Ir al contenido

Günter Weber · Maguncia, Alemania · en TI desde 1997

Cybersecurity & AI Consultant

Automatizo operaciones de seguridad (SOAR, SIEM, detección) y construyo sistemas de agentes de IA que se pueden operar con seguridad: en hardware propio, protegidos frente a prompt injection y con interfaces MCP que solo hacen lo que deben.

$ whoami
günter weber — cybersecurity & ai

$ ls ~/focus
soar/  siem/  detection/  ai-agents/  llm-security/  mcp/

$ cat ~/stack
SOAR · SIEM · EDR · Python · LLM agents
vLLM · LiteLLM · MCP · DGX Spark

$ status
● disponible para proyectos · remoto o región Rin-Meno
$ 
primer proyecto de TI
1997
proyectos en el portafolio
25
servidores MCP públicos
6
repositorios de código abierto
9

Servicios

En qué ayudo

Seguridad e IA crecen juntas: los agentes reciben herramientas y las herramientas reciben agentes. Aporto experiencia práctica en ambos lados.

  1. 01SEC

    Automatización de seguridad y SOAR

    Análisis, diseño e implantación de playbooks y flujos de automatización: XSOAR/Cortex, Splunk SOAR u orquestación propia en Python.

    • XSOAR
    • Splunk SOAR
    • Python
  2. 02SEC

    SIEM e ingeniería de detección

    Integración EDR-SIEM, ingesta de logs, parsers, detecciones, y la prueba de que realmente saltan.

    • Splunk
    • Sentinel
    • Elastic
  3. 03AI

    Sistemas de agentes de IA

    Arquitectura, construcción y operación de sistemas multiagente: roles, memoria, tareas programadas, aprobaciones y observabilidad.

    • Agentes
    • Memoria
    • Ciclo kanban
  4. 04AI

    Seguridad de LLM

    Prompt injection, abuso de herramientas, fuga de datos: modelos de amenaza para agentes, capas de defensa y servidores señuelo que delatan a los atacantes.

    • Prompt injection
    • OWASP LLM
    • Red teaming
  5. 05AI

    IA autoalojada y MCP

    Modelos locales en hardware propio, una pasarela con coste por carga de trabajo y servidores MCP que abren sus datos a los asistentes sin cederlos.

    • vLLM
    • LiteLLM
    • MCP
  6. 06SEC

    Arquitectura de seguridad y cumplimiento

    Evaluación de stacks de seguridad, selección de proveedores y preparación para NIS2, ISO 27001, DORA y accesibilidad según la EAA.

    • NIS2
    • DORA
    • EAA

Trabajos destacados

Construido, operado, en vivo

No es un portafolio de diapositivas: estos proyectos funcionan, la mayoría en público. Muestran cómo uno seguridad, IA y web.

Captura de SiteGuardian
En vivoMCPDesde 2026

SiteGuardian

Monitorización web de seguridad, accesibilidad y cumplimiento UE.

SaaS alojado en Alemania que revisa sitios web las 24 horas: disponibilidad, SSL, dominios, autenticación de correo, cabeceras de seguridad, consentimiento de cookies y accesibilidad WCAG 2.2 AA. Un motor de cumplimiento relaciona controles con NIS2, DORA, CRA, RGPD, ISO 27001 y la Ley de IA de la UE.

  • Escaneo inmediato gratuito, sin cuenta
  • Auditorías de accesibilidad EAA para clientes
  • Vigilancia de SPF/DKIM/DMARC, SSL y dominios
  • Python
  • FastAPI
  • MongoDB
  • Redis
  • HTMX
Captura de ebersheim.de
En vivoDesde 2026

ebersheim.de

El portal del barrio de Mainz-Ebersheim: nuevo cada mañana, con pódcast.

Portal vecinal sin ánimo de lucro: resumen diario, pódcast Ortsfunk, agenda de eventos, el consejo de distrito en lenguaje claro, salidas de autobús en vivo, directorio de comercios, inmuebles y más. Cada mañana se leen 35 fuentes; una cadena de 17 pasos se detiene por completo si falla uno.

  • Unos 60 episodios de pódcast desde agosto de 2026
  • Más de 20 tareas automáticas, visibles al público
  • Verificación de datos antes de cada publicación
  • WordPress
  • PHP
  • Python
  • local LLM
  • TTS
InternoDesde 2026

Self-hosted AI platform

Un sistema multiagente en hardware propio: modelos, memoria, tareas.

