Profesional con enfoque en gestión y coordinación técnica de equipos SOC (Tier 1, 2 y 3) y soporte directo en entornos de infraestructura crítica. Liderazgo en investigaciones complejas de ciberincidentes, incluyendo APTs, ransomware y exfiltración de datos. Coordinación efectiva con Red Team y Threat Intelligence, así como participación clave en la definición de playbooks, automatización de resp...
Profesional con enfoque en gestión y coordinación técnica de equipos SOC (Tier 1, 2 y 3) y soporte directo en entornos de infraestructura crítica. Liderazgo en investigaciones complejas de ciberincidentes, incluyendo APTs, ransomware y exfiltración de datos. Coordinación efectiva con Red Team y Threat Intelligence, así como participación clave en la definición de playbooks, automatización de respuestas con SOAR, y optimización de detecciones con SIEMs como QRadar, Splunk, Sentinel y Elastic.