/
Ver perfilView profile IntegraciónIntegration
CiberseguridadCybersecurity
Tecnología hospitalaria · Integración · Seguridad de infraestructuras críticas Hospital technology · Integration · Critical infrastructure security

Santiago Ruiz
Cajilema

Consultor Técnico de Implantación e Integración — HL7 · Healthcare IT Technical Implementation & Integration Consultant — HL7 · Healthcare IT Técnico de Sistemas y Redes — Ciberseguridad IT/OT IT Systems & Network Specialist — IT/OT Cybersecurity

Más de 5 años en tecnología hospitalaria, los últimos 3 dedicados a la implantación e integración de software clínico. Formado por el fabricante en Londres, he implantado el sistema de información cardiológica Sentinel (Spacelabs) en más de 60 hospitales de España, con la gestión técnica de más de 40 proyectos de principio a fin, incluida la integración HL7 con el HIS.

He tenido un técnico junior a mi cargo y he dado soporte preventa al equipo comercial. Inglés fluido (C1): bachillerato completo en Canadá y formación técnica en Londres. Actualmente amplío mi perfil con Linux, Bash, Docker, DICOM y agentes de IA.

5+ years in hospital technology, the last 3 focused on clinical software implementation and integration. Trained by the vendor in London, I deployed the Sentinel (Spacelabs) cardiology information system in 60+ hospitals across Spain, owning 40+ projects end to end, including HL7 integration with the HIS.

I supervised a junior technician and supported the sales team in pre-sales. Fluent English (C1): completed high school in Canada and technical training in London. Currently expanding my skill set with Linux, Bash, Docker, DICOM and AI agents.

Más de 5 años de trabajo técnico en hospitales, una infraestructura crítica; los últimos 3 implantando y dando soporte a software clínico sobre redes hospitalarias de gran tamaño en más de 60 centros.

Titulado en el Curso de Especialización en Ciberseguridad en Entornos OT (720 h) y certificado Cisco CCST Cybersecurity, CCST Networking e IT Specialist – Cybersecurity. Busco mi primer puesto dedicado a ciberseguridad: SOC, seguridad OT o sistemas. Inglés fluido (C1): bachillerato en Canadá y formación en Londres.

5+ years of technical work in hospitals, a critical infrastructure; the last 3 deploying and supporting clinical software on large hospital networks at 60+ sites.

Holder of an official Specialisation in Operational Technology (OT) Cybersecurity (720 h) and certified Cisco CCST Cybersecurity, CCST Networking and IT Specialist – Cybersecurity. Looking for my first dedicated cybersecurity role: SOC, OT security or systems. Fluent English (C1): high school in Canada and training in London.

Lugo, Galicia (CET)Lugo, Spain (CET) Abierto a teletrabajoOpen to remote work Ciudadano de la UEEU citizen Disponibilidad inmediataAvailable immediately Inglés C1 · Canadá y Reino UnidoFluent English (C1) · Canada & UK santiago_14_rj@icloud.com LinkedIn Credly
Descargar CVDownload CV LinkedIn
CV de Integración · PDF · 2 páginas Integration CV · PDF · 2 pages CV de Ciberseguridad · PDF · 2 páginas Cybersecurity CV · PDF · 2 pages
Santiago Ruiz Cajilema
ID // SRC-2026Implantación · IntegraciónImplementation · Integration ● DisponibleAvailable
5+
AÑOS EN TECNOLOGÍA SANITARIAYEARS IN HEALTHCARE TECH
60+
HOSPITALES IMPLANTADOSHOSPITALS DEPLOYED
40+
PROYECTOS DE PRINCIPIO A FINEND-TO-END PROJECTS
100+
PROFESIONALES FORMADOSPROFESSIONALS TRAINED
5+
AÑOS EN HOSPITALESYEARS IN HOSPITALS
60+
HOSPITALESHOSPITALS
4
CERTIFICACIONES OFICIALESINDUSTRY CERTIFICATIONS
720 h
FORMACIÓN EN CIBER OTOT SECURITY TRAINING
01

