Yesid Forero

Especialista en Respuesta a Incidentes - A3Sec

(2024)

Gestión integral de incidentes de seguridad: identificación, contención, erradicación, recuperación y análisis post-incidente.
Investigación avanzada de amenazas mediante análisis en SIEM y EDR (Trend Micro, CrowdStrike, Vision One).
Correlación de eventos, análisis de comportamiento malicioso y determinación de causa raíz en entornos Windows, Linux y dispositivos de red.
Threat hunting basado en TTPs y análisis de tácticas, técnicas y procedimientos utilizados por actores maliciosos (APT, ransomware, malware).
Participación en ejercicios controlados de Red Team / simulación de ataques para validación de controles de detección y respuesta.
Evaluación de vulnerabilidades y apoyo en pruebas de intrusión internas para identificación de brechas de seguridad.

Analista de Ciberseguridad N1 - A3Sec

(2024 - 2026)

Operación y administración de herramientas SIEM
Monitoreo de marca y detección de abuso de imagen: identificación de casos, recolección de evidencia y coordinación para su remediación.
Apoyo en tareas relacionadas con protección de datos y detección de posibles fugas (DLP): correlación de eventos en SIEM para identificar accesos o exfiltración de información sensible y seguimiento de incidentes hasta su cierre.
Análisis de campañas de phishing: identificación de indicadores, reconstrucción de vector de ataque y elaboración de informes técnicos con recomendaciones.
Creación y mantenimiento de documentación técnica y reportes de incidentes (runbooks, guías de respuesta y evidencias para seguimiento).
Repuesta ante incidentes(IR): recolección de logs, correlación de eventos y apoyo en la toma de acciones correctivas.
Desarrollo y mejora de playbooks de respuesta basados en escenarios reales y simulados de ataque.
Triage técnico y gestión de alertas con escalamiento efectivo a equipos N1/N2.
Elaboración de informes técnicos y reportes ejecutivos con recomendaciones de mitigación.
Automatización de tareas de detección y respuesta mediante scripting (Python, Shell).
Endurecimiento de plataformas bajo estándares y mejores prácticas internacionales.

Técnico de Soporte - WM Wireless & Mobile

(2022 - 2024)

Atención y resolución de incidencias de hardware y software en datafonos de pago.
Administración básica de redes y troubleshooting de conectividad; configuración segura de equipos y servicios.
Documentación de procesos y asistencia en la gestión de activos técnicos.
lider tecnico

Practicante de Ingeniería - Grupo Nacional de Proyectos

(2021 - 2022)

Aprendiz - Nielsen S.A

(2016 - 2016)

Apoyo en análisis de datos estadísticos y elaboración de reportes internos.
Organización y validación de bases de datos para procesos de investigación de mercado.
Soporte en tareas administrativas y documentación de procesos.

Sobre mí