FRANCISCO ESCALANTE DUEÑAS
Ciudad de México,Cdmx
Resumen profesional
Profesional en transición hacia ciberseguridad con enfoque en Web Application Security y Penetration Testing. Actualmente en programa intensivo de seguridad ofensiva con práctica hands-on en laboratorios de DVWA y PortSwigger Academy. Background en gestión operativa que aporta habilidades transferibles: atención al detalle, documentación meticulosa, y comunicación efectiva con stakeholders técnicos y no técnicos. Disponibilidad inmediata.
Datos destacados
7
7
years of professional experience
Experiencia
Security Researcher (Self-Directed Training)
2025.02 - 2026.02
- Completé +20 laboratorios prácticos en DVWA y PortSwigger Academy cubriendo OWASP Top 10
- Documenté hallazgos técnicos con writeups profesionales bilingües (ES/EN) publicados en GitHub
- Explotación de vulnerabilidades: SQL Injection, XSS, CSRF, Authentication Bypasses, Business Logic Flaws, Information Disclosure, Access Control
- Aplicación de metodología sistemática: reconocimiento, análisis, explotación y documentación
- Programa intensivo de 30 días con estudios avanzados en técnicas de evasión y explotación compleja
Store Manager / Coordinador de Operaciones
Cáñamo Shop & Museo del Cáñamo (Expoweed México)
2019.01 - 2020.11
- Gestión integral de operaciones: inventario, atención al cliente, e-commerce y administración
- Incremento de clientes recurrentes y ganancias netas mes a mes, rompiendo récords de ventas bimestrales
- Coordinación logística en exposiciones: Encuentro Cannábico y Expoweed México
- Desarrollo de habilidades transferibles: documentación detallada, resolución de problemas, comunicación
Formación
Web Application Security
PortSwigger Web Security Academy
Práctica de Penetration Testing
DVWA (Damn Vulnerable Web Application)
Relaciones Internacionales (Trunca)
Universidad La Salle México
2010.01 - 1 2012
Enfatiza tus habilidades clave
- SQL Injection
- XSS
- CSRF
- Command Injection
- Path Traversal
- SSRF
- Authentication Bypasses
- Business Logic Flaws
- Access Control Vulnerabilities
- Burp Suite
- SQLMap
- OWASP Top 10
- HTTP/HTTPS Protocols
- OWASP ZAP
- Session Management
- Nmap
- Cookie Security
- Developer Tools
- Python
- Git
- GitHub
- Bash Scripting
- Linux
- Technical Writing
Personalizado
- Nativo, Técnico (lectura y escritura de documentación), Inmediata, CDMX (disponible para trabajo remoto
- Híbrido), CTF Challenges, Bug Bounty Programs, Seguridad en Fintech
Cronología
Security Researcher (Self-Directed Training)
2025.02 - 2026.02
Store Manager / Coordinador de Operaciones
Cáñamo Shop & Museo del Cáñamo (Expoweed México)
2019.01 - 2020.11
Relaciones Internacionales (Trunca)
Universidad La Salle México
2010.01 - 1 2012
Web Application Security
PortSwigger Web Security Academy
Práctica de Penetration Testing
DVWA (Damn Vulnerable Web Application)