Analista SOC encargado en la investigación y resolución de incidentes de seguridad mediante el uso de herramientas CCN-CERT, incluyendo Lucia, Reyes, Microclaudia y Gloria. Muchas de estos incidentes están relacionados con la protección y seguridad en el correo electrónico, habilitar accesos a url, gestión de autorización para crear usuarios o instalación de software, alertas procedentes del CCN-CERT y securizacion del parque de servidores del ministerio.También hay que destacar la detección y gestión de incidentes detectados por el EDR de Sophos y Symantec, también se realiza detección y gestión de incidentes con Crowdstrike. Cabe destacar que estas acciones están incluidas en las tareas diarias de monitorización en las que se incluyes las alertas del CCN, SIEM de GLORIA, pruebas de BackUps en los servidores, revisión de EDR, revisión de conexiones de la VPN y revisión de conexiones a la parte publica mediante el firewall de Palo Alto y tambien la revision de la herramienta Manage Engine.También realizo otras tareas como la investigación de nuevas herramientas para mejorar el nivel de seguridad en el parque de servidores, gestión de incidentes de seguridad como virus, troyanos y equipos comprometidos, elaboración de informes y documentación técnica asegurando una comunicación clara y efectiva de las soluciones y estrategias implementadas, análisis de riesgos de los servidores y sus posteriores securizaciones.

Mi principal tarea fue la de gestionar y asegurar el buen funcionamiento de los equipos que gestionamos en el CPD. Para ello resolvemos alertas que pueden surgir de estos equipos o las escalamos a un nivel superior en caso de no poder resolverlas.Tareas destacables:- Monitorizar el estado de los servidores con herramientas en tiempo real (BMC, Patrol, SSH, VMware).- Resolución de incidencias que surjan en los servidores.- Resolución de incidencias programadas que tratamos con los diferentes grupos del CPD con herramientas (BMC).- Acción sobre aplicaciones Web (WebSphere Application Server, IHS, JBoss).- Conocimiento y manejo de programas (JIRA, Bmc Proactive, Remedy, Red hat Satelite, Putty, filezilla, Winscp, Veritas Cluster, Control-M, Cisco WebEx, Slack, BPPM)

o Dar soporte y mantenimiento al hardware informático de la empresa, gestionando la reparación de equipos informáticos, reemplazado de componentes de hardware y gestión de inventario. o Migración de archivos de un servidor físico a un servidor en la nube mediante la herramienta de data prius.o Elaboración de protocolos.o Creación y mantenimiento de la página web de la empresa.o Administración del correo electrónico de empresa