Graduado en Ingeniería Informática, con más de una década de experiencia en ciberseguridad, casi toda en el blue team. En los últimos años me he centrado en la administración de plataformas SIEM, el desarrollo de detecciones y el análisis de incidentes, y actualmente lidero uno de los equipos SIEM en UNICC. También estoy profundizando en threat hunting y threat intelligence.

Experiencia

UNICC · Centro Internacional de Cálculo de las Naciones Unidas
2019 – actualidad · Quart de Poblet, España

Senior Cybersecurity Operations Technician
2023 – actualidad

  • Liderazgo de equipo y gestión de proyectos SIEM
  • Diseño de infraestructura y administración de herramientas SIEM
  • Definición y revisión de casos de uso de detección

Cyber Security Analyst · a través de United ITs
2022 – 2023

  • Gestión de proyectos SIEM
  • Administración de herramientas SIEM
  • Definición y revisión de casos de uso de detección

Cyber Security Analyst · a través de Entelgy Innotec Security
2019 – 2022

  • Análisis de alertas y respuesta ante incidentes
  • Administración de herramientas SIEM
  • Definición y revisión de casos de uso de detección

SOC/SIEM Analyst · Kahuna
2017 – 2019 · Amersfoort, Países Bajos / València, España

  • Análisis de alertas y respuesta ante incidentes
  • Administración de SIEM y definición de casos de uso de detección
  • Cumplimiento y auditoría interna de ISO 27001 y RGPD

Consultor de Seguridad TI · Auren
2014 – 2017 · València, España

  • Análisis de eventos y alertas de seguridad
  • Pentesting (hacking ético)
  • Auditoría y cumplimiento: ISO 27001, PCI-DSS, LOPD y LSSI-CE
  • Revisión de controles generales de TI
  • Auditoría de firma electrónica para autoridades de certificación
  • Soporte técnico en peritajes informáticos

Conocimientos técnicos

  • SIEM y logs (arquitectura y administración): Splunk Enterprise, Splunk Cloud, Splunk Enterprise Security, syslog-ng y LogRhythm; integración de fuentes de datos de distintos orígenes
  • Ingeniería de detección: definición, desarrollo, revisión y fine-tuning de casos de uso de detección en SPL, mapeados a MITRE ATT&CK
  • Análisis, detección y respuesta: análisis de alertas en Splunk, LogRhythm y Elastic Stack, respuesta ante incidentes, threat hunting, EDR (CrowdStrike, Microsoft Defender, Cybereason)
  • Sistemas: Linux (Debian, Ubuntu, Red Hat), Bash, bastionado de sistemas, Git y GitHub, automatización de tareas
  • Homelab: Proxmox VE, Docker y Docker Compose, LXC, Tailscale, Nginx Proxy Manager
  • Normativa: ISO 27001, RGPD

Certificaciones

  • Splunk (2026): Enterprise Security Certified Admin, Enterprise Certified Admin, Cloud Certified Admin y Core Certified Power User
  • INE (2026): eCIR (Certified Incident Responder), eCDFP (Certified Digital Forensics Professional) y eCTHP (Certified Threat Hunting Professional)
  • Cloud Security Alliance (2024): CCSK v5 (Certificate of Cloud Security Knowledge)
  • Microsoft (2021): Azure Fundamentals
  • LogRhythm (2019): Platform Administrator (LRPA) y Security Analyst (LRSA), Level I 7.3

Caducadas: Palo Alto Networks ACE, PAN-OS 7.0 (2017) · CertiProf CSFPC (2021)

Formación

Grado en Ingeniería Informática, mención en Sistemas de Información
Universitat Politècnica de València · 2011 – 2015

Cursos

  • Splunk: Enterprise Security, Architecting Deployments, Cluster Administration, Data Administration, System Administration, IT Service Intelligence 4.15
  • LogRhythm: Combined Fundamentals Product Training v7, Threat Lifecycle Management
  • LinkedIn Learning: Building a Home IT Lab, Elastic Stack, Elasticsearch, Firewall Administration, VMware vSphere 6.5, Advanced Kali Linux, Python esencial
  • Udemy: Splunk 2022, Beginner to Architect; An Introduction to Text Parsing Sorcery
  • TAES Formación: Ataques a Sistemas Windows, Web Hacking

Idiomas

  • Español: nativo
  • Catalán / valenciano: nativo
  • Inglés: competencia profesional completa

¿Hablamos? Escríbeme por LinkedIn.