Sistemas · Infraestructura · Automatización
Actualmente en RECODME

Jesús Seco de Herrera Herrero

Administrador de Sistemas · Liderazgo IT · Infraestructura Windows & Linux

Profesional de sistemas orientado a la administración de infraestructuras, continuidad operativa, automatización y monitorización. Trabajo sobre entornos Windows y Linux, virtualización, Microsoft 365, servicios corporativos y plataformas de observabilidad. Aporto además experiencia liderando operaciones y coordinando equipos técnicos multidisciplinares, combinando gestión, operación diaria y diseño de soluciones propias. Actualmente aplico esa experiencia en un proyecto de ciberseguridad, participando en el despliegue de tecnología SIEM sobre Linux.

Ver JH Suite Contactar
+7 Años de experiencia en entornos IT
+20 Técnicos coordinados como Team Leader
24x7 Operación, turnos y continuidad de servicio
5 Soluciones propias dentro del ecosistema JH
Jesús Seco de Herrera Herrero
RECODME · Situación profesional actual

Infraestructura Linux aplicada a un proyecto de ciberseguridad.

Mi posición actual une dos áreas que considero inseparables: una base sólida de sistemas y la capacidad de desplegar sobre ella soluciones de seguridad fiables. Trabajo en entornos Linux dentro de un proyecto de ciberseguridad, con foco en el despliegue técnico de plataformas SIEM y en conseguir que cada instalación sea estable, verificable y correctamente documentada.

Logo RECODME
Administrador de Sistemas Linux · RECODME

Actualmente participo en un proyecto de ciberseguridad desplegando componentes SIEM sobre máquinas Linux. Mi trabajo conecta la capa de infraestructura con la de seguridad: preparación del entorno, puesta en marcha de servicios, validación técnica, revisión de logs, troubleshooting y documentación del proceso, siempre con especial atención a la estabilidad y la trazabilidad.

Linux SIEM Ciberseguridad Despliegue Logs & Troubleshooting
Proyecto activo
Infraestructura Linux para ciberseguridad
Foco técnico actual

Despliegue de plataformas SIEM sobre Linux

Un SIEM necesita mucho más que instalar software: requiere una base Linux bien preparada, servicios correctamente desplegados y una validación rigurosa de cada componente. En esta etapa profesional aporto mi experiencia de sistemas a un entorno de seguridad donde los logs, la disponibilidad y la trazabilidad son esenciales.

01
Preparar el entorno Linux Requisitos, configuración base y servicios necesarios para el despliegue.
02
Desplegar y poner en marcha Instalación de componentes SIEM y comprobación de su estado operativo.
03
Validar, resolver y documentar Revisión de logs, troubleshooting, trazabilidad y procedimientos técnicos.
Experiencia técnica destacada

Experiencia técnica, operación y liderazgo de equipos.

He desarrollado mi trayectoria entre la administración de sistemas, la operación de servicios y la coordinación de personas. Esa combinación me permite comprender tanto el detalle técnico de una incidencia como la planificación, la comunicación y las prioridades que sostienen una operación empresarial.

Trayectoria en liderazgo operativo

Team Leader de un equipo de más de 20 técnicos multidisciplinares

Durante mi etapa como Team Leader de Operaciones coordiné un equipo de más de 20 técnicos con perfiles multidisciplinares, organizado por turnos para garantizar la cobertura y la continuidad del servicio. Mi responsabilidad abarcaba la planificación operativa, el reparto y seguimiento de la carga de trabajo, la gestión de escalados e incidencias críticas, el control de SLA, la interlocución técnica con cliente y el acompañamiento diario del equipo. Una experiencia que reforzó mi visión global de la infraestructura: tecnología, servicio y personas trabajando como una sola operación.

