Luis López Álvarez

• Gestión de alertas e incidentes reportados por el SOC, así como peticiones de usuarios.

• Especialización en el entorno Cloud (Azure): implantación del MFA a usuarios mediante reglas de acceso condicional, activación del WAF en aplicativos, configuración del FW nativo y soluciones asociadas, control de la postura de seguridad (políticas, recomendaciones, …).

• Implementación de soluciones de seguridad en equipos: antimalware, agentes, etc.

• Recertificación de usuarios privilegiados, en el entorno Cloud y On-premises.

• Seguimiento mensual de parcheo en servidores corporativos y equipos de usuario.

• Revisión de potenciales fugas de información (DLP) de usuarios.

• Obtención de KPIs mensuales para el seguimiento del entorno.

• Participación en el despliegue y securización de nuevas arquitecturas de red.

• Especialización en PowerBI para automatizar la obtención de datos de diversas fuentes

• Reporte a nivel ejecutivo y comunicación diaria con el CISO del cliente.

• Gestión y preparación ante auditorías técnicas de seguridad y de cumplimiento.

Continuación de las tareas de cibervigilancia.

Auditorías estáticas y dinámicas para diferentes clientes.

Diseño y ejecución de campañas de Phishing con fines educativos.

Conexión y extracción de información de bases de datos a través de APIs.

Implementación y mejora de entornos mediante Docker y Kubernetes.

Migración a Azure de los entornos desarrollados con técnicas de virtualización.

Creación de contenido lectivo sobre OSINT para INCIBE.

• Detección y análisis de amenazas utilizando herramientas para OSINT y Threat Intelligence.

• Elaboración de informes técnicos y ejecutivos con las amenazas detectadas.

• Creación y mejora de scripts para automatizar la recopilación de información.

• Iniciación a la Dark Web y búsqueda de filtraciones de datos.

• Identificación de problemas potenciales mediante pruebas de superficie (Surface Tests).