Competencias técnicasTechnical Skills

Se resalta según el modo activoHighlighted by active mode
Integración e interoperabilidadIntegration & Interoperability
HL7 v2ADT · ORM · ORUXMLIntegración con HISHIS integrationSQL ServerOPC UA
Imagen médicaMedical Imaging
DICOMDCMTKC-ECHO / C-STOREDicomBrowserWeasis
Implantación y clienteDelivery & Customer
Toma de requisitosRequirementsPuesta en marchaGo-liveFormación a usuariosUser trainingPreventaPre-salesMentoríaMentoringSoporte remotoRemote support
CiberseguridadCybersecurity
ISA/IEC 62443Modelo PurduePurdue modelZonas y conductosZones & conduitsIDMZAnálisis forenseForensicsKali LinuxNmapWireshark
OT / IndustrialOT / Industrial
SCALANCESINEMA RCPROFINETS7-1200TIA PortalNode-REDPRONETA
RedesNetworking
TCP/IPDNSDHCPNATVLANVPNVRRPHRP/MRPRoutingSwitching
SistemasSystems
Windows ServerWindowsLinuxActive DirectoryAzure AD / MFA
Contenedores y virtualizaciónContainers & Virtualization
DockerDocker ComposeVMwareVirtualBoxUTM
Programación y automatizaciónProgramming & Automation
PythonBashJavaJavaScriptSQLJSONn8n · agentes IAn8n · AI agents
02

