Estudiante de Ingeniería de Sistemas y Tecnólogo en Gestión de Redes de Datos . Analista especialista en Ciberseguridad , operaciones SOC y administración de Infraestructura TI . Experiencia en triage de incidentes , análisis de telemetría y logs , gestión de vulnerabilidades , hardening de servidores y gobierno de identidades
Gestión de identidades, RBAC, políticas de acceso condicional, licenciamiento, reglas de transporte en Exchange Online, seguridad en Tenants M365, diseño y despliegue de DLP, monitoreo y auditoría, despliegue y administración de EDR/Antivirus, análisis forense de correos, automatización con Power Apps y Power Automate, soporte técnico de infraestructura.
Logro principalAdministración avanzada de identidades en Microsoft 365 & Entra ID, despliegue de políticas DLP, gestión EDR, automatización de procesos TI, soporte N2/N3 y resolución de incidencias críticas.
Triage de alertas de seguridad, correlación de eventos, análisis de logs con Microsoft Sentinel, Darktrace y Trellix, investigación de amenazas con Cortex XDR y ThreatHunter, escaneo de vulnerabilidades con Tenable, seguridad perimetral con Palo Alto, Netskope, Cloudflare y VPNs, monitoreo de infraestructura cloud con AWS.
Logro principalMonitoreo SIEM & SOAR, investigación y contención XDR/EDR, gestión de vulnerabilidades, seguridad perimetral y auditoría cloud.
Instalación, configuración y aseguramiento de sistemas operativos Windows Server (Active Directory, GPOs) y Linux (Ubuntu/Debian), configuración de enrutamiento, switches, DHCP, DNS, cableado estructurado y gestión de incidencias.
Logro principalAdministración y hardening de sistemas Windows Server y Linux, configuración de redes LAN/WLAN, soporte en mesas de ayuda.