tiempo real. Suena lejos, pero no lo está: el trabajo era detectar el fallo antes de que llegara al cliente, y esa es la misma cabeza que hace falta para auditar un sistema.

En 2023 empecé el bootcamp de ciberseguridad de Tokio School y en diciembre de 2025 saqué la eJPT. Desde julio de 2025 diseño laboratorios vulnerables y retos CTF para ThePwnLab: una máquina Boot2Root, una APK Android con fallos plantados a propósito y escenarios forenses con sus logs. Los han intentado 220 veces, se han resuelto 106, y la comunidad los puntúa con un 4,8 sobre 5. Montar el reto obliga a entender el fallo bastante mejor que resolverlo. Ahora estoy cursando el grado de Técnico en Sistemas Microinformáticos y Redes en Universae, para cerrar por abajo lo que aprendí por arriba: hardware, redes locales y sistemas.

En paralelo llevo la parte creativa. Genero imagen y vídeo con IA, entreno LoRAs de personaje y monto los pipelines en ComfyUI sobre mi propia máquina. De ahí ha salido de todo: un catálogo de miles de piezas publicadas, un single de metal —Ritual del Fuego Caído— producido entero con IA y distribuido en Spotify y YouTube, y seis premios en concursos de la comunidad de SeaArt. Ahora estoy montando STREET RUMBLE, un canal de comedia con tres personajes propios, cada uno con su modelo entrenado para que salga igual en todas las piezas.

Las dos mitades se tocan más de lo que parece. Mi herramienta de prompts nació porque me cansé de repetir a mano las reglas de cada modelo, y la construí con la misma disciplina con la que documento un pentest: tests, versionado y las claves fuera del repositorio. Genero en local por la misma razón por la que audito — quiero saber qué pasa con mis datos y no depender de una caja negra.

Formación

• Técnico en Sistemas Microinformáticos y Redes — Universae · en curso
• Bootcamp Superior en Ciberseguridad y Hacking Ético — Tokio School, 600 h · 2023–2025
• Transformación Digital, IA y Big Data — Universidad Nebrija, 6 ECTS · 2025
• Programación de Dispositivos Móviles (Android e iOS) — 150 h · 2025

Certificaciones

• eJPT — Junior Penetration Tester · INE Security, dic. 2025 (válida hasta dic. 2028)
• Auditor Interno ISO 27001:2022 Fundamentals · HackerMentor, may. 2025
• Protocolos de Red y Ciberseguridad · Universidad Nebrija, 1 ECTS · ago. 2025
• Desarrollo con IA · oct. 2025
• Google Dorking y búsquedas avanzadas · dic. 2024
• Seguridad en el uso de contraseñas · dic. 2024

Reconocimientos

Primer puesto en tres máquinas de los VulnLabs de mirasoyroot —ETHERENUM, BLUG y DEEPCHEAT— en junio de 2026, y 48 salas completadas en TryHackMe, dentro del 20 % mejor de la plataforma. En el lado creativo, seis obras premiadas en concursos de la comunidad de SeaArt entre abril y julio de 2026, incluyendo un cortometraje y un modelo LoRA propio. Todo está detallado en Proyectos.

Herramientas del día a día

• ComfyUI
• Flux
• Wan
• Kohya / sd-scripts
• Python
• Bash
• JavaScript
• C
• Burp Suite
• Nmap
• Metasploit
• OWASP ZAP
• Linux
• Git

Idiomas

Español (nativo) · Catalán (intermedio) · Inglés (técnico, lectura)