Miguel Ángel H. Email & Phone Number

Madrid, Comunidad De Madrid, España

Analista CSIRT/DFIR N3Las labores que realizo en el puesto son:- Gestión y análisis integral de ciberincidentes para clientes del sector público y sector bancario.- Uso de herramientas de seguridad (SIEM, XDR y WAF) para investigaciones forenses y resolución de incidentes: -- SIEM: QRadar, RSA, Splunk y ELK. -- XDR: Suite Microsoft Defender, Cortex y Trendmicro. -- WAF: Akamai, F5, Imperva y Firewall AWS.- Realizar informes detallados sobre incidentes, documentando la causa raíz, el alcance del daño, y las medidas tomadas para resolver el problema.- Facilitar revisiones post-incidentes para identificar lecciones aprendidas, mejorar el proceso y prevenir futuros incidentes similares.- Mejora constante de playbooks y colaboración en el modelado de alertas para mejorar la eficiencia en el tratado de incidentes.- Trabajo conjunto con Red Team y Purple Team notificando las detecciones, análisis de acciones realizadas y propuestas de nuevas alertas.- Realizar exámenes periódicos de simulación de análisis forense (4 ciberejercicios anuales).- Responsable de aplicar medidas de mitigación o aislamiento de recursos.- Capacitación a nivel 1 y nivel 2, orientando la manera de resolver los incidentes más complejos.- Comunicación directa con CISO indicando el estado y evolución de los incidentes.- Identificación de áreas de mejora en los procesos de respuesta y en la tecnología implementada, sugiriendo nuevas soluciones o actualizaciones de herramientas.- Colaboración en la implementación del XOAR para agilizar las respuestas en los incidentes y reducir los tiempo de SLA.- Análisis de volcado RAM para identificar posibles compromisos en equipos WINDOWS .- Análisis forense de logs de servidores LINUX identificando patrones complejos de intrusión y técnicas avanzadas de evasión.

Vallecas, Comunidad De Madrid

Analista nivel 2 en SOC con responsabilidades en:- Diseño y desarrollo de procedimientos en DFIR, CSIRT, análisis de malware.- Análisis de malware procedentes de campañas de Phishing- Diseño y desarrollo del area de Threat Inteligence empleando MISP como núcleo- Investigación de campañas de malware- Apoyo al equipo de Threat Hunting- Desarrollo de huellas digitales

Leganés, Comunidad De Madrid, España

Administración y análisis de vulnerabilidades empleando la solución Tenable SC. Responsable de:- Análisis de vulnerabilidades- Creación automático de reportes- Administración de Tenable SC- Contacto directo con cliente

Madrid, Comunidad De Madrid, España

Dirección, diseño, desarrollo de plugins e integración de la herramienta MISP para el área de Threat Intelligence

Experto Universitario En Peritaje Informático E Informática Forense, Information Technology, 9'5

Grado En Ingeniería De La Ciberseguridad, Computer Science, 7'8

Education record