En qué puedo ayudarte:
Seguridad de red y fortalecimiento
- Configuración de firewall y revisión de políticas (FortiGate y similares)
- Diseño y solución de problemas de segmentación VLAN
- Revisión de arquitectura de red para reducir la superficie de ataque
- Diagnóstico y documentación de problemas de DHCP/conectividad
Análisis de malware e ingeniería inversa
- Análisis estático y dinámico de archivos sospechosos (FLARE VM, IDA Pro, análisis PE)
- Creación de reglas YARA para detección
- Informes de análisis conductual (procesos, registro, actividad de red)
- Resúmenes claros y no técnicos para las partes interesadas junto con el informe técnico
Inteligencia de amenazas y SIEM
- Implementación de SIEM Wazuh y ajuste de logs/alertas
- Mapeo MITRE ATT&CK de actores de amenazas o incidentes
- Creación de paquetes de inteligencia de amenazas STIX/TAXII y evaluación de feeds
- Extracción de IOC e informes estructurados de amenazas
Evaluaciones de seguridad y documentación
- Revisión de vulnerabilidades y recomendaciones de remediación priorizadas
- Documentación de políticas y procesos de seguridad
- Redacción de informes de incidentes y análisis post-mortem