Experto en Ciberseguridad — Disponible para trabajar
Analista Blue Team con base en Red Team y ciberinteligencia operativa. Detrás de cada alerta hay alguien que confía en que su dinero, sus datos y su trabajo sigan donde los dejó. Defender eso es lo que hago.
Correlaciono alertas de SIEM, registros de sistema y de red, hallazgos de análisis forense, IOCs sacados de threat hunting y contexto de ciberinteligencia. Cruzar esas fuentes es lo que convierte una alerta suelta en una investigación con nombre, alcance y una respuesta que se sostiene.
Formación complementaria, con su verificación cuando la hay.
Dónde he trabajado y dónde me he entrenado, por separado.
Experiencia laboral
Kyndryl
Administración de infraestructura repartida entre tres proveedores de nube.
Experiencia práctica
LetsDefend · Top 3 España
Ver perfilCasos reales simulados de extremo a extremo, desde la alerta hasta el informe.
Hack The Box · Rango Professional
Ver perfilMáquinas vulnerables reales, comprometidas de principio a fin. Entender el ataque es lo que permite defenderlo.
De dónde salen los cimientos.
Campus Internacional de Ciberseguridad · UCAM
Inteligencia de amenazas, análisis de grupos APT y ciberinteligencia operativa. Trabajo final sobre el modelado y la caracterización del grupo Lazarus.
IES Zaidín Vergeles
Sistemas, redes y virtualización: la base sobre la que se apoya todo el trabajo posterior de seguridad.
Alertas cerradas, investigaciones abiertas y máquinas comprometidas en laboratorio. Lo que se ha hecho, contado con números en lugar de con adjetivos.
Una muestra de en qué he estado trabajando.
Libro publicado sobre el ciclo ataque-defensa en ciberseguridad, con simulaciones prácticas de ambos lados.
Estudio completo del grupo APT Lazarus: motivaciones, capacidades, infraestructura y patrones de comportamiento.
Herramienta web para analizar correos sospechosos y explicar, paso a paso, por qué lo son.
Cómo trabajo
Manejo estas herramientas a nivel avanzado y las uso como acelerador de resultados, no como sustituto del criterio. Y para que la privacidad no se pierda por el camino, todo lo sensible se queda en casa: ejecuto modelos locales con Ollama, uno específico para cada tarea, de modo que ningún dato de un análisis sale de mi máquina.
ChatGPT