Blue Team & SOC
Monitoreo de seguridad, triage de alertas, análisis de eventos y detecciones con SIEM. Dar contexto a una alerta es el primer paso para responder bien.
Mi trabajo
02 /Lo que hago
Análisis. Defensa. Formación.
Trabajo técnico y enseñanza conectados por la misma idea: entender antes de actuar.
Respuesta a incidentes
Investigación de phishing, malware y actividad sospechosa. Análisis de evidencia, contención y documentación para convertir hallazgos en acciones concretas.
Formación práctica
Clases, talleres y laboratorios de ciberseguridad. Explicaciones paso a paso para desarrollar criterio técnico y aprender usando las herramientas.
Herramientas de trabajo
SplunkWazuhElasticWiresharkLinuxSysmonMITRE ATT&CK