Experiencia profesionalProfessional Experience

TrayectoriaCareer path
2016
Automatización y robóticaAutomation & robotics
2019
ElectromedicinaBiomedical equipment
2021
Implantación de software clínicoClinical software implementation
2025
Ciberseguridad OTOT cybersecurity
2026
Agentes de IAAI agents
Especialista en Software de Cardiología · Implantación e IntegraciónCardiology Software Specialist · Implementation & Integration
INYCOM · Instrumentación y Componentes S.A.
Zaragoza · Departamento de Service · Hospitales de toda España · Enero 2021 — Septiembre 2024Zaragoza, Spain · Service department · Hospitals nationwide · January 2021 — September 2024
Sistema de información cardiológica Sentinel (Spacelabs Healthcare)Sentinel cardiology information system (Spacelabs Healthcare)
  • Formado por el fabricante en Londres para dar servicio de implantación y soporte en toda España.Trained by the vendor in London to deliver implementation and support services across Spain.
  • Implantación del sistema de información cardiológica Sentinel en más de 60 hospitales y gestión técnica de más de 40 proyectos de principio a fin: análisis, configuración, pruebas, puesta en marcha y validación con el cliente.Deployed the Sentinel cardiology information system in 60+ hospitals and owned 40+ projects end to end: analysis, configuration, testing, go-live and customer sign-off.
  • Integración HL7 v2 con el HIS del hospital: adaptación de los mensajes ADT, ORM y ORU mediante ficheros de configuración XML.HL7 v2 integration with the hospital HIS: adapted ADT, ORM and ORU messages through XML configuration files.
  • Toma de requisitos con servicios clínicos y departamentos de IT, y diseño de la solución para cada centro.Gathered requirements with clinical departments and IT, and designed the solution for each site.
  • Configuración sobre infraestructuras y redes hospitalarias de gran tamaño (Windows Server, SQL Server, TCP/IP, VPN) y personalización de interfaz y documentos por hospital.Configured the application on large hospital infrastructures and networks (Windows Server, SQL Server, TCP/IP, VPN) and customised the interface and reports for each hospital.
  • Diagnóstico y resolución de incidencias de software, comunicaciones y conectividad, en remoto y en presencial.Diagnosed and resolved software, communication and connectivity issues, remotely and on site.
  • Técnico junior a mi cargo (formación, reparto y seguimiento de su trabajo; punto de escalado de sus incidencias) y tutor de un alumno en prácticas, incorporado después a la plantilla.Supervised a junior technician (training, task allocation and follow-up; escalation point for his work) and mentored an intern, later hired by the company.
  • Soporte preventa: elaboración de la tabla de precios de los servicios técnicos y formación al equipo comercial sobre la tecnología.Pre-sales support: built the price list for technical services and briefed the sales team on the technology.
  • Formación a más de 100 profesionales sanitarios y técnicos; coordinación con IT del hospital, fabricante y usuarios clave para garantizar la continuidad del servicio.Trained 100+ clinical and technical staff; coordinated with hospital IT, the vendor and key users to ensure service continuity.
  • Participación en proyectos de integración de sistemas industriales mediante OPC UA.Took part in industrial systems integration projects using OPC UA.
HL7 v2XMLHIS Redes hospitalariasHospital networks Windows ServerSQL ServerVPNJavaScriptOPC UA
Técnico de ElectromedicinaBiomedical Equipment Technician
INYCOM
Zaragoza · Agosto 2019 — Enero 2021Zaragoza, Spain · August 2019 — January 2021
  • Instalación, configuración y puesta en servicio de equipos médicos en hospitales.Installed, configured and commissioned medical equipment in hospitals.
  • Mantenimiento preventivo y correctivo; diagnóstico y reparación de averías.Preventive and corrective maintenance; fault diagnosis and repair.
  • Coordinación con el personal sanitario y elaboración de documentación técnica e informes.Coordinated with clinical staff and produced technical documentation and reports.
Técnico de Mantenimiento IndustrialIndustrial Maintenance Technician
ARALUX
Zaragoza · Octubre 2018 — Febrero 2019Zaragoza, Spain · October 2018 — February 2019
  • Mantenimiento preventivo y correctivo de instalaciones automatizadas.Preventive and corrective maintenance of automated installations.
  • Diagnóstico de averías eléctricas y mecánicas en coordinación con producción para reducir tiempos de parada.Diagnosed electrical and mechanical faults together with production to minimise downtime.
KUKAABBSiemens TIA PortalPLC S7-1200

«Ha realizado sus labores con toda seriedad y eficacia […] se ha encargado de grandes proyectos e importantes llevándolos al éxito.»

“He carried out his work with great seriousness and effectiveness […] he took charge of large and important projects, bringing them to success.” (translated from Spanish)

Jorge Santaliestra Elvira · Director de Operaciones, área de Service · INYCOM · carta de recomendación, 2025Director of Operations, Service · INYCOM · letter of recommendation, 2025
03

Proyectos y laboratorioProjects & Labs

Se resalta según el modo activoHighlighted by active mode
Laboratorio personal · 2026Personal lab · 2026

Laboratorio DICOM / PACS sobre LinuxDICOM / PACS lab on Linux

Entorno de imagen médica montado desde cero para practicar integración y resolución de incidencias DICOM en Linux, como en un puesto de Technical Services o de integración de PACS.Medical imaging environment built from scratch to practise DICOM integration and troubleshooting on Linux, as in a Technical Services or PACS integration role.

