Lihuen

Analista de Ciberseguridad | SOC & IT/OT Security

CybersecurityAuditors • Temps plein

Jul 2024 - Present • 2 yrs 1 mo

Correlacioné y analicé eventos de seguridad en SIEM (Splunk), ejecutando triage de alertas y documentando hallazgos con justificación técnica de escalamiento, bajo marcos MITRE ATT&CK, NIST CSF e ISO 27001. Investigué indicadores de compromiso (IOCs) y actividad sospechosa, clasificando amenazas y evaluando controles de seguridad en proyectos documentados de análisis de incidentes. Desarrollé scripts en Python para automatización de análisis de logs y gestión de IP allowlist, reduciendo tareas manuales repetitivas en procesos de control de accesos. Diseñé y aseguré arquitecturas de red (TCP/IP, IPv4/IPv6, NAT, DHCP, segmentación) en proyectos de hardening sobre Cisco Packet Tracer, incluyendo topologías con dispositivos IoT y su exposición en entornos OT — eje central de mi desarrollo hacia seguridad industrial (ICS/SCADA). Apliqué análisis de TTPs y threat intelligence (Cyber Kill Chain, Pyramid of Pain, Unified Kill Chain) en TryHackMe SOC Level 1, y desarrollé reglas de detección YARA para identificación de patrones e indicadores de compromiso. Certificaciones: Google Cybersecurity Professional Certificate (~170 horas), Cisco Networking Academy. Foco de especialización: convergencia IT/OT y entornos industriales (ICS/SCADA).