Cybersecurity & Data Engineer · SIEM (Wazuh) · Detección y Respuesta · Threat Hunting · Python · SQL
Ingeniero de Sistemas con Máster en Ciberseguridad (UTH Florida University). Actualmente curso el Máster en Ingeniería Informática en la Universidad de Granada, con un TFM sobre la seguridad de asistentes LLM frente a prompt injection en logs de SOC.
Construyo y documento casos prácticos en mi propio laboratorio SOC (VMware, pfSense, Wazuh, Security Onion, Active Directory, Windows 11 y Linux): telemetría validada, pruebas positivas y negativas, evidencia saneada y limitaciones declaradas.
| Proyecto | Qué demuestra |
|---|---|
| soc-detection-engineering · LAB-DET-001 | Gap de detección en Wazuh 4.14.7 (-enc frente a -EncodedCommand), causa raíz en la regex de la regla 92057, regla propia 100100 ajustada de V1 a V2 y regresión con GitHub Actions + PCRE2. MITRE ATT&CK T1059.001. |
| soc-threat-hunting-zeek · SEC-HUNT-001 | Hunt de beaconing guiado por hipótesis sobre telemetría Zeek (Security Onion): dataset congelado con SHA-256, ranking por coeficiente de variación y veredicto del analista. |
| soc-security-automation · SEC-AUTO-001 | Automatización SOC/SOAR en Python: normalización de alertas Wazuh, correlación de procesos, IOC, enriquecimiento con VirusTotal (dry-run por defecto), scoring explicable y aprobación humana obligatoria. |
| soc-operations-triage · SOC-OPS | Operación SOC: triage de alertas Wazuh/Sysmon, casos documentados, handover de turno, comparación de alertas recurrentes (regla 92058) y recuperación controlada con Wazuh FIM (IR-001), con limitaciones declaradas. |
| Proyecto | Descripción |
|---|---|
| LogiFlow_AWS_Data_Platform | Plataforma de datos end-to-end en AWS: S3, Glue (PySpark), Athena y Step Functions, con Terraform y CI/CD. |
| Área | Tecnologías |
|---|---|
| Seguridad | Wazuh, Sysmon, Security Onion (Zeek, Suricata), pfSense, Active Directory, Kali Linux, MITRE ATT&CK |
| Lenguajes | Python, SQL, Bash |
| Datos | ETL/ELT, PostgreSQL, MySQL, SQL Server, BigQuery, PySpark |
| Cloud e infraestructura | AWS, GCP, Terraform, Docker, VMware Workstation |
| Calidad y automatización | pytest, GitHub Actions, Git/GitHub |
Cybersecurity & Data Engineer — Systems Engineer with an MSc in Cybersecurity (UTH Florida University), currently studying an MSc in Computer Engineering at the University of Granada with a thesis on the security of LLM assistants against prompt injection in SOC logs. I build and document hands-on cases in my own SOC lab — Wazuh detection engineering, Zeek threat hunting, SOAR-style automation and SOC alert triage — with validated telemetry, positive and negative tests, sanitized evidence and stated limitations. Open to SOC Analyst, Blue Team / Detection Engineering and Data Engineering roles.
Escríbeme por LinkedIn: linkedin.com/in/carlosgutierrez-rondon
Abierto a oportunidades como Analista SOC, Ingeniero de Ciberseguridad (Blue Team / Detection Engineering) e Ingeniero de Datos.