Victor MacHado Cabello

Delivery Consultant @Deloitte

Seville, ES

Realizando ejecuciones a nivel de operaciones. Creando casos de uso, investigaciones profundas, hunt y adición de inteligencia para un cliente del sector bancario, así como, comunicación con cliente y coordinación dual de equipo con integrantes de XSOAR y ingenería para un trabajo rápido y efectivo. Qradar- Creación de casos de uso con lógica y procedimientos a nivel de CRE. Realización de finetunings así como busqueda proactiva de amenazas a nivel de ofensas como correlación de eventos y lógicas - Mejora de la monitorización con retroalimentación activa con cliente buscando siempre una monitorización con baja tasas de FP y una alta capacidad resolutiva, así como, comprensión de las prioridades a nivel de SLA, MTTR y MTTA.Splunk- Creación de reportes automatizados - Búsqueda de información a nivel de indices como sourcetype. Conocimiento básica de HF para Splunk cloud e conocimiento de ingesta CrowdStrike- Búsqueda de amenazas en la telemetría y los diferentes modulos de crowdstrike relacionandolo con la información de Qradar para hacer un trabajo de monitorización end to end desde la capa más interna (Endpoint) hasta las capas externas (FW,Proxy,Waf,etc.)- Ejecución de acciones de remediación como aislamiento de host, RDP, investigación de IOCs estáticos así como pruebas básicas de pentest internos para investigación a nivel de laboratorio.Akamai - Investigación de DDoS a nivel de Burst, ataques de impersonación, traqueo de bots como ataques a nivel de Waf. Todo en caracter investigativo sin generar políticas aun con conocimiento básico del mismo.

Safa San Luis

Ciclo Formativo de Grado Superior