Sobre mí

Analista de Ciberseguridad 

Analista de ciberseguridad con nicho en seguridad de la IA: evaluación adversarial de modelos LLM locales y cloud, medición de censura y tasa de rechazo, monitorización del egress hacia proveedores de IA y automatización defensiva con herramientas propias. Base técnica de más de 4 años en soporte técnico e infraestructura en una entidad financiera de banca de inversión: resolución de incidencias, troubleshooting, documentación y escalado, en transición hacia roles de ciberseguridad defensiva.

Formación reglada en Técnico en Sistemas Microinformáticos y Redes (SMIR) y Técnico Superior en Administración de Sistemas y Redes (ASIR) con orientación a ciberseguridad.

Credenciales técnicas verificables online en ciberseguridad, cloud, IA/ML, Linux y soporte IT, más formación complementaria (auditoría/GRC) y formaciones sin página pública de verificación. Cada una tiene identificador único y página pública de verificación.

Base técnica

• Análisis inicial de problemas
• Lectura de evidencias técnicas
• Trabajo con ticketing y procesos
• Priorización y escalado con contexto
• Troubleshooting en entornos corporativos grandes y segmentados

Tecnologías y flujos cercanos

• Autenticación y acceso
• VPN y conectividad
• Navegador y sesión
• Correo electrónico
• Endpoint y experiencia de usuario
• Análisis técnico de incidencias

Qué encontrarás en este blog

Este blog no está planteado como una colección de posts aislados, sino como un portfolio técnico donde documento cómo analizo problemas, artefactos y evidencias técnicas.

Aunque los temas puedan parecer variados, el hilo conductor es siempre el mismo, investigar, leer logs y trazas, aislar causas probables, separar hechos de hipótesis y documentar hallazgos con criterio técnico.

Red y troubleshooting avanzado Artefactos forenses de navegador y correo Autenticación y sesión Análisis defensivo Exposición técnica y seguridad aplicada

Roles en los que encajo mejor

AI Security / evaluación de modelos LLM Automatización defensiva con IA local Monitoring / Detection IAM / Identity Security Cloud / IAM / Identity Workplace / Endpoint Security Attack Surface / Exposure Management Operaciones asistidas por IA Roles defensivos con fuerte componente analítico

Qué aporta mi experiencia previa

Mi experiencia operativa no viene de un laboratorio aislado, sino de trabajo real con incidencias, usuarios, evidencias incompletas, procesos y escalados.

Experiencia real en entorno financiero. Gestión de IAM y excepciones, consultas a Active Directory, doble factor con token hardware y software para aplicativos de banca de inversión, BitLocker y TPM, permisos temporales en producción, subredes y DMZ, incidencias críticas de infraestructura e inventario de activos. Ticketing y colas con Remedy, BMC Helix y Jira.

Durante estos años he desarrollado una forma de trabajo muy orientada a entender sistemas, acotar problemas y documentar contexto útil para otros equipos.

Capacidad de análisis técnico Lectura de logs y artefactos densos Troubleshooting estructurado Identificación de anomalías Documentación clara Escalado con contexto útil Trabajo disciplinado en entornos grandes

Automatización e IA aplicada

Además de mi perfil analítico, utilizo agentes de inteligencia artificial como aceleradores de análisis, documentación técnica, estructuración de investigaciones y apoyo al troubleshooting.

También puedo prototipar e implementar soluciones asistidas por IA cuando aportan valor operativo, especialmente en tareas de clasificación, enriquecimiento de contexto, automatización de flujos y soporte al análisis técnico.

Construyo y despliego pipelines RAG sobre documentación y evidencias propias, fine-tuneo modelos pequeños para tareas concretas, evalúo comparativamente (evals) anteriormente a llevarlos a producción y documento la operación real de los entornos en este blog.