  • Nodo PACS (SCP) con storescp de DCMTK: AE Title PACS_SANTY, puerto 11112; modalidad simulada (SCU) MODALITY_SANTY.PACS node (SCP) with DCMTK storescp: AE Title PACS_SANTY, port 11112; simulated modality (SCU) MODALITY_SANTY.
  • Verificación C-ECHO y envío de estudios C-STORE desde storescu y DicomBrowser hasta el PACS (asociación aceptada, almacenamiento correcto).C-ECHO verification and C-STORE transfers from storescu and DicomBrowser to the PACS (association accepted, store successful).
  • Generación de ficheros .dcm de prueba, inspección de cabeceras y modificación de tags de paciente; visualización de estudios reales con Weasis.Created test .dcm files, inspected headers and edited patient tags; viewed real studies with Weasis.
  • Troubleshooting de fallos provocados: puerto incorrecto, servicio caído y permisos rotos, diagnosticados con ss, logs y comprobación de configuración.Troubleshooting of deliberately broken scenarios: wrong port, stopped service and broken permissions, diagnosed with ss, logs and config checks.
  • Script Bash que lee la configuración JSON del destino DICOM y comprueba si el puerto está escuchando; servicios de apoyo en Docker / Compose.Bash script that reads the DICOM destination JSON config and checks whether the port is listening; supporting services on Docker / Compose.
UBUNTU ARM64 · LABModality (SCU)storescu · MODALITY_SANTYDicomBrowserFile → SendPACS (SCP)storescp · PACS_SANTY · :11112Storage*.dcmWeasisViewerC-ECHOC-STOREdiagnose.shconfig.json → port check
Flujo del laboratorio: modalidad y DicomBrowser envían al PACS (puerto 11112); Weasis visualiza; el script comprueba configuración y puerto.Lab flow: modality and DicomBrowser send to the PACS (port 11112); Weasis views; the script checks config and port.
DICOMDCMTKstorescp / storescuAE TitleC-ECHOC-STOREDicomBrowserWeasisUbuntu ARM64BashJSONDocker
Proyecto final · Especialización en Ciberseguridad OT · 2026 Final project · OT Cybersecurity Specialisation · 2026

Ciberseguridad y alta disponibilidad en entornos OTOT Cybersecurity & High Availability

Defensa en profundidad con tecnologías Siemens SCALANCE para la planta de extracción de aire de un taller industrial, desplegada y probada en un banco de pruebas real.Defence in depth with Siemens SCALANCE for the air-extraction plant of an industrial workshop, deployed and tested on a real hardware testbed.

  • Arquitectura por niveles (modelo Purdue) según ISA/IEC 62443-3-2: zonas y conductos en 8 VLAN, firewall de frontera SCALANCE SC646-2C, IDMZ y microsegmentación de células con SCALANCE S615.Layered architecture (Purdue model) following ISA/IEC 62443-3-2: zones and conduits across 8 VLANs, SCALANCE SC646-2C perimeter firewall, IDMZ and cell micro-segmentation with SCALANCE S615.
  • Acceso remoto seguro con SINEMA Remote Connect en la IDMZ: túneles VPN (OpenVPN/IPsec) con certificados X.509; firewall stateful con denegación por defecto y NAT/NETMAP para células con IP duplicadas.Secure remote access with SINEMA Remote Connect in the IDMZ: VPN tunnels (OpenVPN/IPsec) with X.509 certificates; stateful firewall with default deny and NAT/NETMAP for cells with duplicate IP ranges.
  • Alta disponibilidad: anillo HRP/MRP validado con cortes en caliente, convergencia < 200 ms sin pérdida de paquetes, y VRRPv3 entre dos S615 para eliminar puntos únicos de fallo.High availability: HRP/MRP ring validated with live cable cuts, < 200 ms convergence and zero packet loss, plus VRRPv3 between two S615 units to remove single points of failure.
  • Edge computing con Node-RED sobre SIMATIC IOT2000 (S7 Comm) y panel web protegido con HTTPS y tokens; control con PLC S7-1200, HMI y variador de frecuencia.Edge computing with Node-RED on SIMATIC IOT2000 (S7 Comm) and a web dashboard secured with HTTPS and tokens; control with S7-1200 PLC, HMI and frequency drive.
  • Plan de pruebas, manual de explotación segura y mejoras propuestas: IDS industrial, SIEM/Syslog, RADIUS y S7 Comm Plus con TLS.Test plan, secure operations manual and proposed improvements: industrial IDS, SIEM/Syslog, RADIUS and S7 Comm Plus with TLS.
L4 · ITL3.5 · IDMZL2–3 · OT BACKBONEL0–1 · CELLSCorporate ITIT networkSCALANCE SC646-2CPerimeter firewallSINEMA Remote ConnectVPN · X.509 · VLAN 200XM408-8CRing managerXC208Node-RED · VLAN 90XM408-8CL3 distributionHRP/MRP < 200 msS615Stateful FW · NATCell A · S7-1200 + HMIS615MasterS615BackupCell B · S7-1200 + HMIVRRPv3
Arquitectura simplificada por niveles (modelo Purdue): IT → firewall de frontera → IDMZ → anillo redundante → células protegidas.Simplified layered architecture (Purdue model): IT → perimeter firewall → IDMZ → redundant ring → protected cells.
ISA/IEC 62443PurdueSCALANCE SC646-2C · S615 · XM408 · XC208SINEMA RCOpenVPN / IPsecX.509VRRPv3HRP/MRPNAT / NETMAPNode-REDPRONETA
Proyecto final · 2026Final project · 2026

