Yesid Forero

Ingeniero Electrónico y Especialista en Seguridad Informática, con experiencia en equipos Red Team y Blue Team. Apasionado por la tecnología y la ciberseguridad, con conocimientos sólidos en hacking ético, análisis de vulnerabilidades, pruebas de penetración, monitoreo de seguridad, gestión de incidentes y uso de herramientas SIEM. Me destaco por mi pensamiento crítico, capacidad para resolver problemas complejos y habilidades para trabajar en equipo, liderar proyectos y proponer soluciones innovadoras en entornos exigentes.

Especialista en Respuesta a Incidentes - A3Sec

(2024)

• Gestión integral de incidentes de seguridad: identificación, contención, erradicación, recuperación y análisis post-incidente.
• Investigación avanzada de amenazas mediante análisis en SIEM y EDR (Trend Micro, CrowdStrike, Vision One).
• Correlación de eventos, análisis de comportamiento malicioso y determinación de causa raíz en entornos Windows, Linux y dispositivos de red.
• Threat hunting basado en TTPs y análisis de tácticas, técnicas y procedimientos utilizados por actores maliciosos (APT, ransomware, malware).
• Participación en ejercicios controlados de Red Team / simulación de ataques para validación de controles de detección y respuesta.
• Evaluación de vulnerabilidades y apoyo en pruebas de intrusión internas para identificación de brechas de seguridad.

Analista de Ciberseguridad N1 - A3Sec

(2024 - 2026)

• Operación y administración de herramientas SIEM
• Monitoreo de marca y detección de abuso de imagen: identificación de casos, recolección de evidencia y coordinación para su remediación.
• Apoyo en tareas relacionadas con protección de datos y detección de posibles fugas (DLP): correlación de eventos en SIEM para identificar accesos o exfiltración de información sensible y seguimiento de incidentes hasta su cierre.
• Análisis de campañas de phishing: identificación de indicadores, reconstrucción de vector de ataque y elaboración de informes técnicos con recomendaciones.
• Creación y mantenimiento de documentación técnica y reportes de incidentes (runbooks, guías de respuesta y evidencias para seguimiento).
• Repuesta ante incidentes(IR): recolección de logs, correlación de eventos y apoyo en la toma de acciones correctivas.
• Desarrollo y mejora de playbooks de respuesta basados en escenarios reales y simulados de ataque.
• Triage técnico y gestión de alertas con escalamiento efectivo a equipos N1/N2.
• Elaboración de informes técnicos y reportes ejecutivos con recomendaciones de mitigación.
• Automatización de tareas de detección y respuesta mediante scripting (Python, Shell).
• Endurecimiento de plataformas bajo estándares y mejores prácticas internacionales.

Técnico de Soporte - WM Wireless & Mobile

(2022 - 2024)

• Atención y resolución de incidencias de hardware y software en datafonos de pago.
• Administración básica de redes y troubleshooting de conectividad; configuración segura de equipos y servicios.
• Documentación de procesos y asistencia en la gestión de activos técnicos.
• lider tecnico

Practicante de Ingeniería - Grupo Nacional de Proyectos

(2021 - 2022)

• Soporte en pruebas y mantenimiento de equipos electrónicos y de comunicaciones.
• Soporte a usuario final en sitio
• Tareas de soporte técnico y control de inventario de equipos.

Aprendiz - Nielsen S.A

(2016 - 2016)

• Apoyo en análisis de datos estadísticos y elaboración de reportes internos.
• Organización y validación de bases de datos para procesos de investigación de mercado.
• Soporte en tareas administrativas y documentación de procesos.

Especialización - Seguridad Informática - Universidad Piloto de Colombia (2024-03 - 2025-07)

Seminario - Gerencia de Proyectos con enfoque PMI - Fundación Universitaria Los Libertadores (2023-09 - 2023-10)

Ingeniería - Ingeniería Electrónica - Fundación Universitaria Los Libertadores (2017-08 - 2023-10)

Técnico - Técnico en Sistemas - SENA (2016-01 - 2016-12)