Melany Bulla

Ingeniera en Ciberseguridad con experiencia en operaciones SOC y seguridad digital, participando en el monitoreo, triaje, análisis e investigación de alertas e incidentes de seguridad en entornos MSSP.

Experiencia en revisión y correlación de eventos, logs, evidencias e indicadores de compromiso (IOC), identificación de falsos positivos y seguimiento de incidentes para su documentación, escalamiento y respuesta. Manejo de soluciones SIEM, XDR y SOAR como AlienVault USM, Cortex XSOAR y XSIAM, Darktrace y Trellix, complementado con experiencia en seguridad de endpoints y aplicaciones web mediante Sophos Central e Imperva WAF. Conocimientos en respuesta a incidentes, inteligencia de amenazas, gestión de vulnerabilidades, seguridad de redes y fundamentos de análisis forense digital.

Persona analítica, meticulosa, orientada a la mejora continua.

Operador SOC at GMS Seguridad (Grupo Microsistemas Jovichsa S.A.) (2025-09 – Present)

• Monitoreo, triaje y análisis de alertas de seguridad mediante soluciones SIEM (AlienVault USM, Darktrace, XSOAR, XSIAM), XDR y herramientas especializadas de SOC, en un entorno MSSP con múltiples clientes.
• Investigación de alertas mediante revisión de logs, evidencias, contexto e indicadores de compromiso (IOC), diferenciando incidentes reales de falsos positivos, cumpliendo el SLA establecido.
• Análisis, seguimiento y documentación de incidentes de seguridad, registrando hallazgos, evidencias y acciones realizadas para su escalamiento y respuesta.
• Apoyo en el análisis, documentación, parametrización, mejora y automatización de reglas de detección y casos de uso en plataformas SIEM/XDR, considerando eventos, condiciones de activación y comportamiento esperado.
• Monitoreo de exposición digital (Deep/Dark Web) y posibles fugas de información mediante herramientas como Brand24 y Axur, generando insumos para inteligencia de amenazas y evaluación de riesgos.

Analista de Seguridad Digital at SALUDSA — Sistema de Medicina Prepagada del Ecuador S.A. (2025-03 – 2025-08)

• Gestión y análisis de alertas de seguridad mediante Darktrace y AlienVault SIEM, correlacionando eventos para identificar y validar posibles incidentes.
• Investigación de comportamientos anómalos y eventos de seguridad, apoyando las actividades de contención y respuesta ante incidentes.
• Monitoreo y gestión de la seguridad de endpoints mediante Sophos Central y protección de aplicaciones web con Imperva WAF, incluyendo aplicación de políticas de seguridad, control de riesgos y seguimiento de eventos de seguridad.
• Ejecución y seguimiento de campañas de simulación de phishing para evaluar el nivel de concientización de los colaboradores y generar acciones de capacitación en seguridad.
• Desarrollo de scripts en Python para automatizar tareas operativas rutinarias y optimizar tiempos de respuesta.

Pasante de Quality Assurance (QA) at Universidad de las Américas (UDLA) (2024-07 – 2025-01)

• Ejecución de pruebas funcionales y no funcionales en aplicaciones para identificar defectos y garantizar la calidad del producto antes de su lanzamiento.
• Elaboración de informes detallados con resultados de pruebas y recomendaciones de mejora continua del software.
• Participación en reuniones de planificación y seguimiento de proyectos, fortaleciendo la comunicación entre equipos de desarrollo, infraestructura y producción.

Ingeniera en Ciberseguridad in Ciberseguridad – Universidad de las Américas (UDLA) (2026-06)