$ whoami

Lucciano Campassi

Consultor en gestión y gobernanza de identidades

Administro y gobierno identidades en organizaciones de todo tipo. Me ocupo de que cada acceso tenga una razón de ser, de que los entornos estén en regla con la normativa y de que la gestión sea trazable, auditable y no dependa de una sola persona.

Ahora: preparando la certificación de implementador de One Identity Manager y las SC-200 y SC-900 de Microsoft.

Ilustración de Lucciano Campassi
Speaker en Ekoparty 2026
Sobre mí

Quién soy

Desde 2023 trabajo como consultor en gestión y gobernanza de identidades, y además soy responsable de cuenta: en los clientes que tengo a cargo soy el referente principal y tomo las decisiones sobre todo lo que pasa en esas cuentas. Mi objetivo es simple de explicar y difícil de sostener: que nadie tenga más acceso del que necesita y que, cuando llega una auditoría, todo se pueda demostrar.

Me adapto a la plataforma de cada cliente: la suite NetIQ, Active Directory, Entra ID y toda la suite Identity Fabric de One Identity: Identity Manager (IGA), Safeguard (PAM), OneLogin (gestión de accesos) y Active Roles (administración de AD y Entra ID). Pero lo que más me interesa es el gobierno: definir quién aprueba qué, cómo se revisan los accesos y cómo cumplir con ISO 27001 y NIST CSF sin frenar al negocio.

Fuera del horario laboral estudio la Licenciatura en Ciberseguridad, me formo en Blue Team y forense digital con laboratorios propios, desarrollo herramientas para mi día a día y escribo en el blog. En 2026 di una charla en Ekoparty sobre gobierno de identidades.

Rol actual
Consultor en Gestión y Gobernanza de Identidades · Responsable de cuenta
Empresa
Plug-Zone, partner líder de One Identity en LATAM
Plataformas
NetIQ · One Identity Identity Fabric · Active Directory · Entra ID
Marcos
ISO 27001 · NIST CSF 2.0 · CIS Controls
Formación
Lic. en Ciberseguridad (UFASTA)
Experiencia

Trayectoria profesional

2023 — Actualidad
Plug-Zone
Partner líder de One Identity en LATAM
Rol actual

Consultor en Gestión y Gobernanza de Identidades

Responsable de cuenta

Gestiono y gobierno las identidades de clientes de distintos tamaños e industrias sobre la suite NetIQ (IDM, IGA, NAM, Sentinel), la suite Identity Fabric de One Identity, Active Directory y Entra ID. En las cuentas que tengo a cargo soy el referente principal y tomo las decisiones técnicas y de gestión.

  • Mantengo los accesos de cada usuario alineados con su función a través de aprovisionamiento automatizado, recertificaciones periódicas y controles de segregación de funciones (SoD).
  • Audito los entornos de identidades contra ISO 27001, NIST CSF y CIS Controls, y corrijo los incumplimientos que encuentro.
  • Remedio vulnerabilidades en las plataformas de identidad y en los sistemas conectados a ellas.
  • Centralizo la gestión de identidades para que cada cambio quede registrado y la operación no dependa de una sola persona, algo clave para la continuidad del negocio.
  • Integro las plataformas de identidad con todo tipo de sistemas: bases de datos, APIs, directorios LDAP y aplicaciones propias de cada cliente, usando conectores estándar o desarrollos a medida.
  • Trabajo con toda la suite Identity Fabric de One Identity: gobierno de identidades con Identity Manager (IGA), accesos privilegiados con Safeguard (PAM), gestión de accesos con OneLogin y administración de Active Directory y Entra ID con Active Roles.
NetIQ IDM / IGA / NAMSentinelOne Identity Manager Safeguard (PAM)OneLoginActive RolesActive DirectoryEntra ID Bases de datos · APIs · LDAPSoD
Capacidades

Con qué trabajo

Identidades y accesos

Ciclo de vida de identidades, aprovisionamiento, recertificaciones, roles, SoD y accesos privilegiados.

NetIQ IDM / IGA / NAMOne Identity Manager (IGA)Safeguard (PAM)OneLoginActive Roles Active DirectoryEntra IDLDAP
Gobernanza y cumplimiento

Auditoría de entornos, análisis de brechas, remediación y documentación para auditorías.

ISO 27001NIST CSF 2.0CIS Controls SOXISO 9001Zero Trust
Integración y automatización

Integraciones con bases de datos, APIs, directorios y aplicaciones propias, scripting y herramientas a medida.

SQLREST APIsLDAP PythonBashJavaScript
Blue Team y DFIR

Formación continua y laboratorios propios de detección, respuesta y forense.

WazuhSplunkTheHive CortexForense digital
Infraestructura

Entornos Linux y Windows, virtualización, contenedores y nube.

LinuxWindows ServerDocker ProxmoxVMwareAzureAWS
IA aplicada

Agentes y automatizaciones con IA que uso en mi trabajo diario.

