Este é o meu perfilContato pela CazVidEste perfil está escrito em espanhol
Moises
Líder SOC
Contato
Competências
Experiencia demostrada en OPNsense.
Experiencia demostrada en Cisco.
Experiencia demostrada en reglas de firewall.
Experiencia demostrada en listas de IP permitidas y bloqueadas.
Experiencia demostrada en análisis de tráfico.
Formação acadêmica
Idiomas
Resumo
Líder SOC buscando nuevas oportunidades
Experiência
Líder SOC
Coordiné la operación técnica N1/N2 de siete analistas, priorizando incidentes, escalamiento, continuidad de servicios y atención de clientes.. Supervisé investigaciones, acciones de mitigación y documentación de casos, mantuve seguimiento de SLA/OLA y comunicación técnica con clientes.
Analista SOC N2 | Infraestructura, Operaciones y Automatización
Administré reglas y políticas de firewall en OPNsense en producción, configuré VPN/WireGuard e implementé segmentación mediante VLAN en switches Cisco.. Configuré certificados digitales y TLS/mTLS durante la implementación del SIEM interno de SC2, estableciendo comunicaciones cifradas y autenticación mutua entre plataformas.. Implementé Elastic Security como SIEM interno, configurando Elasticsearch, Kibana y Elastic Agent/Defend, administré Wazuh para distintos clientes.. Analicé direcciones IP sospechosas y gestioné listas de IP permitidas y bloqueadas mediante controles de seguridad en OPNsense.. Administré usuarios, grupos y permisos en Active Directory, configuré GPO en Windows Server y apliqué RBAC, hardening y mínimo privilegio en Linux.. Gestioné vulnerabilidades con OpenVAS y DefectDojo, priorizando hallazgos mediante CVSS, EPSS y KEV y realizando seguimiento de remediaciones.. Documenté cambios de firewall y evidencias de validación, además de incidentes y acciones correctivas en Jira e IRIS, manteniendo trazabilidad y seguimiento.. Implementé un mecanismo de bloqueo de IP maliciosas mediante solicitudes HTTP POST a una VM en la red del cliente, apoyando la contención de amenazas.
Analista SOC N1
Monitoreé, clasifiqué y documenté alertas de seguridad en Wazuh y Elastic, realizando triage y escalamiento según criticidad.