Laura Vargas

Especialista en Ciberseguridad con más de 4 años de experiencia en monitoreo de amenazas, gestión de incidentes de seguridad, respuesta a ciberataques y administración de tecnologías SIEM, NDR, EDR y DLP en entornos corporativos y proyectos empresariales de gran escala.

Experiencia consolidada operando de forma simultánea dos frentes de servicio para diferentes clientes corporativos: analítica de red avanzada (NDR) y correlación de eventos en SIEM (Splunk), liderando la migración y validación de arquitecturas SIEM y la elaboración de informes técnico-gerenciales de alto impacto para clientes y comités directivos.

Experiencia con herramientas como Darktrace, Splunk, CrowdStrike, Symantec, Forcepoint, Wazuh, Velociraptor, Nessus Pro, UpGuard, OWASP ZAP y el portafolio Check Point (Harmony, CloudGuard, Quantum). Enfoque en fortalecimiento de la postura de seguridad, cumplimiento de estándares ISO 27001 y PCI DSS, y alineación con el marco MITRE ATT&CK. Reconocido por su capacidad de comunicar hallazgos técnicos complejos de forma clara mediante informes ejecutivos y técnicos, liderazgo técnico, comunicación efectiva con clientes y equipos multidisciplinarios, y toma de decisiones bajo presión.

Especialista en Ciberseguridad - Indra - Bogotá D.C.

(2024-06)

Especialista asignado de forma simultánea a dos clientes/proyectos de Indra, gestionando servicios de analítica de red (NDR) y de correlación de eventos (SIEM).

• Cliente: Grupo Energía Bogotá (GEB) — Servicio NDR (Darktrace)
• Monitoreo continuo del tráfico de red y detección de amenazas mediante la plataforma Darktrace (Threat Visualizer).
• Análisis correlacionado de eventos entre Darktrace, CrowdStrike y Splunk para determinar causa raíz e impacto de los incidentes.
• Gestión de incidentes N1 y N2 derivados de modelos de detección de Darktrace, incluyendo triage, escalamiento y seguimiento en la mesa de servicio (ITSM).
• Elaboración de informes técnico-gerenciales periódicos (mensuales) del servicio NDR, incluyendo casos representativos, dispositivos y modelos más relevantes, y gestión de eventos notables, en coordinación con los equipos de revisión de Indra.
• Documentación de patrones y eventos operativos legítimos en la base de conocimiento del equipo SOC para optimizar la reducción de falsos positivos.
• Propuesta de mejoras en herramientas, procesos de monitoreo y dimensionamiento del licenciamiento del servicio.
• Cliente: Unidad de gestión pensional y parafiscales (UGPP) — Servicio SIEM (Splunk)
• Administración y operación del SIEM Splunk, incluyendo correlación de eventos, casos de uso, dashboards y reportes para el cliente.
• Liderazgo de la validación técnica de la migración de Splunk hacia una nueva arquitectura, mediante un comparativo estructurado de casos de uso, lookups, fuentes, dashboards y reportes frente a la arquitectura anterior.
• Diagnóstico y resolución de inconsistencias post-migración en Enterprise Security (ES 8.5.1): identificación de dependencias rotas (índices y lookups de Content Management), problemas de aceleración de data models y desviaciones de volumen de eventos (notables) frente al histórico.
• Investigación de causa raíz en discrepancias de conteo de eventos, incluyendo validación de saved searches oficiales (Incident Review - Main / Analyst Queue) frente a consultas directas sobre índices, para garantizar la integridad de los datos reportados.
• Gestión de riesgos operativos del servicio: saturación de licenciamiento (GB/día), llenado de Heavy Forwarders, lógica de correlaciones no migrada y tiempos de SLA.
• Mejora de los tiempos de respuesta a solicitudes del cliente y fortalecimiento de la coordinación proactiva con los equipos de infraestructura.

Analista de Seguridad de la Información - Webhelp – Concentrix - Bogotá D.C.

(2023-11 - 2024-05)

• Gestión integral de vulnerabilidades en aplicaciones, servidores y endpoints.
• Administración de Nessus Pro, UpGuard y OWASP ZAP para análisis y priorización de vulnerabilidades.
• Administración de Forcepoint DLP alineado al cumplimiento de PCI DSS.
• Monitoreo de alertas SOC N2 con CrowdStrike y Cortex para la región LATAM.
• Gestión de tickets en plataforma Fresh cumpliendo los SLAs establecidos.
• Ejecución de campañas de concientización en seguridad y simulaciones de phishing.

Analista SOC y Ciberseguridad - IQ Outsourcing - Bogotá D.C.

(2023-02 - 2023-07)

• Gestión y análisis profundo de incidentes de seguridad.
• Evaluación de alertas NDR basadas en el framework MITRE ATT&CK.
• Threat Hunting con Darktrace, Wazuh y Velociraptor.
• Coordinación de actividades de contención, erradicación y recuperación.
• Documentación de incidentes y lecciones aprendidas.

Analista de Ciberseguridad – Proyecto Belcorp - Telefónica Tech Colombia - Bogotá D.C.

(2021-10 - 2023-02)

• Administración de Symantec Endpoint Protection (EDR y DLP).
• Integración de fuentes de antivirus y DLP en Splunk SIEM.
• Threat Hunting y análisis de vulnerabilidades.
• Atención directa a clientes y elaboración de informes mensuales de gestión de seguridad para comités y stakeholders del cliente.

Técnico de Soporte y Mantenimiento - E&C Ingenieros - Bogotá D.C.

(2020 - 2021)

• Soporte técnico a infraestructura y estaciones de trabajo.
• Mantenimiento preventivo y correctivo de hardware.
• Resolución de incidencias técnicas de primer nivel.

Analista de Backup – Core de Datos - Avantel S.A.S.

(2020 - 2020)

• Monitoreo y ejecución de procesos de respaldo (backup).
• Validación de integridad y disponibilidad de copias de seguridad.
• Soporte a procesos de continuidad del negocio.

Ingeniería - Telecomunicaciones - UNAD

Tecnólogo - Sistemas de Telecomunicaciones - SENA