Joseph Tirado

Analista de Ciberseguridad con experiencia en gestión de incidentes. Conocimiento en monitoreo y respuesta a amenazas utilizando plataformas como SIEM, Qradar, SentinelOne, CrowdStrike, Fortinet, Palo Alto, Microsoft Defender, CrowdStrike, ESET, XDR, EDR, Microsoft Sentinel.

Habilidades en gestión de firewalls, análisis de logs, gestión de túneles y otras actividades.

CyberSOC Tier-1 Analyst at BASE4 Security (2023-11 – Present)

Responsable del monitoreo continuo del SOC (24x7) sobre alertas/casos relacionados a posibles amenazas o incidentes de seguridad IT/OT, su objetivo es realizar un triage y/o priorización de la alerta, realizando una investigación inicial basada en el framework O.S.C.A.R que podrá resultar en un escalamiento ante un posible incidente o reducción de ruido filtrando la alerta como falso positivo.

• Monitorear alertas provenientes desde los SIEM, SOCRadar, Claroty, Zabbix, entre otras tecnologías integradas al servicio de Delivery.
• Priorizar alertas y/o problemas de acuerdo a su severidad (Critical - High - Medium - Low)
• Triage inicial basado en los eventos y/o indicadores de compromiso (IOCs) detectados en la alerta de TheHive.
• Hunting básico de eventos de seguridad en SIEMs y otras tecnologías asociadas a los servicios del Delivery (EDR/XDR/DDI/IPS/CASB) con el fin de realizar la correlación de eventos en días y horas previas, relacionados a los observables detectados en la ofensa, lo cual ayude a identificar algún patrón ya sea de tipo anómalo o benigno (Qué pasó antes, durante y después de la actividad detectada).
• Análisis inicial de correos de phishing asociados a este servicio.
• Análisis inicial de IOCs en fuentes de inteligencia tanto públicas como privadas para saber a qué campaña o familia de malware están asociadas permitiendo al cliente tener conocimiento de esto.
• Análisis y gestión de casos DRM (Digital Risk Monitoring)
• Monitoreo proactivo y continuo en Pulse Qradar y Zabbix para validar el buen funcionamiento de dispositivos de seguridad administrada y de colectores de eventos tanto internos (BASE4) como de nuestros clientes de acuerdo al alerting proveniente de zabbix.
• Filtrado de falsos positivos basado en alertas anteriores, en información suministrada por el cliente y/o como conclusión de la investigación inicial.
• Reportar a los clientes sobre casos en los cuales se detecte comportamiento sospechoso o de posibles incidentes de seguridad, así como también casos relacionados a disponibilidad en dispositivos monitoreados.
• Revisión de tareas pendientes y tareas asignadas de Tier1 dentro de The Hive así como la verificación de mails relacionados a la operación ya sean casos enviados o requerimientos por parte del cliente.
• Escalar casos a Tier-2 si el mismo requiere una investigación o contexto más profundo y/o avanzado.
• Seguir flujos de trabajo que se requieren para cada proceso dentro de la operación del delivery (DRA - ARD - Disponibilidad)
• Derivar casos a otras áreas según corresponda y mantener comunicación con los mismos de acuerdo a lo establecido en los flujos de trabajo.
• Cumplir con los playbooks definidos en confluence para cada caso de uso alertado.
• Apoyar y/o ejecutar procedimientos de acuerdo a documentación establecida por parte del Delivery Tier 2 en cualquiera de los turnos.
• Mentorear y/o capacitar a colaboradores del delivery Tier 2 sobre los procesos o flujos de trabajo usados en Tier 1.
• Proponer y/o contribuir a la mejora continua dentro de la operación, como por ejemplo: automatización de tareas, casos de uso y/o procesos.
• Acompañar y apoyar al TAM asignado al cliente en reuniones de seguimiento de mejora de servicio y en amoldar el delivery en base a las necesidades.

Analista SOC at ANIDA LATAM (2020-01 – 2023-11)

• Administración de seguridad perimetral, incluyendo el bloqueo de IPs, URLs y dominios en firewalls Fortinet y Palo Alto.
• Desarrollo de políticas de seguridad y mitigación de amenazas (Hash/Dominios) a través de la consola TrendMicro.
• Verificación del estado de servicios críticos (Proxies, VPNs) y monitoreo de eventos usando Zabbix y FortiSIEM.
• Gestión de requerimientos y tickets mediante Autotask y reporte de fallas en enlaces de red.
• Ejecución de respaldos de firewall y verificación de la estabilidad de túneles VPN y WAN.

Técnico de Soporte TI at BANCO DE COMERCIO PERÚ (2019-06 – 2020-01)

• Provisión de soporte técnico y resolución de incidentes de TI para asegurar la continuidad del negocio.

Especialista en Control de Cambios de Operaciones at CORPORACIÓN DIGITEL (2017-10 – 2020-01)

• Verificación de controles de cambios a nivel nacional dentro de la Vicepresidencia de Operaciones y coordinación de actividades regionales para asegurar el cumplimiento operativo.

Técnico de Soporte al Usuario at INELECTRA (2016-05 – 2016-09)

• Gestión de usuarios y permisos mediante Active Directory.
• Despliegue de imágenes de SO usando GhostCast Server y soporte remoto vía VCN.
• Configuración de máquinas virtuales y soporte técnico para sistemas de videoconferencia.

Soporte Técnico at Italcambio Casa de Cambio (2013-01 – 2016-12)

Soporte Técnico at Tecnología Abierta Mind Force (2009-01 – 2012-12)

• Gestión de inventario, Active Directory y configuración de perfiles corporativos.

Técnico Superior Universitario (TSU) in Informática – IUTA (2006-01 – 2009-12)