Bruno D. Email & Phone Number

Miembro del equipo de Front de operaciones de seguridad de cliente bancario

Miembro del equipo de Service Management de la parte de Operaciones de Seguridad del cliente bancario.

Durante mi estancia en el departamento de Threat Hunting de un importante cliente bancario, las funciones que desempeñaba eran las de analizar el entorno corporativo del banco en búsqueda de posibles amenazas de seguridad. Para llevar a cabo dicho análisis, se tomaba como base la matriz de Mitre ATT&CK y la información facilitada por el departamento de Threat Intelligence. Partiendo de esta información se llevaban a cabo consultas sobre los datos disponibles de los diversos logs existentes en búsqueda de posibles TTPs. A partir de dichas búsquedas y de las realizadas en herramientas como FireEye Hx y Px, se generaban los informes con los resultados obtenidos y se indicaban las medidas a adoptar ante las posibles amenazas encontradas, detallándose en caso de ser posible los IOCs/IOAs detectados para que pudieran ser monitorizadas dichas amenazas.Como amenazas se entienden tanto posibles métodos de exfiltración de información confidencial como posibles vulnerabilidades descubiertas en herramientas usadas en el entorno del banco o cualquier otra amenaza de seguridad.

Madrid Y Alrededores, España

En mi estancia en GMV he podido participar en varios proyectos de análisis forense, principalmente relacionados con el sector bancario, enfocados al análisis de malware. En dichos proyectos las herramientas principales utilizadas han sido FTK, Volatility, Wireshark, así como diversas distribuciones Linux como CAINE, KALI....Durante este tiempo también participé en un proyecto de análisis y configuración de las directivas de auditaría de Windows a partir de las cuales poder obtener la mayor información útil enfocada a temas de seguridad a partir de los eventos generados por dichas auditarías.

A lo largo de mi trayectoria profesional en Deloitte, he participado en proyectos nacionales como internacionales de diversa índole, haciendo especial hincapié tanto en el ámbito del Análisis de datos (utilizando principalmente herramientas como ACL, SQL macros de Excel…) y su posterior reporte y visualización (Tableau), como en el ámbito relacionado con el área de Computer Forensics y eDiscovery, (haciendo uso de algunas de las principales herramientas de la Informática Forense: EnCase, FTK, Relativity...).Las principales tareas realizadas en los proyectos más relevantes de los que he formado parte han sido las siguientes:- Análisis, revisión y procesamiento de datos en el contexto de distintas investigaciones.- Visualización y reporte de datos mediante el uso de Tableau.- Adquisición forense de dispositivos electrónicos y preservación de la información para diferentes clientes.

Durante mi estancia en este departamento, trabajaba en la parte de QA y soporte a usuario de una herramienta corporativa diseñada para controlar y facilitar el desarrollo de SW dentro de la casa. Para ello, alguna delas tareas que realizaba eran las siguientes:- QA de la herramienta en cada nueva versión de la misma.- QA de la información almacenada mediante comprobaciones contra los repositorios origen.- Soporte a usuario.- Explotación de la herramienta mediante la generación de informes para dirección con los datos del SW almacenados.- Mejora de la herramienta mediante la definición de nuevos requisitos que faciliten la usabilidad y la explotación de la misma.

Durante mi estancia en este departamento, las tareas que realizaba eran la siguientes:- Supervisión de los planes de productos de las aplicaciones corebanking del Grupo Santander.- Gestión de la demanda y definición de las líneas estratégicas.- Seguimiento de proyectos.- Versionando las diferentes aplicaciones de cada producto.- Informes y cuadros de mando en EXCEL sobre el estado de los presupuestos y del avance de los proyectos.- Generación de macros en EXCEL para que a partir de los seguimientos semanales se generen de manera automática los reportes semanales a dirección.