Disponible para colaboraciones

Sergio
KZU

Analista de Ciberseguridad · SIEM · EDR · Automation

Especializado en detección y respuesta a incidentes, automatización de seguridad y gestión de infraestructura de monitoreo. Trabajo con plataformas SIEM/EDR, orquestación de workflows y análisis de inteligencia de amenazas.

Ver proyectos Contacto

Capacidades

Skills técnicos

SIEM & Monitoreo

Helix FireEye Wazuh Correlation rules Log analysis Alerting Dashboards

EDR & Endpoint

Cytomic Threat hunting IOC analysis Process monitoring Incident response

Automatización

n8n Python REST APIs Workflow orchestration Webhooks

Infraestructura

Linux Docker Easypanel VPS management Cloudflare PostgreSQL

Threat Intelligence

OSINT OTX AlienVault CrowdSec CTI NVD NIST IOC enrichment RAG pipelines

Redes & Perímetro

Firewall WAF IDS/IPS VPN DLP Proxy Active Directory

Trabajo

Proyectos

🛡️

Wazuh Security Lab

Laboratorio de detección y respuesta sobre Active Directory con reglas custom para técnicas MITRE ATT&CK. Validación de persistence, lateral movement y privilege escalation.

Wazuh v4.10 Docker MITRE ATT&CK Custom rules Active Directory
⚙️

n8n Automation Platform

Plataforma de automatización self-hosted con +45 workflows activos. Incluye digest de noticias de ciberseguridad con enriquecimiento de IOCs, clasificación con GPT y entrega por Gmail.

n8n OpenAI PostgreSQL RSS Gmail API Google CSE
🔍

IOC Enrichment Pipeline

Pipeline de enriquecimiento automático de indicadores de compromiso con fuentes paralelas: OTX AlienVault, CrowdSec CTI, NVD NIST y Google Custom Search.

OTX CrowdSec NVD API Deduplication Google Sheets
📡

OSINT Telegram Monitor

Monitor de canales Telegram para vigilancia de amenazas dirigidas a infraestructura de telecomunicaciones argentina. Filtrado por keywords, almacenamiento en PostgreSQL.

Telethon Python PostgreSQL Task Scheduler Keyword filtering
🧠

RAG Threat Intelligence

Pipeline de Retrieval-Augmented Generation para consultas sobre inteligencia de amenazas específica de Telefónica/Movistar. Embeddings con OpenAI y vector store en Pinecone.

Pinecone OpenAI Embeddings RAG Vector search
🧪

Antispam POC

Sistema de pruebas controladas para evaluación de capacidades antispam corporativo. Genera emails con adjuntos maliciosos simulados, header manipulation y técnicas de evasión.

n8n SMTP Phishing simulation Header spoofing OOXML

Contacto

Hablemos

¿Tenés una consulta técnica, propuesta de colaboración o querés discutir un proyecto de seguridad? Completá el formulario y te respondo a la brevedad.