Christian Santibáñez Martínez — perfil de ciberseguridad en Área metropolitana de Santiago

Ingeniero en Informática titulado en INACAP, con especialización en DevSecOps y Application Security. Mi experiencia se centra en integrar controles de seguridad dentro del ciclo de vida del software (SDLC), combinando desarrollo de software con prácticas avanzadas como pipelines CI/CD con SAST/SCA, hardening de contenedores y auditorías activas de APIs según el estándar OWASP API Top 10.Como proyecto destacado, desarrollé Sentinel API Analyzer, una herramienta automatizada para la auditoría de APIs REST que identifica vulnerabilidades críticas como BOLA, Broken Authentication y Mass Assignment. Esta solución mapea sus hallazgos a los marcos de referencia MITRE ATT&CK y NIST CSF, e incorpora SAST con Bandit, escaneo de imágenes con Trivy mediante GitHub Actions, contenedores Docker con usuario no-root y logging estructurado compatible con SIEM.Previamente, diseñé y lancé una plataforma de e- commerce (sushidelux.cl) con autenticación JWT y pasarelas de pago integradas (Webpay/Flow)

Plataformas conectadas

Credly (verificado en origen), DockerLabs, El Rincón del Hacker, GitHub (verificado en origen), HackerOne, Hack The Box (verificado en origen), The Hackers Labs (verificado en origen).

Experiencia

• Tester QA Automation — Talently Lab (2026-09 – Actualidad)
• Catálogo, Carrito, Checkout, Admin), vinculada al backlog de Jira. — -Diseñar el Plan de Pruebas y la matriz de cobertura por módulo (Auth,
• Desarrollador Freelance (Full Stack) — Profesional Independiente (2024-04 – 2025-09)
• principios de seguridad desde las etapas de diseño (autenticación, control de — - Diseño y desarrollo de aplicaciones con React, Django y Python, aplicando
• separación de entornos y gestión de variables sensibles. - Pruebas — - Despliegue y configuración de servicios en servidores Linux, incluyendo
• DevSecOps: pasar de "asegurar lo que ya construí" a integrar la seguridad — Este período sentó las bases prácticas que luego formalicé con un enfoque

Estudios

• Ingeniería en Informática — INACAP
• Microcredencial en Hacking Ético — Universidad de Cantabria
• Árbitro de Fútbol — Instituto Nacional del Fútbol
• Preparador Físico y Entrenador Personal — Universidad UCINF