Modelos abiertos locales en una NVIDIA DGX Spark, una pasarela LiteLLM con alias por rol, memoria a largo plazo en Postgres/pgvector, tareas de agentes programadas y un ciclo kanban de PM, ejecutor y revisor. Este sistema mueve las tareas editoriales y de datos de los proyectos de esta página.

  • Inferencia local: ningún dato sale de casa
  • Una clave API por carga de trabajo: consumo y coste atribuibles
  • Memoria con permisos, caducidad y control de contradicciones
  • NVIDIA DGX Spark
  • vLLM
  • LiteLLM
  • Postgres + pgvector
  • MCP
Captura de openwein.de
En vivoMCPDesde 1998

openwein.de

El directorio abierto de bodegas alemanas, en línea desde 1998.

13 regiones vinícolas, unas 660 localidades y cerca de 5.900 bodegas con direcciones, horarios y comentarios de visitantes, además de un calendario de fiestas del vino de todas las regiones. Tareas de datos automatizadas mantienen fechas y fichas al día.

  • Calendario de fiestas del vino de todas las regiones
  • Mapa de máquinas expendedoras de vino
  • «El cielo sobre…» con puesta de sol y días lunares
Captura de Morgenhimmel · Sky and Signs
En vivoMCPDesde 2026

Morgenhimmel · Sky and Signs

Horóscopo diario y cielo nocturno: el cielo se calcula, no se inventa.

Web, pódcast y formatos sociales sobre el cielo: todas las posiciones planetarias se calculan con ephem y las interpretaciones salen de textos escritos a mano. Además, un mapa estelar interactivo y skyandsigns.com como edición localizada en inglés y español.

  • Mapa estelar con brújula, ISS, cometas y eclipses
  • Horóscopos semanales, mensuales y anuales hasta 2030
  • Plugin de WordPress para el horóscopo diario
Captura de NetVerdict
En vivoDesde 2026

NetVerdict

Simulador de redes determinista que funciona por completo en el navegador.

Construya topologías, escriba CLI real al estilo de Cisco IOS, Junos o VyOS y siga los paquetes salto a salto, sin máquinas virtuales ni backend. 15 gramáticas de fabricantes, un núcleo Rust/WASM y 89 laboratorios guiados; el mismo motor evalúa cambios de configuración en CI.

  • Simulación determinista, idéntica byte a byte
  • Exportación pcap para Wireshark
  • 89 laboratorios, sin telemetría
  • Rust
  • WebAssembly
  • TypeScript
  • Vue

Descargas y código abierto

Para llevar

Plugins de WordPress con suma de verificación, herramientas de código abierto para agentes de IA y servidores MCP públicos que puede conectar ya.

Ir a descargas

Plugins de WordPress

  • Abfahrtstafel
  • Rosis Morgenhimmel – Tageshoroskop
  • Estatequay

Repositorios

  • hermes-injection-guard
  • mcp-decoy
  • kifu
  • hermes-run-lens
  • honcho-lens
  • agent-needs
  • decision-ab
  • metta
  • mockdr

Servidores MCP

  • openwein.de
  • xwords.de
  • morgenhimmel.de
  • skyandsigns.com
  • alcometer.de
  • SiteGuardian

Trayectoria

Casi 30 años en TI

  1. 2026–hoy

    Sistemas de agentes de IA y seguridad de LLM

    plataforma propia · Plataforma multiagente autoalojada, servidores MCP, Injection Guard

  2. 2025–hoy

    Founder & Developer

    mockdr.io · Herramientas de ingeniería de seguridad

  3. 2020–hoy

    Senior Cyber Security Consultant

    Remoto/Freelance · Desarrollo SOAR/XSOAR, integración SIEM/EDR, respuesta a incidentes

  4. 2012–2019

    Senior Network Support Engineer

    Remoto/Freelance · Infraestructura L3 global, más de 100 países, responsable de escalado EMEA

  5. 2009–2011

    Digital Forensics & Incident Specialist

    Seed Forensics GmbH · Socio de las fuerzas de seguridad alemanas

  6. 2001–2006

    Informática Aplicada

    FH Bingen

  7. 1997–hoy

    Consultoría TI y administración de redes

    webersheim.de

Contacto

Hablemos.

Un proyecto SOAR, una integración SIEM, un agente de IA que debe funcionar con seguridad o una pregunta sobre algún proyecto: escríbame, respondo personalmente.

info@webersheim.de

Günter Weber

Consultor freelance de ciberseguridad e IA

Maguncia, Alemania

mockdr.io
mockdr.io