You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Gerard C.GC

Gerard C.

Pentester, ciberseguridad | OSWE, OSCP, CRTO, OSWP

495 €/jour
1 projet
Barcelone, ES
3-7 ans

Délai de réponse moyen : 1h

À propos de Gerard

¡Hola! Soy Gerard Capdevila, especialista en ciberseguridad con más de 6 años de experiencia en pentesting avanzado y seguridad ofensiva, y actualmente trabajando en el ámbito SecOps y Cloud Security desde dentro de empresa.

Durante más de seis años he practicado el pentesting “the old way”, realizando auditorías técnicas profundas, explotación manual y encadenamiento realista de vulnerabilidades en entornos web, cloud, internos y Active Directory. Cuento con certificaciones de nivel experto como OSCP, OSWE, CRTO, entre otras, que respaldan una base técnica sólida y una mentalidad ofensiva orientada a impacto real.

Hoy complemento esa visión ofensiva con una perspectiva estratégica y operativa: trabajo asegurando que los controles de seguridad se implementen correctamente bajo marcos como NIST, ISO 27001 y SOC 2, colaborando estrechamente con equipos técnicos y de negocio para garantizar que la seguridad no sea solo cumplimiento, sino una práctica efectiva y medible.

Además, ayudo a las empresas a integrar la inteligencia artificial en sus procesos de securización, optimizando tareas como:

  • Análisis y priorización de vulnerabilidades
  • Automatización de controles
  • Mejora de detección y respuesta
  • Revisión de configuraciones cloud (CSPM)
  • Generación de documentación y evidencias de compliance
Mi perfil combina:
  • Mentalidad ofensiva (Red Team / explotación avanzada)
  • Visión defensiva y operativa (SecOps / Cloud Security / CSPM / SIEM / Incident Response)
  • Experiencia en cumplimiento normativo
  • Capacidad para traducir riesgo técnico en decisiones estratégicas
Trabajo con equipos técnicos exigentes, CTOs, CEOs y responsables de seguridad que buscan alguien capaz de entender el detalle técnico profundo sin perder de vista el impacto global en la organización.

Si necesitas un perfil híbrido —capaz de pensar como atacante, operar como defensor y estructurar la seguridad como un sistema escalable— estaré encantado de colaborar contigo.
  • Espagnol

    Bilingue ou natif

  • Catalan

    Bilingue ou natif

  • Anglais

    Capacité professionnelle complète

  • Français

    Bilingue ou natif

Accepte de travailler sur site
Barcelone (jusqu’à 50 km), Madrid (jusqu’à 50 km)

Expériences

  • Magellan Sécurité
    Cyber Security Engineer - Senior Pentester
    CONSEIL & AUDIT
    octobre 2023 - octobre 2025 (2 ans)
    Paris, France
    As a Senior Penetration Tester at Magellan, I conducted penetration testing across Europe for various clients. My responsibilities included external penetration testing, internal web application testing, and cloud security assessments on Azure and AWS platforms. Additionally, I performed phishing simulations, provided training to security teams, conducted compliance tests against standards like CIS and DORA2, audited workstations, reviewed configurations, and handled other related tasks.
    Pentesting Ciberseguridad Microsoft Azure Python Formación
  • Ericsson
    Cyber Security engineer - Pentester
    TÉLÉCOMMUNICATIONS
    avril 2022 - octobre 2023 (1 an et 6 mois)
    Massy, France
    As a Penetration Tester at Ericsson, I performed security assessments on internal products. This included internal red team exercises for 5G products, cloud environments, and hardware. All work was conducted entirely in English. Additionally, I was responsible for knowledge dissemination activities, such as simplifying complex security concepts (vulgarisation) and delivering internal presentations to Ericsson employees.
    Inglés red team Kubernetes PenTest Réseaux et Télécoms
  • SSL247 (A Sectigo Company)
    Cyber Security Engineer - Pentester
    mars 2020 - avril 2022 (2 ans et 1 mois)
    Lille, France
    As a Red Team Operator at Sectigo, I conducted operations across the French, Spanish, and English markets. My responsibilities included external penetration testing, phishing campaigns, internal penetration testing, code reviews, and other security assessments. Additionally, I served as a technical seller for the Spanish market, providing expert guidance on cybersecurity solutions.
    PenTest Phishing Commercial Active Directory Ciberseguridad

Avis

5,0

sur 1 évaluation

A

Aleix

Totalmente Recomendable - Beenario GmbH

Avis laissé le 13.01.2026

Ha sido un auténtico placer trabajar con Gerard. La comunicación ha sido perfecta, ha cumplido los plazos acordados y el trabajo realizado ha sido de muy buena calidad. En su informe había puntos que muchos auditores de seguridad no habían encontrado antes. Sin duda será nuestra primera opción para futuros proyectos similares.

Recommandations

Soyez le premier à recommander Gerard

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Ces profils de freelance correspondent également à vos critères

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Formations

  • Master's degree, Ciberseguridad y Privacidad
    Universitat Oberta de Catalunya
    2022
    Master's degree, Ciberseguridad y Privacidad
  • Ingeniería, Ingeniería de telecomunicaciones
    UPC - ETSETB Telecos BCN
    2019
    Ingeniería, Ingeniería de telecomunicaciones

Certifications

Compétences

Catégories