Sergio.

Sergio García Prados Seguridad de aplicacionesApplication security

Durante años escribí backend. Hoy ayudo a otros equipos a sacar su software a producción con menos vulnerabilidades. I spent years writing backend code. Now I help other teams ship their software with fewer vulnerabilities.

Retrato de Sergio García Prados
Málaga2026
Antes desplegaba código. Ahora lo reviso antes de que salga. I used to ship code. Now I check it before it goes out.

Vengo del backend: microservicios en Vodafone, un ERP en .NET para Unit4, pipelines en Azure y AWS. He estado en el lado de los equipos de desarrollo, y eso se nota cuando les ayudo a cerrar vulnerabilidades.

I come from the backend: microservices at Vodafone, a .NET ERP at Unit4, pipelines on Azure and AWS. I have sat where development teams sit, and that helps when I work with them on closing vulnerabilities.

En Stratesys trabajo en seguridad de aplicaciones y ciclo de desarrollo seguro: integro SAST, DAST, IAST y SCA en CI/CD, hago modelado de amenazas y acompaño la remediación. Lo que busco es llegar con menos hallazgos a cada entrega.

At Stratesys I work on application security and the secure development lifecycle: I embed SAST, DAST, IAST and SCA into CI/CD, run threat modeling and guide remediation. What I want is fewer findings at every release.

Pasa el cursor o toca la parte tachada en negro. Deformación profesional. Hover over or tap the redacted bit. Occupational hazard.

TrayectoriaPath

Cinco empresas, de la más reciente a la primera.

Five companies, most recent first.

2025desde enerosince January

Stratesys

Consultor Analista Técnico de CiberseguridadCybersecurity Technical Analyst Consultant

Madrid

  • Consultoría en seguridad de aplicaciones (AppSec) y ciclos de desarrollo seguro (SSDLC).
  • Integración de seguridad en flujos DevSecOps: OWASP, SAST, DAST, IAST y SCA en pipelines CI/CD.
  • Modelado de amenazas, revisión de código seguro y remediación con los equipos de desarrollo para que cada entrega llegue con menos hallazgos.
  • Application security (AppSec) and secure development lifecycle (SSDLC) consulting.
  • Embedding security into DevSecOps workflows: OWASP, SAST, DAST, IAST and SCA across CI/CD pipelines.
  • Threat modeling, secure code reviews and remediation with development teams, so each release goes out with fewer findings.
OpenText FortifyOWASP SAMMBurp SuiteSonarQubeClaude Code
2022jul 2022 a dic 2024Jul 2022 to Dec 2024

Vodafone Intelligent Solutions

Specialist Software Engineer

Málaga

  • Backend en proyectos UCaaS (Unified Communication as a Service) para Vodafone Alemania, Italia y Portugal.
  • Desarrollo y mantenimiento de microservicios en equipos ágiles. Bajamos la latencia y los errores en producción.
  • Backend on UCaaS (Unified Communication as a Service) projects for Vodafone Germany, Italy and Portugal.
  • Built and maintained microservices in agile teams. We cut latency and production errors.
JavaSpring BootKafka
2021may 2021 a jun 2022May 2021 to Jun 2022

Unit4

Associate Software EngineerAssociate Software Engineer

Granada

  • Backend de ERP para clientes internacionales con .NET (C#, IIS) y Azure como PaaS.
  • Backend ERP development for international clients with .NET (C#, IIS) and Azure PaaS.

Associate DevOps Engineer

  • Despliegue de microservicios cloud con Azure Pipelines y automatización en PowerShell que agilizó procesos internos.
  • Resolución de tickets de clientes e internos en ServiceNow.
  • Deployed cloud microservices with Azure Pipelines and PowerShell automation that streamlined internal processes.
  • Resolved customer and internal ServiceNow tickets.
C# / .NETAzure PipelinesPowerShell
2020oct 2020 a mar 2021Oct 2020 to Mar 2021

Wazuh, Inc.

DevOps Engineer, prácticasDevOps Engineer, internship

Granada

  • Pipelines CI/CD con Infraestructura como Código (Ansible, Chef) y contenedores Docker.
  • CI/CD pipelines with Infrastructure as Code (Ansible, Chef) and Docker containers.
2020jul a agoJul to Aug

Cities on Air

Cloud Engineer, prácticasCloud Engineer, internship

Granada

  • Flujos automatizados en AWS (Lambda, S3, Athena) y scripts en Python para medir la calidad del aire con la API del proyecto europeo Copernicus.
  • Automated AWS workflows (Lambda, S3, Athena) and Python scripts that measured air quality using the EU Copernicus API.

Caja de herramientasToolkit

Lo que uso a diario y lo que aprendí en trabajos anteriores.

What I use every day and what I picked up in earlier jobs.

Seguridad de aplicacionesApplication security

OWASP SAMM SAST DAST IAST SCA OpenText Fortify Burp Suite SonarQube OWASP ZAP

IA para seguridadAI for security

IA agéntica y Claude Code aplicados a revisión y remediación.Agentic AI and Claude Code applied to review and remediation.

CI/CD e IaCCI/CD & IaC

Azure Pipelines, Ansible, Puppet, Chef, Docker

LenguajesLanguages

C# / .NET, Java (Spring Boot), Python, PowerShell

Nube e infraestructuraCloud & infrastructure

Azure, AWS (Lambda, S3, Athena), VirtualBox, Hyper-V

PlataformasPlatforms

Kafka, ServiceNow

FormaciónEducation

Estudié Ingeniería Informática en Granada, pasé un año de Erasmus en Suecia y después me especialicé en ciberseguridad.

I studied Computer Engineering in Granada, spent an Erasmus year in Sweden and later specialized in cybersecurity.

Programa Profesional en CiberseguridadProfessional Program in Cybersecurity

Universidad Internacional de La Rioja (UNIR)International University of La Rioja (UNIR)2024-2025

Grado en Ingeniería InformáticaBSc in Computer Engineering

Universidad de Granada, ETSIITUniversity of Granada, ETSIIT2016-2021

Ingeniería Informática, intercambio ErasmusComputer Science, Erasmus exchange

Linköping University2018-2019

IriusRisk TMC Hackathon 2026ParticipanteParticipant

HablemosLet's talk

Escríbeme si tienes un proyecto de AppSec o DevSecOps. Si estás por Málaga, también vale para un café.

Write to me about an AppSec or DevSecOps project. If you are around Málaga, a coffee works too.

info@higienedigital.me
LinkedIn GitHub Volver arribaBack to top