Agentes de IA aplicados a análisis Automatización de tareas técnicas Enriquecimiento y estructuración de contexto Apoyo a investigación y documentación Implementación práctica orientada a valor

IA agéntica aplicada a ciberseguridad

El uso de agentes de IA no es una curiosidad técnica, es parte del flujo de trabajo real. Diseño y despliego pipelines RAG sobre documentación y evidencias propias, hago fine-tuning de modelos pequeños para tareas concretas y aplico evaluaciones comparativas (evals) antes de llevar un modelo a producción.

Aplicado a la operación defensiva, cubre el triaje inicial de logs e incidentes, la extracción y normalización de IOCs, el enriquecimiento de contexto para investigación, la generación de documentación y reportes técnicos, y la correlación entre síntomas, evidencias y causa probable, siempre con supervisión humana del resultado.

El criterio es el mismo que en el resto del perfil. Separar hechos de hipótesis. El agente acelera. La decisión técnica queda documentada y verificable.

Pipelines RAG sobre evidencia propia Fine-tuning y despliegue de modelos locales Evaluación (evals) antes de producción Triage y enriquecimiento de incidentes Extracción y normalización de IOCs Reportes técnicos con criterio defensivo

Certificaciones y formación verificable

Cada credencial CertLabz incluye 10 labs prácticos, evaluaciones tipo Skill IQ e identificador único con página pública de verificación (la fecha de emisión queda expuesta en la propia página de verificación).

Credencial	Emisor	Verificación
Certified Cyber Security Analyst (C3SA)	CyberWarFare Labs	verificar en CW Labs
Cybersecurity Analyst (Certificate of Completion)	CertLabz	CL-2026-CYB-5DE097
CompTIA CySA+ Pathway Prep Course	CertLabz	CL-2026-PW-E807AB
CompTIA Network+ Pathway Prep Course	CertLabz	CL-2026-PW-8CB931
Cloud Computing Pro (Certificate of Completion)	CertLabz	CL-2026-CCP-3B9DCF
AI / ML Engineer (Certificate of Completion)	CertLabz	CL-2026-AIM-1451CB
Linux (LPI): Linux Essentials + LPIC-1 / LPIC-2 / LPIC-3 (Pathway Prep Course)	CertLabz	Essentials C1FFA4 · LPIC-1 2E4BFC · LPIC-2 A2B75F · LPIC-3 9570B7
Soporte de Tecnologías de la Información (Professional Certificate)	Google / Coursera	verificar en Coursera
Gestión de cibercrisis	CCN (Centro Criptológico Nacional)	—

Formación complementaria (auditoría / GRC, fuera del foco defensivo): ISACA CISA + CDPSE Pathway Prep Course (CertLabz) — CISA 1CF586 · CDPSE ED06A3.

Los "Pathway Prep Course" son programas de preparación con labs y evaluaciones para los exámenes oficiales (CompTIA CySA+ / Network+ / Security+, ISACA CISA / CDPSE, LPI LPIC). No sustituyen el examen del fabricante. El certificado de Gestión de cibercrisis del CCN es legítimo pero no dispone de página pública de verificación.

Competencias que este blog demuestra

Análisis de incidentes y anomalías Troubleshooting técnico con metodología Lectura de logs, trazas y artefactos Autenticación, sesión y problemas de acceso Correo, navegador y evidencia técnica de usuario Red, conectividad y diagnóstico Pensamiento defensivo y ofensivo Documentación técnica útil para operación y escalado Automatización e IA aplicada

Qué busco actualmente

Posiciones de analista de ciberseguridad junior / associate con foco defensivo, en entornos de seguridad donde el trabajo sea investigación técnica, lectura de evidencias, análisis de incidencias y correlación entre síntomas + contexto + causa probable. Preferentemente con componente de seguridad de la IA: evaluación de modelos, automatización con LLM locales y monitorización del uso de proveedores de IA.

Grupos de soporte relacionados con la seguridad, ya sea en endpoint como en infraestructura.

Grupos de seguridad que trabajan con productos Zero Trust, gestión de perímetro, firewalls e IAM, sin perfilado de usuarios con carácter administrativo.

Gestión técnica (no administrativa) del control de permisos de seguridad en Active Directory.

Enlaces

 Documentación WikiLab(Podcast) Github