Disponible para nuevos proyectos

Software seguro. Sistemas que se sienten vivos.

Hola, soy Jorge Campo Full Stack Developer & Pentester

Diseño y construyo aplicaciones web de principio a fin, y luego las miro con ojos de atacante. Ahora también creo herramientas de observabilidad para IA local como Monitor IA.

Ver proyectos Hablemos
Desliza para explorar
Retrato de Jorge Campo
Construyendo ahora Monitor IA
eJPT eCPPT Certificado eJPT + eCPPT
Proyectos personales
07
Certificaciones ofensivas
02
Áreas de especialidad
03
JavaScript Python React Node.js FastAPI MongoDB MySQL SQLite Docker Tailwind Git Debian Linux Swift

01 — Sobre mí

Perfil híbrido: producto, código y seguridad.

Soy Jorge Campo, desarrollador Full Stack y pentester. Me muevo con la misma comodidad en React y Node que en una shell de Linux, buscando siempre el equilibrio entre experiencia de usuario, rendimiento y superficie de ataque.

Mi enfoque es simple: entender el problema, diseñar una solución mantenible y probarla como si fuera un atacante. Eso me permite construir productos que no solo funcionan, sino que aguantan.

España · Trabajo en remoto

Qué aporto

  • Full Stack Interfaces con React, APIs con Node y FastAPI, y datos en MongoDB, MySQL o SQLite.
  • Seguridad ofensiva Pentesting web, escalada de privilegios y entornos Active Directory. eJPT y eCPPT.
  • IA & observabilidad Telemetría en tiempo real, métricas de GPU, tokens y coste energético para modelos locales.

Stack habitual

Herramientas que uso para llevar una idea desde el primer commit hasta producción.

  • React
  • JavaScript
  • TypeScript
  • Node.js
  • Express
  • Python
  • FastAPI
  • MongoDB
  • MySQL
  • Docker
  • Linux
  • Git

02 — Proyecto destacado

Un proyecto nacido de una necesidad real: entender qué ocurre dentro de mi servidor cuando un modelo está generando.

IA · Observabilidad

Monitor IA

El panel que convierte la inferencia local en datos accionables.

Monitor IA es un dashboard en tiempo real para modelos que corren en tu propio servidor. Mide tokens, ocupación de contexto, GPU/VRAM, temperatura, potencia y coste energético, y añade seguridad y refrigeración del servidor. Backend FastAPI con WebSocket, frontend React y app nativa SwiftUI.

  • Streaming en vivo por WebSocket con histórico en SQLite y exportación CSV.
  • Proxy OpenAI-compatible que captura tokens, contexto y coste por petición.
  • Seguridad del servidor: SSH, firewall, escaneos web y geolocalización.
  • Refrigeración con perfiles de ventilación y app iOS con Swift Charts.
1 s
Refresco en vivo
52
Tests automáticos
3
Proveedores de GPU
iOS
App nativa
Stack
  • Python
  • FastAPI
  • React
  • Tailwind
  • SQLite
  • Docker
  • SwiftUI
Ver repositorio Documentación

Proyecto self-hosted · Demo no pública

03 — Proyectos

Otros proyectos que he construido.

Aplicaciones full stack, APIs y herramientas de seguridad. Cada una resuelve un problema distinto y comparte la misma obsesión por el detalle.

01

MemeStack

Red social de memes para desarrolladores: registro, login, publicaciones y likes. Interfaces con React y Redux sobre una API propia.

  • React
  • Redux
  • Node
Ver demo
02

MemeStack API

API REST para la red social, documentada con Swagger. Autenticación, publicaciones, comentarios y me gusta con Node, Express y MongoDB.

  • Node
  • Express
  • MongoDB
Ver API
03

Tech Shop

E-commerce completo con catálogo, autenticación, carrito y pedidos. Frontend React/Redux conectado a una API de tienda.

  • React
  • Redux
  • Stripe
Código
04

Tech Shop API

API REST para e-commerce con productos, usuarios, pedidos y pago con Stripe. Node, Express y Sequelize.

  • Node
  • Sequelize
  • Stripe
Ver API
05

Trivia Quiz

SPA de 10 preguntas que consume una API externa, con feedback inmediato de aciertos y errores. JavaScript puro.

  • JavaScript
  • SPA
  • API
Ver demo
06

Ethical Hacking Blog

Blog personal con writeups de HackTheBox y VulnHub, noticias y técnicas de pentesting y ciberseguridad.

  • Pentesting
  • CTF
  • Writeups
Visitar blog BLOG

04 — Certificaciones

Aprendizaje validado, no solo prometido.

Certificaciones prácticas de eLearnSecurity que respaldan el trabajo ofensivo.

Insignia eJPT
eLearnSecurity

eLearnSecurity Junior Penetration Tester

Fundamentos de pentesting: reconocimiento, explotación web, escalada y pivotaje básico.

Verificar certificado
Insignia eCPPT
eLearnSecurity

eLearnSecurity Certified Professional Penetration Tester

Pentesting profesional: explotación avanzada, Active Directory, post-explotación e informes.

Verificar certificado

05 — Contacto

¿Construimos algo que aguante?

Tengo espacio para nuevos proyectos full stack, auditorías de seguridad y colaboraciones alrededor de la IA local. Cuéntame qué tienes en mente.

Enviar un correo Ver GitHub