Abdiel Torres

Licenciado en Sistemas y Programación con experiencia en ciberseguridad, monitoreo de alertas, gestión de vulnerabilidades, operación de SIEM, análisis de incidentes y respuesta de infraestructura tecnológica.

Experiencia en validación de falsos positivos, monitoreo de cuentas privilegiadas, análisis de vulnerabilidades críticas y fortalecimiento de esquejes de seguridad. Manejo de herramientas como Microsoft Sentinel, Rapid7 SIEM, Microsoft Defender XDR, Defender for Endpoint, Darktrace, Lumu Defender, Tenable One, Microsoft Purview, Microsoft Entra ID, Intune, Azure, WAF Imperva y Multiverse. Profesional orientado a la mejora continua, la respuesta ante incidentes y la protección de activos críticos empresariales.

Analista de Ciberseguridad / Analista SOC Nivel 1 - BANCO PICHINCHA

(2024-11)

• Monitoreo, análisis y atención de alertas de ciberseguridad mediante Microsoft Sentinel, Rapid7 SIEM, Microsoft Defender XDR, Microsoft Defender for Endpoint (EDR), Lumu Defender y Darktrace.
• Gestión y operación de SIEM realizando correlación de eventos, análisis de logs, validación de alertas, investigación de incidentes y descarte de falsos positivos.
• Monitoreo de cuentas privilegiadas, supervisión de accesos, autenticaciones, elevaciones de privilegios y actividades sospechosas en cuentas críticas.
• Clasificación y asignación de severidad de alertas según criticidad, impacto y nivel de riesgo para la organización.
• Investigación, contención y escalamiento de incidentes de seguridad siguiendo protocolos establecidos.
• Validación, ajuste y mejora continua de casos de uso de seguridad.
• Gestión de vulnerabilidades utilizando Tenable One, Rapid7 y Microsoft Defender for Cloud, incluyendo identificación, análisis, priorización, seguimiento y validación de hallazgos.
• Revisión de boletines de vulnerabilidades críticas y Zero-Day, evaluando impacto e identificando acciones preventivas y correctivas.
• Uso de Lumu Defender para análisis de metadatos de red e identificación de compromisos de seguridad en red y endpoints.
• Monitoreo mediante Darktrace (NDR) para detección de amenazas avanzadas y comportamientos anómalos.
• Automatización de análisis de alertas basados en atributos únicos de Microsoft Defender XDR y Microsoft Defender for Cloud.
• Gestión de protección de datos con Microsoft Purview, incluyendo clasificación de información sensible y cumplimiento normativo.
• Administración de identidades y accesos mediante Microsoft Entra ID, Azure e Intune.
• Integración e ingesta automática de IOC mediante Multiverse.
• Administración y monitoreo de WAF Imperva para protección de aplicaciones web.
• Participación en proyectos de ciberseguridad enfocados en mejora continua y fortalecimiento de controles de seguridad.

Soporte Técnico de Ciberseguridad - BANISTMO (DELATECH)

(2024-01 - 2024-10)

• Aplicación de parches en sistemas operativos y aplicaciones.
• Instalación y migración de sistemas mediante imágenes.
• Configuración de VPN para acceso remoto seguro.
• Soporte técnico orientado a seguridad operativa y continuidad tecnológica.

Desarrollador Python (Práctica Profesional) - APPLÚS PANAMÁ

(2023-01 - 2023-12)

• Desarrollo de soluciones en Python para optimización de procesos.
• Desarrollo de software para la gestión de hoja vehiculares.
• Automatización de procesos mediante consumo de API REST.
• Uso de librerías como pandas, requests, json, datetime y crypto.
• Manipulación y análisis de datos para la toma de decisiones.
• Generación de reportes automatizados.
• Conexión y manejo de base de datos PostgreSQL con psycopg2.
• Pruebas y control de calidad utilizando Visual Studio Code.

Soporte Técnico y Redes - MINISTERIO DE SEGURIDAD PÚBLICA

(2019-01 - 2023-12)

• Automatización de alertas por WhatsApp usando Python.
• Instalación de equipos de red y cableado estructurado.
• Administración de mesa de servicios y elaboración de informes.

Licenciatura - Sistemas y Programación - UMECIT

Técnico - Sistemas y Programación - UMECIT

Curso - Desarrollo de Software con metodología Scrum - UMECIT