Saltar al contenido principal
Andiiee Teck

Andiiee Teck

Ingeniero en Sistemas Computacionales

Talento
Mexico City, Ciudad de MéxicoMiembro desde 1 de abril de 2024
Security Operations Center (SOC)SIEMXDREDRNDRWAFStellar CyberSOCRadarArmisMicrosoft DefenderCrowdStrike FalconTrend MicroSentinelOneCloudflare WAFWazuhMorphisecibossThreat IntelligencePowerShellCMDFortinetPT Network Attack DiscoveryInfobloxAppGateAzure SecurityFortiSIEMServiceNowHelpDesk
·

Contratar a esta persona

Envía una oferta de trabajo directamente a este candidato

Security Operations Center (SOC)SIEMXDREDRNDR

Sobre mí

Estimado equipo de selección

Soy Ingeniera en Sistemas Computacionales y actualmente me desempeño como Coordinadora SOC, con experiencia en monitoreo de seguridad, análisis de alertas, gestión de incidentes, inteligencia de amenazas y administración de herramientas de ciberseguridad.

Próximamente me trasladaré a Madrid para cursar el Máster Universitario en Ciberseguridad en la Universidad Complutense de Madrid, para el cual ya cuento con carta de aceptación. Por este motivo, me encuentro en búsqueda de una oportunidad profesional de jornada parcial, compatible con mis estudios, que me permita continuar desarrollándome y aportando mi experiencia en el ámbito tecnológico.

A lo largo de mi trayectoria he trabajado con tecnologías y soluciones de ciberseguridad como Stellar Cyber, Wazuh, Microsoft Defender, Trend Micro, Cortex XDR, Armis, SOCRadar, CrowdStrike, SentinelOne, Imperva, Cloudflare WARP, Cloudflare WAF, Infoblox, Fortinet, PT NAD, iBoss y Morphisec, por mencionar algunas. Asimismo, cuento con experiencia en el análisis y correlación de eventos de seguridad, gestión de vulnerabilidades, elaboración de documentación técnica, seguimiento de indicadores de compromiso (IOC), coordinación con clientes y proveedores, así como en la implementación, configuración, integración y puesta en marcha de soluciones de ciberseguridad, validación de conectores, pruebas de funcionamiento, análisis de telemetría, gestión de APIs y apoyo en proyectos de fortalecimiento de la postura de seguridad de las organizaciones.

Considero que mi experiencia, capacidad de análisis, facilidad para trabajar en equipo y compromiso pueden aportar valor a su organización. Tendré disponibilidad para incorporarme en Madrid a partir de octubre de 2026, con disponibilidad para trabajar en modalidad presencial, híbrida o remota, según las necesidades de la empresa.

Agradezco su tiempo y consideración. Quedo a su disposición para ampliar cualquier información sobre mi experiencia y participar en una entrevista.

Atentamente,

Andrea Jaqueline Raygoza Granados

Experiencia

INGENIERO DE MIGRACIÓN at DIRECCIÓN Y CONTROL DE FRANQUICIAS S.A DE C.V. - DICOFRA (2020-08)

Actividad o sector: Otros servicios. Dirección: Cd. de los Deportes, Benito Juárez Ciudad de México, CDMX, Av. Insurgentes Sur 945-Planta baja y Piso 4, 03100, Mexico City, México

  • Planificación y ejecución de procesos de migración de agentes de seguridad entre consolas de Trend Micro, garantizando la continuidad operativa y minimizando el impacto en los equipos administrados.
  • Monitoreo y validación del estado de los agentes antes, durante y después de las migraciones para asegurar una implementación exitosa.
  • Elaboración de reportes periódicos sobre el estatus de los agentes migrados, identificando incidencias, equipos pendientes y avances del proceso.
  • Seguimiento y documentación de las actividades de migración, manteniendo actualizada la información para los equipos técnicos y las partes interesadas.

INGENIERO DE SOPORTE TÉCNICO at GMC INGENIERÍA S.A DE C.V (2022-04)

  • Soporte técnico a usuarios finales, proporcionando mantenimiento preventivo y correctivo de equipos de cómputo para garantizar su óptimo funcionamiento y disponibilidad.
  • Instalación, configuración y actualización de sistemas operativos, aplicaciones y software corporativo de acuerdo con los requerimientos de la organización.
  • Atención, registro y seguimiento de incidencias mediante sistemas de gestión de tickets, asegurando una resolución oportuna y el cumplimiento de los niveles de servicio (SLA).
  • Diagnóstico y resolución de problemas relacionados con hardware, software, conectividad de red y dispositivos periféricos, brindando soporte técnico presencial y remoto.
  • Verificación del correcto funcionamiento de los equipos y ejecución de comprobaciones básicas de seguridad conforme a las políticas de la organización.
  • Apoyo en la administración y mantenimiento de la infraestructura tecnológica, contribuyendo a la continuidad operativa y a la mejora de los servicios de TI.