Claude CodeMCPN8NOllama
Credenciales

Certificaciones y formación

Certificaciones
  • Identity Manager Technical Specialist
    One Identity · habilita la gestión de integraciones
  • Identity Manager (IGA) — Sales & Technical Presales Accreditation
    One Identity
  • Safeguard (PAM) — Sales & Technical Presales Accreditation
    One Identity
  • Identity Manager Implementation Professional
    One Identity · en curso
  • SC-200: Microsoft Security Operations Analyst
    Microsoft · en preparación
  • SC-900: Microsoft Security, Compliance, and Identity Fundamentals
    Microsoft · en preparación
  • CyberOps Associate
    Cisco
  • Vigilancia Tecnológica e Inteligencia Estratégica
    Ejército Argentino
  • CUC 2025
  • Cambridge ICE
    Cambridge English
Formación
  • Licenciatura en Ciberseguridad
    Universidad FASTA
  • Ingeniería en Sistemas de Información
    UTN · 2023 — 2024
  • Bachiller bilingüe en Ciencias Naturales
    Modern School
Idiomas: Español — nativo Inglés — avanzado (Cambridge ICE)
Charlas

Speaker

Ekoparty 2026Buenos Aires · Octubre 2026

Identidades: gobernarlas o caer

Por qué la gestión de identidades y accesos es una de las principales líneas de defensa de una organización, cuando la mayoría de las brechas empieza con una credencial comprometida.

Proyectos

Herramientas y laboratorios propios

Software open source que desarrollo para identidades, seguridad, automatización y mi entorno de trabajo.

Ver GitHub
Identidades

lazyldap

Navegador LDAP para terminal al estilo lazygit: perfiles LDAPS/StartTLS con contraseñas en keyring, árbol del directorio, búsqueda con filtros LDAP, edición según el esquema y exportación a Excel y LDIF. Compatible con Active Directory, OpenLDAP y eDirectory, incluso por SSH.

ldapactive directorypythontui
Hardening

netguard

Consola de hardening para Linux desde una sola CLI/TUI: zonas de red, kill switch VPN con nftables, detección de evil twin, DNS cifrado, sysctls del kernel, privacidad MAC/IPv6, puertos expuestos y firewall por aplicación (OpenSnitch).

linuxnftablesvpntui
SOC

wazuh-homelab

Stack SIEM/XDR Wazuh de un nodo en Docker Compose: manager, indexer OpenSearch, dashboard e integraciones con VirusTotal y TheHive.

siemwazuhdocker
SOAR

thehive-homelab

Gestión de casos con TheHive, Cortex, Cassandra y Elasticsearch en Docker Compose. Recibe alertas de Wazuh como casos y ejecuta analizadores (VirusTotal, MISP) de forma automática.

soarthehivecortexdocker
IA + Pentesting

HACKER-MCP-COMMANDER

Servidor MCP y skill para pentesting con Kali Linux en Docker: 35 herramientas (nmap, sqlmap, hydra…), red aislada, evidencia por sesión y guía para agentes de IA.

mcpkalidocker
Integraciones

lazyapi

Cliente de APIs REST para terminal al estilo Postman: colecciones, editor de requests tipo .http, entornos con secretos en keyring, autenticación heredada, historial e importación/exportación curl y Postman.

apirestpythontui
Datos

lazydb

Cliente de bases de datos para terminal al estilo DBeaver: perfiles con TLS y túnel SSH, árbol de objetos con DDL, editor SQL, resultados editables en una sola transacción y exportación a Excel/CSV. PostgreSQL, MySQL/MariaDB, SQL Server y SQLite.

sqlpostgresqlpythontui
IA

MY-AGENT-SKILLS

Prompts estructurados y flujos de trabajo para agentes de IA: Claude Code, N8N y automatización agéntica.

ai agentspromptsautomation
Linux

D4rkFiles

Dotfiles de Arch Linux: Hyprland y Qtile con motor de temas, instalador modular y todo parametrizable por usuario.

archhyprlandqtile
Hardware

flipper-zero-Utils

Payloads, scripts y herramientas propias para pentesting y experimentación RF con Flipper Zero.

flipperrfpentesting
Consultoría independiente

También trabajo por cuenta propia

Además de mi trabajo en Plug-Zone, ayudo a organizaciones de forma independiente en estas áreas. No vendo una herramienta: trabajo sobre lo que ya tenés o te ayudo a elegir.

Gestión y gobierno de identidades

Diagnóstico de cómo se gestionan hoy las identidades, diseño de procesos de altas, cambios y bajas, recertificaciones, roles y segregación de funciones, y acompañamiento en la elección e implementación de una solución IGA.

Cumplimiento normativo

Análisis de brechas frente a ISO 27001, NIST CSF y CIS Controls, plan de remediación priorizado y preparación para auditorías.

Gobernanza de seguridad

Políticas, roles y responsabilidades, y una forma de medir y reportar la seguridad que la dirección pueda entender y sostener.

Active Directory y Entra ID

Auditoría de permisos, ordenamiento y hardening de directorios on-premise, en la nube e híbridos.

¿Tu organización necesita ayuda con alguno de estos temas?

Escribime
Contacto

Hablemos

Propuestas laborales, charlas, colaboraciones o consultoría: escribime y te respondo a la brevedad.