marti@asix:~$ systemctl status marti.service▌
Martí Puig Pons
Automatització, IA i ciberseguretat, des dels fonaments de sistemes i xarxes.
- Loaded:
- SMX 2024–2026 (Matrícula d'Honor) · La Salle Girona
- Active:
- ASIX 2026–present · Institut Montilivi
- Ratxa TryHackMe:
- 143 dies · #55.172 · top 2%
- Focus:
- Automatització de sistemes · IA aplicada · Ciberseguretat
// sobre-mi
Sobre mi
18 anys. Graduat en el Cicle Formatiu de Grau Mitjà en Sistemes Microinformàtics i Xarxes (SMX) amb Matrícula d'Honor a La Salle Girona, actualment cursant el Cicle Formatiu de Grau Superior en Administració de Sistemes Informàtics en Xarxa (ASIX) a l'Institut Montilivi. Perfil proactiu i autodidacta, amb vocació per l'enginyeria de sistemes i l'automatització.
- Català · Natiu
- Castellà · Natiu
- Anglès · B1–B2 (sense certificació)
// competencies
Competències tècniques
Sistemes i xarxes
Fonaments de routing/switching, adreçament IPv4/IPv6, subneteig, configuració WLAN/AP.
Administració de sistemes
Gestió avançada de dominis Active Directory (AD), incloent administració d'usuaris i polítiques de grup.
Sistemes operatius
Administració i resolució d'incidències en Linux (CLI) i Windows (Server/Client).
Cloud i serveis
Desplegament d'infraestructura a AWS (EC2, xarxa, servidor web), administració de DNS, Proxy i servidors web (Apache/Nginx).
Ciberseguretat (fonaments)
Aplicació del model AAA (Autenticació, Autorització, Auditoria) i comprensió del cicle de vida ofensiu/defensiu.
Bases de dades
Modelatge de dades amb el model entitat-relació (E-R) i pas al model relacional.
Llenguatges de marques i serialització
Markdown, XML, YAML i JSON (estructura i sintaxi), i HTML/CSS.
Desenvolupament i manteniment
Scripting en Python i manteniment avançat de maquinari.
Suport a usuaris
Experiència de HelpDesk durant les pràctiques a la Universitat de Girona (UdG).
// ciberseguretat--tryhackme
Ciberseguretat i TryHackMe
Formació pràctica extensa a TryHackMe, amb una ratxa activa de 143 dies i un ranking global #55.172 (top 2%). Ara centrat en rooms pràctiques i challenges.
143 dies
Ratxa activa
Top 2%
Ranking global
#55.172
Posició global
Conscienciació i principis
Fonaments de seguretat ofensiva/defensiva (Security Principles, Security Awareness).
Active Directory (AD)
Enumeració Windows, anàlisi de domini, vectors d'escalada de privilegis (Blue, Intro to AD Authentication).
Auditoria i reconeixement
Escaneig de vulnerabilitats i reconeixement de xarxa amb Nmap (scripts NSE) i tècniques OSINT.
Explotació
Validació de vulnerabilitats i generació de payloads amb Metasploit (Hydra, Linux PrivEsc, SQL Injection, CSRF).
SOC i defensa
Monitoratge de sistemes, anàlisi de logs i detecció d'amenaces (SOC Fundamentals, Intro to SIEM).
DevSecOps i IA
Seguretat en pipelines, Docker/IaC, i ús avançat d'IA com a eina de treball (Intro to DevSecOps, Building Blocks of AI, Prompt Engineering, AI Security Threats).
Atacs web
Injeccions avançades, request smuggling i vulnerabilitats de servidor (Advanced SQL Injection, SQLMap, NoSQL Injection, XSS, SSRF, HTTP Request Smuggling, Insecure Deserialisation).
SOC L1 i marcs d'amenaces
Triatge i reporting d'alertes, anàlisi de phishing i models del cicle d'atac (SOC L1 Alert Triage/Reporting, Phishing Analysis, Cyber Kill Chain, Pyramid Of Pain).
Challenges / CTF
Màquines pràctiques de l'enumeració a l'escalada de privilegis (Simple CTF, Bounty Hacker, Vulnversity, Basic Pentesting, Anonymous, Archangel, Lo-Fi, Takeover).
// python
Python
Aprenent Python a través del programa Cisco Networking Academy — Python Essentials 1 & 2, amb l'objectiu de crear programes pràctics (scripts d'automatització i eines per a administració de sistemes). Python Essentials 1 completat; actualment pel mòdul 3 de Python Essentials 2. Aplicat en un projecte real: ip-rate-limiter.
// projectes
Projectes destacats
Automatitzacions IA (Premi al Treball de Síntesi)
Projecte guardonat basat en Docker, orquestració de workflows amb n8n i models de l'API de Gemini: resum automàtic de notes/notícies, generació de contingut per a YouTube Shorts, previsió meteorològica, còpies de seguretat automatitzades a GitHub, agent d'assistència de correu amb IA i seguiment d'esdeveniments (Federació Catalana de Futbol).
Veure detallPlAIn Sight (@PlAInSight)
Canal de YouTube Shorts sense presentador, gairebé totalment automatitzat amb n8n, que publica contingut curt diàriament (curiositats, enigmes, citacions, humor). Inclou pipeline de generació de contingut i flux d'aprovació per Telegram.
ip-rate-limiter
Projecte d'aprenentatge en Python a l'estil de fail2ban: llegeix l'access log JSON de Caddy, detecta IPs que superen un llindar de peticions en una finestra de temps i les bloqueja amb iptables a la cadena DOCKER-USER. Construït per versions (v0–v6), provat en VM i desplegat al servidor Hetzner com a timer de systemd (en mode observació).
Veure a GitHubGuies d'estudi interactives
Guies HTML amb lliçons i tests, i simuladors en directe per aprendre YAML, JSON i Markdown (fetes amb ajuda d'IA). Autoallotjades al Hetzner: contenidor Caddy estàtic darrere del reverse proxy principal (TLS, virtual hosts per domini) i monitoratge amb Uptime Kuma.
Obrir les guies// objectius-2026-27
Objectius d'enguany
- Treure la màxima nota possible a ASIX, per construir un bon expedient de cara a un futur màster en ciberseguretat.
- Millorar la programació en Python i aplicar-la en projectes/treballs reals que resultin engrescadors.
- Seguir progressant en ciberseguretat pràctica amb challenges de TryHackMe i començar a HackTheBox.
- Certificació AZ-900 (Microsoft Azure Fundamentals), prevista per al segon trimestre (gener–març 2027).
// a llarg termini
Integrar ciberseguretat, gestió de sistemes i IA, especialitzant-se en automatització de l'administració de sistemes i auditoria de seguretat proactiva, amb l'objectiu de dissenyar arquitectures robustes, escalables i segures.
// contacte
Parlem-ne
LinkedIn: Properament
HackTheBox: Properament