Planificación de turnos Cobertura operativa Gestión de SLA Incidencias críticas Coordinación multidisciplinar Relación técnica con cliente
+20 Técnicos bajo coordinación operativa
24x7 Servicio organizado mediante turnos
SLA Seguimiento de servicio, calidad y escalados
360º Personas, cliente, operación y tecnología
Windows Server Linux

Administración Windows/Linux

  • Diagnóstico, análisis y resolución de incidencias críticas.
  • Rendimiento de CPU, memoria RAM, Swap, discos y sistemas de archivos.
  • Gestión de disponibilidad, almacenamiento y componentes críticos.
  • Soporte preventivo y correctivo sobre Windows Server y Linux.
VMware Microsoft Hyper-V

Virtualización e infraestructura

  • Despliegue, configuración y retirada de servidores virtualizados.
  • Administración de VMware vCenter, Hyper-V y plataformas Wintel.
  • Migraciones, cambios técnicos y pases a producción.
  • Soporte sobre servicios middleware como Tomcat, JBoss y Jasper.
Active Directory y Microsoft Entra Microsoft 365

Active Directory y Microsoft 365

  • Administración de usuarios, grupos, permisos y políticas corporativas.
  • Altas, bajas, modificaciones y soporte asociado.
  • Exchange Online, Teams, SharePoint, OneDrive y buzones compartidos.
  • Implementación y renovación de certificados digitales.
Commvault Veeam Synology Active Backup

Backup y continuidad

  • Administración y seguimiento de plataformas de backup.
  • Experiencia con Commvault, Veeam y Synology Active Backup.
  • Tareas preventivas sobre backup, BBDD, Wintel, Unix y comunicaciones.
  • Orientación a recuperación y reducción del impacto sobre negocio.
Zabbix Nagios

Monitorización y observabilidad

  • Monitorización, análisis, seguimiento y escalado de alertas críticas.
  • Uso de Zabbix, Nagios y herramientas corporativas de supervisión.
  • Dashboards y seguimiento de servicios críticos.
  • Reducción de tiempos de respuesta ante incidencias.
PowerShell Power Automate n8n

Gestión, parcheo y automatización

  • Administración del ciclo de vida de servidores.
  • Parcheo y reinicios controlados mediante BigFix y SUSE Manager.
  • Automatización con PowerShell, Power Automate y n8n.
  • Documentación técnica, procedimientos y mejora continua.

Mi enfoque: entender el entorno, reducir la incertidumbre, automatizar lo repetitivo y mantener los servicios estables. Una buena operación no consiste únicamente en resolver incidencias: consiste en crear mecanismos para detectarlas antes, entenderlas mejor y evitar que vuelvan a repetirse.

JH Suite · Soluciones propias

Herramientas nacidas de necesidades reales de administración.

Además de administrar plataformas de terceros, desarrollo un ecosistema propio de soluciones orientado a endpoints Windows, seguridad, despliegue, automatización y distribución de software. Cada herramienta cubre una parte concreta del ciclo operativo y todas comparten una idea: centralizar, simplificar y auditar.

Remote Management

Veyron

Administración remota de endpoints Windows

Consola propia para administrar equipos Windows conectados a mi infraestructura. Permite consultar usuarios locales, identificar privilegios administrativos, crear o modificar cuentas, cambiar contraseñas y operar servicios de forma remota, apoyándose en un agente que permanece disponible desde el arranque del sistema.

Windows Agent Usuarios Servicios VPN FastAPI
SOC / Event Monitoring

Nexaris

Visibilidad sobre eventos críticos Windows

SOC ligero diseñado para recolectar y centralizar eventos relevantes de equipos Windows. Su agente registra actividad crítica, mantiene cola local ante problemas de conectividad y envía telemetría al backend para facilitar la revisión de fallos de autenticación, arranques, apagados y otros eventos que requieren atención.

Windows Events Auditoría Alertas Agente MSI PostgreSQL
Provisioning

System X

Provisioning y estandarización de Windows

Plataforma de automatización para preparar equipos Windows de forma consistente. Centraliza tareas de provisioning como configuración de usuarios locales, políticas, instalación de software, despliegue de agentes, personalización del equipo y generación de auditoría al finalizar el proceso.

Windows 10/11 PowerShell MSI Provisioning Auditoría
Software Portal

Nexus

Repositorio privado de aplicaciones

Portal privado para centralizar software de Windows y macOS dentro de mi propia infraestructura. Organiza bibliotecas de aplicaciones, controla las solicitudes de acceso, registra descargas y ofrece trazabilidad sobre quién accede al contenido y qué software se distribuye.

Windows macOS Bibliotecas Control de acceso Auditoría
Logo oficial de Kairi
Windows Deployment

Kairi

Despliegue automatizado y trazable de Windows

Plataforma de despliegue orientada a instalaciones Windows guiadas y repetibles. Kairi centraliza el inicio del proceso, recopila información del hardware antes de actuar, trabaja con imágenes de Windows y mantiene seguimiento del despliegue mediante estados, logs y comunicaciones durante todo el ciclo, incluyendo reporting de éxito o de fallo.

