Asistente de Ciberseguridad
Demonstrated experience with Wazuh SIEM.
Demonstrated experience with Bitdefender EDR/XDR.
Demonstrated experience with Suricata IDS/IPS.
Demonstrated experience with Nessus.
Demonstrated experience with SanerNow.
Asistente de Ciberseguridad open to new opportunities
Gestiono la postura de ciberseguridad completa de entornos corporativos e industriales (IT/OT), administrando Wazuh SIEM con 50+ agentes, creando reglas personalizadas y optimizando la correlación de eventos para reducir falsos positivos.. Implementé y opero Bitdefender EDR para protección de endpoints, realizando análisis de amenazas y respuesta ante incidentes con tiempos de contención optimizados.. Despliegue y monitoreo de infraestructura crítica en redes OT/SCADA mediante Zabbix Server, garantizando visibilidad continua de entornos industriales.. Administro estrategia completa de backup y continuidad operativa usando Veeam Backup & Replication, Cobian Backup y sistemas de cintas, ejecutando restauraciones exitosas bajo RTO definidos.. Ejecuto gestión de vulnerabilidades con Nessus y SanerNow, priorizando remediación de riesgos críticos y coordinando parches de seguridad.. Implementé Suricata IDS/IPS para análisis de tráfico de red y detección de amenazas, identificando patrones de ataque en tiempo real.. Lidero procesos de respuesta a incidentes siguiendo metodología estructurada (detección, contención, erradicación, recuperación y lecciones aprendidas).. Realizo hardening y administración de sistemas Windows Server y Linux (Ubuntu), aplicando configuraciones seguras según benchmarks CIS.. Capacito al personal en seguridad de la información y concienciación sobre amenazas cibernéticas, mejorando la cultura de seguridad organizacional.
Ejecuté pruebas de penetración web siguiendo metodología OWASP Top 10, identificando vulnerabilidades críticas como XSS, SQL Injection y CSRF en aplicaciones corporativas.. Utilicé Burp Suite Professional y OWASP ZAP para análisis de seguridad ofensiva, documentando hallazgos con evidencias técnicas y PoCs (Proof of Concepts).. Elaboré informes ejecutivos y técnicos detallados con recomendaciones de mitigación priorizadas por riesgo, facilitando la toma de decisiones para equipos de desarrollo.
Brindé soporte en la implementación de soluciones de ciberseguridad para clientes corporativos, realizando análisis de controles existentes y gaps de seguridad.. Ejecuté evaluaciones de riesgos y propuse medidas de mitigación alineadas a frameworks de seguridad estándar.. Colaboré en automatización de tareas de monitoreo y análisis básico de incidentes de seguridad.