James Mora Mosquera

Ingeniero de Ciberseguridad con más de 10 años de experiencia liderando operaciones SOC/CSIRT, Threat Hunting, Respuesta a Incidentes y diseño de arquitecturas de seguridad en entornos corporativos, MSSP, sector financiero y gubernamental. Amplio dominio de frameworks normativos (ISO 27001, ISO 27032, PCI DSS) y tecnologías SIEM, EDR y XDR de clase empresarial. Orientado a resultados, con capacidad probada para articular estrategias de seguridad con objetivos de negocio, gestionar riesgos operacionales y liderar equipos multidisciplinarios bajo el modelo de las 3 líneas de defensa.

Ingeniero de Ciberseguridad — Administrador Threat Hunting at Telefónica Tech (2023-06 – Present)

Liderazgo técnico de operaciones de Threat Hunting para clientes corporativos y MSSP, con responsabilidad directa sobre diseño de detecciones, reducción de riesgos y soporte a equipos de respuesta a incidentes.

• Diseño y mantenimiento del proceso de Threat Hunting corporativo: hipótesis, validación en telemetría y mapeo a MITRE ATT&CK.
• Optimización de reglas de detección y bloqueo (EDR/SIEM/XDR), logrando mejora en detección temprana y reducción significativa de falsos positivos.
• Investigación de amenazas emergentes con entregables accionables: IOCs, TTPs, mitigaciones y recomendaciones de hardening.
• Soporte a respuesta a incidentes: triage, contención, recomendaciones técnicas y comunicación con clientes.
• Coordinación de casos de uso SIEM y reglas de correlación para múltiples plataformas de cliente.

Analista de Ciberseguridad — Malware / Incident Response at S2GRUPO (2020-03 – 2023-05)

Gestión integral de incidentes de seguridad para clientes en Latinoamérica, con participación activa en implementación de SOC OT y fortalecimiento de capacidades de detección en entornos IT/OT.

• Participación en implementación y operación de SOC OT para Celsia (sector energético): monitoreo, correlación IT/OT y recomendaciones de segmentación.
• Análisis de malware (estático y dinámico), extracción de IOCs y clasificación de familias; seguimiento de campañas de phishing y actores de amenaza.
• Creación y ajuste de casos de uso SIEM y detecciones EDR/XDR para reducir tiempo de respuesta en entornos OT y TI.
• Investigación OSINT y Dark Web para contextualización de amenazas y priorización de riesgos.
• Gestión de incidentes end-to-end: triage, contención, erradicación, recuperación y lecciones aprendidas.

Analista L2 CSIRT at MNEMO (2019-02 – 2020-03)

• Investigación de amenazas para el sector financiero; elaboración de boletines de inteligencia, playbooks y reportes técnicos y ejecutivos.
• Análisis de malware y correlación de eventos para recomendaciones de mitigación.

Analista SOC at Comando Conjunto Cibernético de Colombia (2014-05 – 2018-06)

• Monitoreo y análisis de eventos e incidentes en infraestructuras críticas del Estado colombiano.
• Investigación de campañas dirigidas y elaboración de informes técnicos y recomendaciones estratégicas.

Ingeniería in Telecomunicaciones – UNAD

Tecnólogo in Electrónica y Telecomunicaciones – Escuela de Comunicaciones Militares