root@kali:~$whoami

_

Pentester & Offensive Security Specialist

~/about.sh

> Profesional de ciberseguridad con experiencia actual como SOC Analyst, especializado en detección, investigación y respuesta ante incidentes. Busco evolucionar hacia un rol de Pentester, donde aplicar mi experiencia defensiva en entornos ofensivos y aportar una visión integral de la seguridad.

Experiencia

Posición actual
Logo Caixabank

SOC Analyst

Caixabank | Junio 2025 - actual

Monitorización y análisis de eventos de seguridad en tiempo real. Detección de amenazas, respuesta a incidentes y gestión de alertas SIEM. Investigación de IOCs y triaje de endpoints.

Responsabilidades principales

  • Monitorización 24/7 de eventos de seguridad con herramientas SIEM
  • Triaje y escalado de alertas críticas
  • Soporte en respuesta a incidentes y análisis de malware
  • Investigación de amenazas y apoyo con threat intelligence
  • Creación de reglas de detección y playbooks de respuesta
  • Análisis básico y triaje forense en endpoints

Herramientas y tecnologías

SIEMEDRIDS/IPSWiresharkOSINTMITRE ATT&CK

Certificaciones

Verificación disponible en aquellas certificaciones con enlace público.

eCPPTV3

eCPPTV3

INE Security

Obtenida

eLearnSecurity Certified Professional Penetration Tester

Certificación profesional en penetration testing con enfoque práctico en entornos de Active Directory.

eJPT

eJPT

INE Security

Obtenida

eLearnSecurity Junior Penetration Tester

Fundamentos del pentesting, networking, seguridad web y metodologías de ataque.

ICCA

ICCA

INE Security

Obtenida

INE Certified Cloud Associate

Seguridad en entornos cloud, evaluación de configuraciones y buenas prácticas.

OSCP

OSCP

OffSec

En curso

Offensive Security Certified Professional

Certificación de referencia en pentesting. Actualmente en preparación y laboratorios.

En preparación:laboratorios, repaso de temario y simulacros

Habilidades

Áreas de especialización y tecnologías con las que trabajo habitualmente.

Pentesting Web

Nivel90%
OWASP Top 10Burp SuiteSQL InjectionXSSSSRFIDORBypass de autenticación

Pentesting de Redes

Nivel85%
NmapMetasploitWiresharkNetcatPivotingTunnelingPort Forwarding

Active Directory

Nivel80%
KerberoastingAS-REP RoastingPass-the-HashBloodHoundMimikatzEnumeración LDAP

Scripting y Automatización

Nivel75%
PythonBashPowerShellExploits a medidaAutomatización

OSINT y Reconocimiento

Nivel85%
Subdomain EnumGoogle DorkingShodantheHarvesterRecon-ngWHOIS

Evaluación de Vulnerabilidades

Nivel88%
NessusOpenVASAnálisis de riesgoCVSSRedacción de informes

Contacto

Abierto a oportunidades como offensive security and penetration testing.

Estoy buscando activamente oportunidades como Pentester. Si buscas un profesional de seguridad ofensiva motivado y con certificaciones reconocidas en la industria, no dudes en contactarme.