Analista enfocado en detección, triage de alertas e inteligencia de amenazas. Formación en Ciberdefensa y un background en desarrollo full stack que aplico para entender, automatizar y documentar cada investigación.
Analyst focused on detection, alert triage, and threat intelligence. Background in Cyberdefense with full stack software engineering experience applied to understand, automate, and document every investigation.
Detrás de cada alerta hay una pregunta: ¿qué pasó realmente? Mi trabajo es responderla con evidencia, reconstrucción y método.
Mi experiencia previa en desarrollo de software me permite entender con mayor profundidad cómo operan los ataques, desglosar scripts y conectar datos dispersos para construir un diagnóstico certero y responder con precisión.
Behind every alert lies a fundamental question: what really happened? My work is to answer it with evidence, timeline reconstruction, and methodology.
My prior experience in software development allows me to deeply understand how attacks operate, deconstruct scripts, and connect scattered telemetry to produce an accurate assessment and respond with precision.
Una formación universitaria específica en ciberdefensa, complementada con certificaciones de la industria.
Universidad de la Defensa Nacional (UNDEF)
Formación integral en defensa del ciberespacio: seguridad de redes y sistemas, gestión de incidentes, inteligencia, marco normativo y estratégico de la ciberdefensa.
CompTIA
Certificación base de la industria: amenazas y vulnerabilidades, arquitectura segura, operaciones de seguridad y respuesta a incidentes.
University degree program in cyberdefense, complemented by recognized industry certifications.
National Defense University (UNDEF)
Comprehensive education in cyberspace defense: network and systems security, incident response, threat intelligence, legal framework, and cyberdefense strategy.
CompTIA
Foundational industry certification: threats and vulnerabilities, secure architecture, security operations, and incident response.
Competencias núcleo para operar en un SOC, reforzadas por una base sólida en desarrollo de software.
Core competencies to operate in a SOC, reinforced by a solid software development foundation.
Priorizar por riesgo real, no por orden de llegada. Validar la fidelidad de cada alerta y decidir rápido qué escalar.
Traducir comportamiento observado a tácticas y técnicas para hablar el mismo idioma que el resto de la industria.
El adversario recolecta información del objetivo: personas, dominios, tecnologías expuestas.
Ubicar al adversario en su ciclo de ataque y relacionar actor, infraestructura, capacidad y víctima.
Inspección de capturas con Wireshark: protocolos, sesiones y patrones como beaconing o exfiltración.
1# extrae IPs únicas con más de 50 fallos de login2grep "Failed password" /var/log/auth.log \3 | awk '{print $(NF-3)}' \4 | sort | uniq -c | sort -rn \5 | awk '$1 > 50' > suspects.txt67-- correlación en la base de eventos8SELECT src_ip, COUNT(*) AS hits9FROM auth_events WHERE outcome = 'fail'10GROUP BY src_ip HAVING hits > 50;
Mi background full stack se traduce en parsear logs, correlacionar datos y automatizar tareas repetitivas del análisis.
Informes claros y reproducibles, pensados tanto para el equipo técnico como para la toma de decisiones.
Un proceso consistente que convierte una alerta aislada en una conclusión defendible y documentada.
A consistent workflow that transforms an isolated alert into a documented and defensible verdict.
Leer la alerta con escepticismo: qué regla disparó, sobre qué activo, con qué contexto y qué tan confiable es la fuente.Examine the alert skeptically: triggered rule, affected asset, surrounding context, and source telemetry fidelity.
Correlacionar logs, tráfico y artefactos. Reconstruir la línea de tiempo y validar cada hipótesis con evidencia.Correlate logs, network traffic, and host artifacts. Reconstruct the timeline and validate each hypothesis against empirical evidence.
Mapear el comportamiento a MITRE ATT&CK y a la Cyber Kill Chain para entender en qué fase está el adversario y qué busca.Map observed behavior to MITRE ATT&CK and the Cyber Kill Chain to determine adversary phase and operational objective.
Emitir un veredicto claro — verdadero o falso positivo — y proponer contención proporcional al riesgo.Deliver an unambiguous verdict — true or false positive — and propose containment measures proportional to risk.
Dejar un reporte reproducible: IOCs, técnicas, decisiones y lecciones aprendidas para que el equipo detecte más rápido la próxima vez.Produce a reproducible report: IOCs, techniques, containment decisions, and lessons learned to accelerate future detections.
Reportes de incidentes trabajados en entornos SOC simulados: desde la alerta inicial hasta el veredicto, con evidencia, mapeo ATT&CK e IOCs.
Incident reports investigated in simulated SOC environments: from initial alert to final verdict, with evidence, ATT&CK mapping, and IOCs.
Estoy buscando sumarme a un equipo SOC o de Threat Intelligence. Si tenés una oportunidad, una pregunta o simplemente querés intercambiar ideas, escribime.
I am looking to join a SOC or Threat Intelligence team. If you have an opportunity, a question, or simply want to exchange ideas, feel free to reach out.
