Illán G. Email & Phone Number

Gijón, Es

Ascenso llevado a cabo en la primera promoción dentro del proyecto, hasta el momento no existían niveles dentro del servicioNuevas tareas asignadas:• Gestión y supervisión de equipo• Soporte para consultas técnicas• Jornadas formativas periódicas• Transmisión de conocimientos al resto de plantilla• Análisis forense avanzado (telemetría EDR)• Revisión de reglas de detección (Hunting Rules) y propuestas de mejora• Feedback sobre el funcionamiento de distintas herramientas con el fin de mejorarlas

Bilbao-Bilbo, País Vasco / Euskadi, España

Threat Hunting | Forensic in Engineering LABManaged, detection and response serviceMiembro fundador del proyecto MDREtapa inicial sin jerarquía establecida entre técnicosTareas realizadas:• Servicio de soporte 24/7 en un centro de operaciones de seguridad informática (SOC)• Análisis forense, herramienta; Cytomic Orion (EDR/XDR)• Threat Hunting, búsqueda de patrones de ataque e IOC’s a través de Querys SQL • Colaboración en sprints periódicos con metodología Scrum (Jira)• Creación de playbooks con documentación técnica, diagramas de flujo y plantillas corporativas (Confluence)• Administración de reglas de exclusión RegEx y reglas de asignación automática (Golang)• Respuesta ante incidentes a tiempo real, realizando un informe temprano dentro del SLA y posteriormente un informe extenso con toda la información recogida tras el ataque (Incident Response)• Categorización de ficheros junto a Attestation en base a su comportamiento tras su análisis• Uso de herramientas de ticketing (Salesforce, Jira)• Categorización de amenazas en base a MITRE ATT&CK y UKC• Identificación del uso de software legítimo con fines maliciosos (LOLBAS, LOLBins, GTFOBins)• Identificación/análisis de indicadores de compromiso (IoC) mediante OSINT• Atender solicitudes de investigación concretas directamente por parte del cliente vía mail o telefónica • Revisión de alertamientos generado a través de CyGlass y revisión de Threat Scores elevados (NDR)

A Coruña, Galicia, Spain

Cybersecurity Analyst in Security Operation Center (SOC)Tareas realizadas;• Revisión y análisis de alertas SIEM (Exabeam, McAfee, Elastic, Securonix).• Monitorización de alertas (Opmanager).• Gestión, escalados, reportar, documentación de incidencias (The Hive, Remedy, Click)• Ejecución de procedimientos operativos para la atención de peticiones y solución de incidencias.• Realizar informes sobre eventos.• Realizar procedimientos de las diferentes aplicaciones o herramientas.• Analizar IPs por reputación, tipo de ataque, geolocalización... (OSINT)• Análisis de phishings (Cuckoo Sandbox)• Reportar, analizar y mitigar ataques.• Detectar, reportar, analizar malware (McAfee, Cisco AMP, Horus, Microsoft Defender ATP, Microsoft Azure ATP, Microsoft Office 365 Security & Compliance, CrowdStrike).• Administrar, crear máquinas virtuales, snapshots Vmware Vsphere. • Realizar snapshots/AMI Amazon AWS.• Manejo de herramientas de ticketing (Jira).

Llanera, Principality Of Asturias, Spain

Administrador de red y técnico informático en telecomunicaciones VoIPTareas realizadas:- Programación de Centralita virtual acorde con las necesidades del cliente (Commsmundi a través de RegEx)- Configuración y administración de la red del cliente mediante routers Mikrotik (DHCP, reglas Firewall, DNS, VPN…)- Análisis del tráfico debido a incidentes reportados (WireShark)- Configuración/instalación del equipamiento telefónico necesario (Yealink)- Configuración de firewall (Sophos y Fortinet)- Elaboración de redes wifi en malla a través de antenas Ubiquiti- Análisis forense de red a través de routers Mikrotik, Firewalls Sophos, Fortinet…- Contacto directo con los clientes vía telefónica y mail- Resolución de todo tipo de incidencias que puedan ocurrir en la red del cliente, centralita, equipamiento telefónico...

Gijón, Principality Of Asturias, Spain

Trabajo comprendido en el verano tras acabar el bachillerato tecnológico previo a la formación superior

Administrador De Sistemas Informaticos En Red

Bachillerato Tecnológico