// fulgis.net Veritas fulgens: oculos peto, non ducatum. LOCAL · LIBRE · LEAL
Pako Autarkes, técnico en telecomunicaciones y ciberseguridad PurpleTeam, Vigo

// perfil técnico público

Pako Autarkes

pseudónimo · identidad técnica pública · quien me conoce, me reconoce

+20 años en telecomunicaciones, desarrollo de software y ciberseguridad. Del NOC al códigodel incidente al binario. Lazarus/FPC · Linux · PurpleTeam · ENS/NIS2 · Vigo/Galicia.

✦   disciplina técnica   ✦

Telecomunicaciones

17 años en NOC — coordinación de incidencias masivas FTTH, HFC/DOCSIS, xDSL, VoIP, IPTV. Soporte N2 corporativo. Cisco · Solaris · SIEM

Desarrollo

Lazarus/FreePascal como lengua madre. Ejecutables nativos Win64/Linux, sin runtime, sin magia negra. C/C++ en aprendizaje activo. Integración de APIs REST.

Ciberseguridad

PurpleTeam · BlueTeam first. Threat modeling, análisis de vulnerabilidades, responsible disclosure coordinado. ENS · NIS2 · ISO 27001

Sistemas Linux

LMDE · Debian. Administración, hardening, scripting bash. Infraestructura reproducible, auditada y portable.

IA Local

Despliegue de LLMs en hardware propio. Ollama · OpenWebUI · RAG multicapa. Soberanía total sobre los datos, sin dependencia cloud.

Filosofía operativa

KISS. Mínimas dependencias. Código que se puede leer en 3 años. Realismo técnico sobre hype. Binario nativo sin runtime. Binario nativo, no zoológico de deps.

AInimus Peregrinus

IA local portable sobre SSD USB externo. Debian headless · Ollama · OpenWebUI · RAG multicapa. Arranca en cualquier x86, sin cloud, sin suscripción.

Debian headless · Ollama · OpenWebUI · SearXNG · Docker · nomic-embed-text

WIP 2026

Responsible Disclosure — Consellería de Educación (Xunta de Galicia)

Identificación de vulnerabilidades físicas críticas en equipamiento educativo asignado a menores. Coordinación con DPO, CCN-CERT y CSIRT-Galicia. Mapeo técnico a ENS/RGPD/LOPIVI.

ENS RD 311/2022 · RGPD Arts. 25/32/35 · LOPIVI · CCN-CERT · CSIRT-Galicia

2026

Responsible Disclosure — Entidad política registrada

Identificación y reporte de vulnerabilidades en infraestructura web de sede de partido político. Proceso de divulgación responsable coordinado con INCIBE-CERT y proveedor de hosting.

2026

Pyme de moda multikanal — Sistema de Gestión e Informes

Arquitecto y desarrollador frontend del sistema integrado de informes para empresa de moda textil. Control de acceso con roles, gestión de secretos cifrados (AES-256-CBC), integración Shopify API REST y orquestación de módulos analíticos Python vía pipes Win32. Despliegue sin instalación, ejecutable nativo Win64 sin dependencias.

Lazarus/FPC · Supabase/PostgreSQL · Shopify API · AES-256 · Fernet · PyInstaller

2026

PurpleTeam USB — Estación portable de seguridad

Entorno de análisis y respuesta sobre SSD USB externo. Arranca en cualquier x86 sin tocar el sistema anfitrión. Kali Linux en VM para trabajo ofensivo controlado.

LMDE7 headless · Kali Linux · VirtualBox · CherryTree

2025–2026