TIER 1 - ANALISTA DE CIBERSEGURIDAD at DIRECCIÓN Y CONTROL DE FRANQUICIAS S.A DE C.V. - DICOFRA (2021-11 – 2023-07)

  • Responsable del monitoreo en tiempo real de la infraestructura de seguridad de los clientes, mediante el análisis y correlación de alertas y eventos de seguridad generados por múltiples plataformas.
  • Detección, análisis y reporte de incidentes de ciberseguridad relacionados con amenazas como Comando y Control (C&C), intentos de intrusión, ransomware, malware, spyware, escaneo de puertos y otras actividades sospechosas, mediante la revisión de registros, eventos y el análisis del tráfico de red.
  • Atención y soporte a clientes bajo esquemas de servicio 24/7 y 5x8, garantizando la correcta gestión, seguimiento y escalamiento de incidentes de seguridad conforme a los procedimientos establecidos.
  • Creación y gestión de tickets de incidentes, asegurando la documentación adecuada y el seguimiento oportuno de cada caso hasta su resolución.
  • Elaboración y actualización de documentación técnica, procedimientos operativos y manuales de respuesta a incidentes para fortalecer las operaciones del Centro de Operaciones de Seguridad (SOC).
  • Análisis de tráfico web y de red para la identificación de actividades anómalas y apoyo en la investigación de eventos de seguridad, contribuyendo a la mejora continua de los procesos operativos del SOC.

ANALISTA DE CIBERSEGURIDAD at TIC DEFENSE CYBERSECURITY (2024-10 – 2026-03)

  • Responsable del monitoreo y análisis continuo de eventos de ciberseguridad en un Centro de Operaciones de Seguridad (SOC) 24/7, utilizando plataformas SIEM y diversas tecnologías de seguridad para detectar amenazas y gestionar incidentes.
  • Participación activa en la detección, investigación y respuesta inicial a incidentes de seguridad, incluyendo análisis de alertas, correlación de eventos e identificación de Indicadores de Compromiso (IoC). Investigación de actividades sospechosas, análisis de tráfico de red y escalamiento de incidentes según su gravedad.
  • Experiencia práctica en la operación y monitoreo de tecnologías de ciberseguridad como SentinelOne, Fortinet, PT Network Attack Discovery (PT NAD), Cloudflare, Infoblox, AppGate, Azure Security, FortiSIEM, etc., utilizadas para la protección de endpoints, monitoreo de red, control de acceso y seguridad perimetral.
  • Responsable de la elaboración de informes técnicos y ejecutivos, la documentación de incidentes de seguridad y la gestión del ciclo de vida de los incidentes mediante plataformas de gestión de incidencias como ServiceNow y HelpDesk. Contribuí a la mejora de los procesos operativos mediante la automatización de tareas e inventarios de activos utilizando scripts de PowerShell y CMD, incrementando la eficiencia en el monitoreo y los flujos de trabajo operativos.
  • Brindé soporte directo a clientes importantes del sector público y financiero, como la Secretaría de Educación Pública (SEP), Banobras, Banjercito y Correos de México, garantizando el cumplimiento de los acuerdos de nivel de servicio (SLA) y la continuidad operativa de los servicios de ciberseguridad.

SECURITY OPERATIONS CENTER (SOC) COORDINATOR at TIC DEFENSE CYBERSECURITY (2026-03 – Present)

  • Coordinación de las operaciones diarias del Centro de Operaciones de Seguridad (SOC), supervisando el monitoreo continuo de eventos e incidentes de ciberseguridad.
  • Gestión del ciclo de vida de incidentes de seguridad, desde su detección, análisis y priorización hasta su seguimiento y cierre, asegurando el cumplimiento de los niveles de servicio (SLA).
  • Monitoreo, investigación y correlación de eventos de seguridad mediante plataformas SIEM, XDR, EDR, NDR y herramientas de inteligencia de amenazas (Threat Intelligence).
  • Análisis de alertas, indicadores de compromiso (IoC) y actividades sospechosas para la identificación temprana de amenazas y la reducción de riesgos.
  • Administración y operación de plataformas de ciberseguridad como Stellar Cyber, SOCRadar, Armis, Microsoft Defender, CrowdStrike Falcon, Trend Micro Vision One, SentinelOne, Cloudflare WAF y WARP, Wazuh, Morphisec, iboss, entre otras.
  • Coordinación de actividades de gestión de vulnerabilidades, seguimiento a hallazgos críticos y apoyo en la definición de acciones de remediación.
  • Elaboración de reportes técnicos y ejecutivos sobre incidentes, vulnerabilidades, indicadores de seguridad y métricas operativas para clientes y áreas directivas.
  • Coordinación con equipos internos, proveedores y áreas de tecnología para la investigación, contención y resolución de incidentes de seguridad.
  • Seguimiento a proyectos de integración, mejora continua y automatización de procesos de ciberseguridad para fortalecer las capacidades de detección y respuesta.

Educación

INGENIERO EN SISTEMAS COMPUTACIONALES in Sistemas Computacionales – Universidad del Pedregal

Habilidades

Ingeniero en Sistemas Computacionales

Valoraciones