Este é o meu perfilContato pela CazVidEste perfil está escrito em inglês
pool
Cloud CyberSOC - Ciberseguridad
Contato
Competências
Demonstrated experience with Triaje y escalamiento de alertas.
Demonstrated experience with Investigación, contención y respuesta a incidentes.
Demonstrated experience with Ejecución de playbooks.
Demonstrated experience with Análisis de phishing.
Demonstrated experience with Threat hunting basado en IoCs.
Formação acadêmica
Idiomas
Resumo
Cloud CyberSOC - Ciberseguridad open to new opportunities
Experiência
Cloud CyberSOC - Ciberseguridad
Cliente ONPE | Elecciones Generales (Mar - Jun 2026) y Regionales y Municipales (Sep 2026 - Actualidad): Triaje de más de 80 alertas de seguridad diarias en FortiSIEM y elaboración de reportes semanales de incidentes en FortiAnalyzer (autenticación, tráfico de red, conexiones web y malware).. Gestión de más de 320 endpoints en FortiEDR: despliegue de agentes, alertas de malware y excepciones.. Monitoreo de tráfico anómalo en FortiNDR, revisión de alertas IDS/IPS (como DoS) y gestión de políticas de firewall en FortiGate: control de accesos por IP, puertos y protocolos, y bloqueo de conexiones maliciosas.. Servicio multicliente | Jul 2026: Triaje de más de 70 alertas diarias: revisión en Splunk (SIEM), ejecución de playbooks de orquestación y respuesta en Cortex XSOAR y seguimiento de cada alerta.. Análisis de alertas de cuenta comprometida: revisión de inicios de sesión en Entra ID y Active Directory, solicitud de restablecimiento de contraseña y validación con el usuario para descartar falsos positivos.. Investigación y respuesta a alertas XDR, EDR y UEBA en Trend Micro Vision One (Workbench), analizando correlaciones de telemetría multicapa y técnicas MITRE ATT&CK.. Respuesta a incidentes de ciberseguridad (contención, mitigación y documentación), con gestión de tickets por severidad en ServiceAide e identificación y descarte de falsos positivos.. Análisis de IoCs, archivos y URLs sospechosos con CTI y OSINT, con un informe por cada caso.. Elaboración del informe mensual de ciberseguridad: análisis detallado de los casos de uso activados en el SIEM, estado del EDR y tráfico de firewall, WAF y UTM, con conclusiones y recomendaciones.. Cliente Komatsu | Ago 2026: Triaje de alertas de Microsoft Defender XDR y análisis de correos sospechosos para descartar phishing, con restablecimiento de credenciales y notificación al usuario si se confirma una cuenta comprometida.. Carga diaria de IoCs (hashes SHA256 y MD5) como indicadores personalizados de bloqueo en Microsoft Defender for Endpoint y hunting retroactivo en logs para descartar exposición previa.. Operación de Microsoft Entra ID (SSO, MFA), Intune, ESET, Aurora Endpoint Defense y BitLocker, auditoría de Active Directory (ADAudit Plus) y revisión diaria de CVEs para priorizar parches.
Redes Cloud Core (Professional Service Department)
Monitoreo y operación de plataformas core y cloud productivas de alta disponibilidad (VMware, OpenStack).. Gestión de más de 30 cambios (RFC) con análisis de impacto, validación técnica y trazabilidad auditable alineada a controles ISO 27001.. Despliegue on-premise del contact center AICC de Claro Perú y migración de 24 IVR sin cortes de servicio.. Troubleshooting de incidentes en servicios críticos de voz y datos, y pruebas de aceptación (ATP) en 4 nodos core con reporte de KPIs a la PMO (oficina de gestión de proyectos).
Desarrollo de software
Mitigación de un incidente de suplantación de correo (email spoofing) mediante SPF, DKIM y DMARC, protegiendo a 90 usuarios corporativos.. Configuración y aseguramiento de la red cableada e inalámbrica (switches HP administrables y 28 access points) con segmentación del servicio.. Desarrollo de soluciones internas con Python y C# (formularios electrónicos, códigos QR y dashboards) y administración de servicios web integrados con Moodle.. Docencia de robótica (LEGO Mindstorms) y STEM para primaria y secundaria (Mar - Sep 2023).
Trainee de soporte TI
Monitoreo GPS de 50 vehículos y respuesta a incidentes críticos (robos y siniestros) con escalamiento.. Elaboración de reportes con SQL y Power BI, y desarrollo de scripts en Python y C#.