Ciberseguridad y alta disponibilidad OTOT Cybersecurity & High Availability

  • Red industrial segura con Siemens SCALANCE según ISA/IEC 62443: zonas y conductos, IDMZ y firewalls de célula.Secure industrial network with Siemens SCALANCE following ISA/IEC 62443: zones and conduits, IDMZ and cell firewalls.
  • Acceso remoto por VPN con SINEMA Remote Connect y certificados X.509.Remote access over VPN with SINEMA Remote Connect and X.509 certificates.
  • Alta disponibilidad: anillo HRP/MRP < 200 ms y VRRPv3.High availability: HRP/MRP ring < 200 ms and VRRPv3.
ISA/IEC 62443SCALANCEVPNVRRPv3
Laboratorio personal · 2026Personal lab · 2026

Laboratorio DICOM / PACS sobre LinuxDICOM / PACS lab on Linux

  • Entorno PACS simulado en Ubuntu con DCMTK: nodo receptor (SCP) con AE Title y puerto propios.Simulated PACS on Ubuntu with DCMTK: receiving node (SCP) with its own AE Title and port.
  • Verificación C-ECHO y envío de estudios C-STORE desde storescu y DicomBrowser; visualización con Weasis.C-ECHO verification and C-STORE transfers from storescu and DicomBrowser; viewing with Weasis.
  • Troubleshooting de fallos provocados: puerto incorrecto, servicio caído, permisos rotos.Troubleshooting deliberately broken scenarios: wrong port, stopped service, broken permissions.
DICOMDCMTKUbuntuDicomBrowser
Laboratorio personal · 2026Personal lab · 2026

Linux, Bash y DockerLinux, Bash & Docker

  • Scripts Bash desde cero: argumentos, lectura de configuración JSON, comprobación de puertos y servicios.Bash scripts from scratch: arguments, reading JSON configuration, checking ports and services.
  • Despliegue de servicios con Docker / Docker Compose y diagnóstico de errores de mapeo de puertos.Deployed services with Docker / Docker Compose and fixed port-mapping errors.
  • Administración por línea de comandos: permisos, servicios, búsqueda y edición de ficheros.Command-line administration: permissions, services, finding and editing files.
BashJSONDockerComposenginx
Casos prácticos · 2025Case studies · 2025

Ciberseguridad en Transporte y LogísticaCybersecurity for Transport & Logistics

  • Análisis de riesgos de activos críticos: control de tráfico y pagos electrónicos.Risk assessment of critical assets: traffic control and electronic payments.
  • Plan de Respuesta a Incidentes con SIEM, IDS/IPS y coordinación con INCIBE y CCN-CERT.Incident Response Plan with SIEM, IDS/IPS and coordination with national CERTs (INCIBE, CCN-CERT).
  • Informe de incidente real: NotPetya en Maersk y el puerto de Rotterdam (2017).Real-world incident report: NotPetya at Maersk and the Port of Rotterdam (2017).
RiskIRPSIEMIDS/IPSNotPetya
Laboratorio personal · 2025–hoyPersonal lab · 2025–now

