Joshua Brazales

Estudiante de último año de Ingeniería en Tecnologías de la Información y Ciberseguridad, con experiencia en operaciones de seguridad (SOC), protección de marca y gobierno de TI en el sector financiero.

Experiencia práctica en triaje y análisis de alertas sobre AlienVault USM y Trellix Helix, correlación de logs multi-fuente e investigación de incidentes, así como en la automatización de reportes de indicadores de seguridad mediante Python y Power BI. Busco desarrollar mi carrera en operaciones de seguridad defensiva (Blue Team).

Pasantía — Gobierno y Seguridad de TI at Diners Club del Ecuador (2026-06 – Present)

• Automatización del reporte de indicadores de seguridad (incidentes y vulnerabilidades) mediante un flujo de datos propio: extracción en Excel, depuración y transformación con Python, y visualización en Power BI.
• Elaboración de una matriz de perfilamiento de accesos y permisos por área de negocio, como base para la revisión y estandarización de los perfiles de acceso de la organización.
• Entorno regulado del sector financiero, con exposición a controles de seguridad de la información y a procesos de gobierno de TI.

Operador SOC (Pasantía) at GMS (2025-12 – 2026-05)

• Monitorización y triaje de ~500 alertas mensuales en AlienVault USM y Trellix Helix sobre un entorno multicliente.
• Investigación de incidentes mediante correlación de logs de firewall (Palo Alto PAN-OS / Panorama), EDR (Cortex XDR), Active Directory y proxy de navegación web.
• Análisis de casos de fuerza bruta, accesos anómalos y malware, discriminando verdaderos positivos de actividad administrativa legítima para reducir el ruido de alertas.
• Creación de reglas de detección y parametrización de alarmas en el SIEM, ajustando umbrales y condiciones para mejorar la precisión de las detecciones y reducir falsos positivos recurrentes.
• Creación, documentación y escalamiento de incidentes según severidad, incluyendo indicadores de compromiso (IoC) y línea de tiempo del evento.
• Protección de marca (brand protection): detección de dominios y sitios web fraudulentos que suplantaban la identidad de clientes, perfiles falsos en redes sociales y fugas de credenciales y datos expuestos.
• Gestión de solicitudes de takedown hasta la retirada efectiva de los activos fraudulentos identificados.

Pasantía — Área de Sistemas / TI at SICCEC (2024 – 2024)

• Diseño e implementación de una plataforma web de gestión de procesos (BPM), de funcionalidad similar a ProcessMaker, que centralizó la gestión de trámites, permisos y tickets de toda la empresa.
• Administración de Active Directory
• Soporte a la infraestructura y a los sistemas internos del área de TI.

Ingeniería en Tecnologías de la Información y Ciberseguridad in Tecnologías de la Información y Ciberseguridad – Universidad de las Américas (UDLA) (2023)