Documentación Profesional

CV CIBERSEGURIDAD (PDF)

Acceso a versiones: Ciberseguridad / English

Recursos Técnicos

BIBLIOTECA TÉCNICA (PDF)

Repositorio de guías, labs y documentación técnica personal

Mi Publicación

Sentinel & Defender XDR: Guía Práctica de SOC y KQL

COMPRAR EN HOTMART COMPRAR EN GUMROAD

Perfil Profesional

Consultor especializado en Gobierno, Riesgo y Cumplimiento (GRC), estructuración de marcos normativos (NIST, ISO 27001), políticas de gestión de seguridad, control de accesos (ABM) y lineamientos de IA. Con un sólido respaldo técnico en operaciones de SOC, Threat Intelligence y arquitectura defensiva, transformo la complejidad regulatoria en procesos claros, auditables y seguros para el negocio.

Experiencia

Consultor en Ciberseguridad & GRC

Consultoría Independiente
2026 — PRESENTE

Gobierno, Normativas & Arquitectura de Seguridad

  • Marcos Normativos & GRC: Desarrollo y adaptación de políticas de seguridad basadas en estándares internacionales (NIST, ISO 27001) orientadas a preparación de auditorías y reducción de riesgos regulatorios.
  • Gestión de Identidades y Accesos (ABM): Diseño de procedimientos de Alta, Baja y Modificación, ciclo de vida de identidades y segregación de funciones (SoD).
  • Gobernanza de IA: Creación de lineamientos y políticas de uso aceptable para tecnologías de Inteligencia Artificial en entornos corporativos (mitigación de Shadow AI y fuga de datos).
  • Arquitectura Defensiva & Operaciones: Conexión entre el cumplimiento normativo y la ejecución técnica en plataformas Microsoft Security, Sentinel e infraestructura de Blue Team.

Analista de Ciberseguridad

Open IT / SOC Ops
2023 — 2026

Blue Team Operations & Incident Management

  • Monitoreo y Triaje Avanzado: Gestión de telemetría en Microsoft Sentinel y Wazuh, analizando vectores de ataque en tiempo real para mitigar brechas de seguridad.
  • Threat Hunting & KQL: Desarrollo de consultas complejas en Kusto Query Language para identificar comportamientos anómalos y patrones de persistencia.
  • Investigación IR: Ejecución de protocolos de respuesta ante incidentes, incluyendo aislamiento de activos comprometidos y erradicación de amenazas en entornos Cloud y On-premise.
  • Hardening M365: Implementación y auditoría de políticas de seguridad en Entra ID, Intune y Defender for Business.

Gestión Operativa en Sectores Críticos

Hospital Naval Pedro Mallo
2014 — 2023

Continuidad de Negocio & Logística Crítica

  • Resiliencia en Infraestructura: Responsable de la trazabilidad y logística de suministros de alta criticidad, asegurando la continuidad operativa del centro de salud.
  • Manejo de Crisis: Toma de decisiones bajo alta presión en entornos de emergencia, coordinando recursos para mantener la disponibilidad de servicios vitales.
  • Compliance: Aseguramiento del cumplimiento de normativas estrictas de manejo de datos sensibles y protocolos de seguridad física y lógica sectorial.

Educación & Formación Académica

Técnico Universitario en Ciberseguridad & Licenciatura

Universidad Nacional Raúl Scalabrini Ortiz
2021 — 2026

Formación Universitaria Completa — TFI Aprobado

  • Titulación: Técnico Universitario en Ciberseguridad, con ciclo de Licenciatura cursado y Trabajo Final Integrador (TFI) aprobado.
  • Enfoque Académico: Base sólida en arquitectura de redes, sistemas operativos, análisis de riesgos, normativas y seguridad defensiva.

Máster en Ciberseguridad

Universidad Complutense de Madrid
2026 / 2027 — EN CURSO

Seguridad Defensiva y Ofensiva

  • Especialización: Seguridad defensiva y ofensiva aplicada a la ciberseguridad.
  • Formación: Desarrollo de competencias avanzadas en estrategias de protección, detección, análisis y respuesta frente a amenazas.

Soluciones & Servicios Profesionales

Marcos Normativos y GRC

Desarrollo de políticas de gestión de seguridad, adecuación a estándares internacionales (NIST, ISO 27001) y preparación para auditorías.