Laboratorio de sistemas y seguridadSystems & security lab

  • Máquinas virtuales Kali Linux y Ubuntu (UTM, Apple Silicon).Kali Linux and Ubuntu virtual machines (UTM, Apple Silicon).
  • Reconocimiento con Nmap y análisis de tráfico con Wireshark.Reconnaissance with Nmap and traffic analysis with Wireshark.
  • Práctica guiada de ethical hacking y hacking web (SQLi, XSS, LFI).Guided ethical hacking and web hacking practice (SQLi, XSS, LFI).
KaliNmapWiresharkOWASP
04

Certificaciones y formaciónCertifications & Education

Certificaciones oficialesIndustry certifications
Cisco Certified Support Technician (CCST) Cybersecurity
Cisco · 2025–2030
Cisco Certified Support Technician (CCST) Networking
Cisco · 2025–2030
IT Specialist – Cybersecurity
Certiport / Pearson VUE · 2025–2030
Network Security Support Technician
Certiport / Pearson VUE · 2025–2030
Verificar en CredlyVerify on Credly Cisco Networking Academy: Junior Cybersecurity Analyst Career Path · Cyber Threat Management · Introduction to Cybersecurity
Formación complementariaAdditional training
Programación Avanzada en PythonAdvanced Python ProgrammingCurso oficial Python Institute · 150 h · 2026Official Python Institute course · 150 h · 2026
Machine Learning con PythonApplied Machine Learning with Python150 h · 2026
Ciberseguridad en Logística y TransporteCybersecurity in Logistics & Transport150 h · 2025
Gestión de la Seguridad InformáticaIT Security Management100 h · 2022
Aplicaciones web con Java EE 7 y ScrumWeb Applications with Java EE 7 & Scrum160 h · 2019
Ethical Hacking · Hacking WebEthical Hacking · Web HackingOpenWebinars · 2022
Fundamentos de Redes TCP/IP · Azure ADTCP/IP Networking · Azure ADOpenWebinars · 2022
Aprendiendo ahoraCurrently learning

Agentes de IA y automatización con n8n, APIs de proveedores de IA, Airtable y canales WhatsApp/Telegram (MKT Hackers, 2026).AI agents and automation with n8n, AI provider APIs, Airtable and WhatsApp/Telegram channels (MKT Hackers, 2026).

Formación académicaEducation
2025 — 2026
Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de OperaciónSpecialisation in Operational Technology (OT) Cybersecurity
CIFP Politécnico de Lugo · Título oficial de FP · 720 hCIFP Politécnico de Lugo · Official Spanish qualification · Advanced vocational programme (post-Higher VET) · 720 h
2016 — 2018
Técnico Superior en Automatización y Robótica IndustrialHigher Technician Diploma in Industrial Automation & Robotics
CPIFP La Salle Santo Ángel, ZaragozaCPIFP La Salle Santo Ángel, Zaragoza · 2-year Higher VET programme
2013 — 2015
Alberta High School Diploma
Ross Sheppard High School, Edmonton (Canadá) · Estudios en inglésRoss Sheppard High School, Edmonton, Canada · Taught in English
IdiomasLanguages
EspañolSpanish NativoNative
InglésEnglish C1 · fluidoC1 · fluent
Bachillerato completo en Canadá (Alberta High School Diploma, 3 años en Edmonton) · formación técnica del fabricante en Londres · entrevistas técnicas en inglésCompleted high school in Canada (Alberta High School Diploma, 3 years in Edmonton) · vendor technical training in London · technical interviews in English
Lengua de Signos EspañolaSpanish Sign Language B1