Nicolás Cortes
Cybersecurity Specialist | Blue Team | Threat Hunting | SIEM | Junior Offensive Security
Contratar a esta persona
Envía una oferta de trabajo directamente a este candidato
Sobre mí
Especialista en ciberseguridad con experiencia en operaciones SOC, Threat Hunting, ingeniería de detecciones e investigación de amenazas.
Experiencia con Splunk, Exabeam, Cortex XDR y Trend Vision One, gestionando incidentes de seguridad y análisis alineados con MITRE ATT&CK, ISO 27001 y PCI-DSS. Capacidad para diseñar casos de uso, optimizar detecciones, administrar plataformas SIEM/XDR y fortalecer la postura de seguridad de organizaciones empresariales. Actualmente complemento mi experiencia Blue Team con formación práctica en Ethical Hacking, Pentesting Web y Seguridad Ofensiva, con interés profesional en Purple Team y Offensive Security.
Experiencia
Cyber Security Analyst L2 – SOC at A3Sec (2026-06 – Present)
- Apoyo a las operaciones del SOC en monitoreo, análisis y respuesta ante eventos e incidentes de seguridad.
- Análisis de alertas y eventos de seguridad utilizando Splunk, con investigación y contextualización de actividad sospechosa.
- Ejecución de actividades de Threat Hunting y análisis de indicadores, tácticas y técnicas de adversarios.
- Investigación y documentación de incidentes, escalamiento y generación de evidencias para la gestión de casos.
- Aplicación de MITRE ATT&CK para contextualizar comportamientos y fortalecer las capacidades de detección.
Especialista en Ciberseguridad – Detección & Respuesta at Indra / Minsait (2024-05 – 2025-09)
- Operación integral de SIEM (Splunk, Exabeam) y XDR (Cortex XDR, Trend Vision One).
- Diseño y optimización de detecciones mapeadas a MITRE ATT&CK.
- Administración de Splunk en producción, tuning y gobernanza de datos.
- Implementación de playbooks de contención y respuesta a incidentes.
- Generación de evidencias para auditorías ISO 27001 y PCI-DSS.
Analista de Seguridad de la Información at Indra / Minsait (2023-06 – 2024-05)
- Monitoreo y respuesta a incidentes 24/7.
- Gestión de vulnerabilidades con Nessus/Tenable.
- Investigación de amenazas y análisis de alertas.
- Apoyo en auditorías y cumplimiento normativo.
Educación
Ingeniería de Sistemas in Sistemas – Universidad Cooperativa de Colombia (2023)
