root@kali:~$whoami

_

Pentester & Offensive Security Specialist

~/about.sh

> Profesional de ciberseguridad con experiencia actual como SOC Analyst, especializado en detección, investigación y respuesta ante incidentes. Busco evolucionar hacia un rol de Pentester, donde aplicar mi experiencia defensiva en entornos ofensivos y aportar una visión integral de la seguridad.

Experiencia

Posición actual
Logo Caixabank

SOC Analyst

Caixabank | Junio 2025 - actual

Monitorización y análisis de eventos de seguridad en tiempo real. Detección de amenazas, respuesta a incidentes y gestión de alertas SIEM. Investigación de IOCs y triaje de endpoints.

Responsabilidades principales

  • Monitorización 24/7 de eventos de seguridad con herramientas SIEM
  • Triaje y escalado de alertas críticas
  • Soporte en respuesta a incidentes y análisis de malware
  • Investigación de amenazas y apoyo con threat intelligence
  • Creación de reglas de detección y playbooks de respuesta
  • Análisis básico y triaje forense en endpoints

Herramientas y tecnologías

SIEMEDRIDS/IPSWiresharkOSINTMITRE ATT&CK

Certificaciones

Verificación disponible en aquellas certificaciones con enlace público.

eCPPTV3

eCPPTV3

INE Security

Obtenida↗

eLearnSecurity Certified Professional Penetration Tester

Certificación profesional en penetration testing con enfoque práctico en entornos de Active Directory.

eJPT

eJPT

INE Security

Obtenida↗

eLearnSecurity Junior Penetration Tester

Fundamentos del pentesting, networking, seguridad web y metodologías de ataque.

ICCA

ICCA

INE Security

Obtenida↗

INE Certified Cloud Associate

Seguridad en entornos cloud, evaluación de configuraciones y buenas prácticas.

OSCP

OSCP

OffSec

En curso

Offensive Security Certified Professional

Certificación de referencia en pentesting. Actualmente en preparación y laboratorios.

En preparación:laboratorios, repaso de temario y simulacros

Habilidades

Áreas de especialización y tecnologías con las que trabajo habitualmente.

Pentesting Web

Nivel90%
OWASP Top 10Burp SuiteSQL InjectionXSSSSRFIDORBypass de autenticación

Pentesting de Redes

Nivel85%
NmapMetasploitWiresharkNetcatPivotingTunnelingPort Forwarding

Active Directory

Nivel80%
KerberoastingAS-REP RoastingPass-the-HashBloodHoundMimikatzEnumeración LDAP

Scripting y Automatización

Nivel75%
PythonBashPowerShellExploits a medidaAutomatización

OSINT y Reconocimiento

Nivel85%
Subdomain EnumGoogle DorkingShodantheHarvesterRecon-ngWHOIS

Evaluación de Vulnerabilidades

Nivel88%
NessusOpenVASAnálisis de riesgoCVSSRedacción de informes

Contacto

Abierto a oportunidades como offensive security and penetration testing.

Estoy buscando activamente oportunidades como Pentester. Si buscas un profesional de seguridad ofensiva motivado y con certificaciones reconocidas en la industria, no dudes en contactarme.