Gestión de Accesos (ABM)

Diseño de procedimientos de Alta, Baja y Modificación, control de privilegios y políticas de ciclo de vida de identidades corporativas.

Gobernanza y Lineamientos de IA

Creación de marcos de uso aceptable y directrices de seguridad para mitigar riesgos de Shadow AI y protección de datos corporativos.

Arquitectura Defensiva y SOC

Optimización de posturas de seguridad en ecosistemas Microsoft, tuning de SIEM y procedimientos de respuesta a incidentes.

Proyectos & Laboratorio SOC

Laboratorio SOC – Detección y Respuesta

Proyecto personal / Entorno controlado
Actual

Simulación de ataques, validación de detecciones y análisis forense

  • Diseño de laboratorio SOC: Integración de Wazuh como SIEM, endpoints Windows y telemetría centralizada.
  • Simulación de adversarios: Uso de Caldera para ejecutar TTPs reales mapeadas contra MITRE ATT&CK.
  • Validación de detecciones: Análisis de eventos, tuning de reglas y reducción de falsos positivos.
  • Respuesta ante incidentes: Investigación post-ataque, recopilación de evidencias y documentación técnica.

Proyectos de Ciberseguridad Aplicada

Salud & Agroindustria
Casos de estudio

Enfoque práctico orientado a riesgo y continuidad operativa

  • Sector Salud: Protección de información sensible, análisis de riesgos y controles de seguridad en entornos críticos.
  • Agroindustria: Identificación de activos críticos, amenazas sectoriales y definición de controles defensivos.
  • Threat Intelligence: Análisis de actores, campañas y TTPs relevantes para cada industria.
  • Documentación ejecutiva: Informes técnicos y de gestión orientados a toma de decisiones.

Case Studies & Metodología Táctica

Case Study 01: Optimización de Detecciones en Microsoft Sentinel

SOC Engineering & Threat Hunting
SIEM

Reducción de falsos positivos y mejora del MTTR en telemetría híbrida

  • Problema: Saturación del analista SOC debido a reglas genéricas con alta tasa de falsos positivos.
  • Análisis: Evaluación de baselines en Entra ID y Endpoints mediante correlación de autenticaciones.
  • KQL Tuning: Consultas optimizadas con exclusiones por contexto de negocio y umbrales dinámicos.
  • Resultado: Disminución crítica del ruido operativo y mayor fidelidad en escalaciones P1/P2.

Case Study 02: SOC Lab — Wazuh + Windows + MITRE ATT&CK

Blue Team & Simulation
Lab

Validación de controles de detección frente a TTPs reales

  • Arquitectura: Despliegue con Wazuh SIEM, endpoints Windows y recolección de Sysmon.
  • Ataque: Ejecución de técnicas ofensivas mapeadas contra MITRE ATT&CK (persistencia y movimiento lateral).
  • Detección: Análisis de telemetría, brechas de visibilidad y construcción de reglas custom.
  • Respuesta: Documentación del ciclo de incidente desde triaje hasta erradicación.

Case Study 03: Arquitectura de Identidades — IAM / ABM

Identity Governance
IAM

Mitigación de riesgos de privilegios excesivos y segregación de funciones

  • Alta & Ciclo: Estandarización de flujos de aprovisionamiento basados en roles (RBAC).
  • Modificación & SoD: Controles estrictos de Segregación de Funciones para evitar conflictos.
  • Baja: Protocolos automáticos de deshabilitación de credenciales híbridas.
  • Auditoría: Trazabilidad completa y evidencias automatizadas para cumplimiento normativo.

Case Study 04: Gobierno, Riesgo y Cumplimiento — GRC

NIST / ISO 27001
GRC

Alineación estratégica y preparación para auditorías de seguridad

  • Gap Analysis: Evaluación frente a marcos internacionales de referencia (NIST CSF e ISO 27001).
  • Políticas: Redacción de políticas de seguridad adaptadas a la operación real sin fricción.
  • Evidencias: Mapeo técnico de controles implementados (EDR, MFA) hacia los requisitos de la norma.
  • Resultado: Reducción de exposición al riesgo regulatorio y documentación ejecutiva.