Windows 11 WinPE / Deployment Inventario HW Reporting Logs Automatización
Endpoints Equipos Windows, agentes, inventario y tareas de provisioning.
→
JH Suite Veyron · Nexaris · System X · Nexus · Kairi.
→
Infraestructura Docker, Synology, PostgreSQL, proxy inverso, VPN, monitorización y backup.
Infraestructura personal

Un laboratorio que utilizo como entorno real.

Mantengo una infraestructura propia basada en Synology NAS y Docker donde despliego, documento y administro servicios de inventario, monitorización, seguridad, acceso, automatización y continuidad. No es únicamente un laboratorio: es el backend donde viven y se integran mis propias herramientas.

Logo de Synology

Synology

Almacenamiento central, backups, publicación de servicios, VPN, Docker y persistencia de datos.

Logo de Docker

Docker & Containers

Servicios desplegados con contenedores, redes privadas, volúmenes, healthchecks y bases de datos.

Logo de GLPI

GLPI

Inventario técnico y gestión ITSM para mantener controlados activos, agentes y ciclo de soporte.

Logo de Zabbix

Zabbix

Monitorización de infraestructura, disponibilidad, métricas, agentes, alertas y dashboards.

Logo de Vaultwarden

Vaultwarden

Gestión privada de credenciales y almacenamiento controlado de secretos dentro del entorno.

Logo de OneTimeSecret

OneTimeSecret

Intercambio seguro de información sensible mediante enlaces temporales y secretos efímeros.

Logo de n8n

n8n

Automatización de flujos, integración de servicios y procesos técnicos personalizados.

Logo de OpenVPN

OpenVPN

Acceso remoto seguro a servicios internos y a equipos gestionados desde fuera de la red local.

Logo de Nginx

Nginx & TLS

Publicación controlada por subdominios, proxy inverso, certificados TLS y segmentación de servicios.

Logo de PostgreSQL

PostgreSQL

Persistencia estructurada para las plataformas propias, con datos separados, copias y servicios aislados.

Stack tecnológico

Herramientas, plataformas y entornos.

Tecnologías que forman parte de mi trabajo profesional, mi laboratorio y los proyectos que desarrollo para mejorar la administración de sistemas. El stack refleja también mi foco actual en Linux, despliegues SIEM y ciberseguridad aplicada a infraestructura.

Windows Server
Linux
Microsoft 365
Active Directory
Group Policy (GPO)
VMware vCenter
Hyper-V
Zabbix
Nagios
GLPI
Commvault
Veeam
Docker
Synology
Power Automate
PowerShell
n8n
Vaultwarden
OneTimeSecret
Networking
SIEM
OpenVPN
Nginx & TLS
PostgreSQL
jh-sysadmin / profile-summary
> whoami
Jesús Seco de Herrera Herrero

> current_company
RECODME

> role
Systems Administrator · Linux Infrastructure
Cybersecurity Project · SIEM Deployment

> current_focus
Linux · SIEM · Deployment · Logs · Troubleshooting · Documentation

> leadership_experience
Team Leader · +20 técnicos multidisciplinares · Operación por turnos
SLA · Incidencias críticas · Coordinación con cliente

> skills
Windows Server · Linux · Active Directory · Microsoft 365
VMware · Hyper-V · Zabbix · GLPI · Docker · Synology
PowerShell · Backup · Networking · Automation

> own_stack
Veyron · Nexaris · System X · Nexus · Kairi

> mission
Observar. Automatizar. Estandarizar. Mantener la infraestructura disponible.
Contacto

¿Hablamos de sistemas?

Si quieres contactar conmigo para compartir conocimiento, hablar de infraestructura, automatización, monitorización, administración de sistemas o conocer alguno de mis proyectos, puedes hacerlo por correo, Teams o LinkedIn.

✉️ Correo: jesus@secodeherreraherrero.es 💬 Microsoft Teams: jesus@secodeherreraherrero.es 📍 Madrid, España 🔗 Ver perfil profesional en LinkedIn 🌐 Web: secodeherreraherrero.es

Formulario de contacto