SIEM & operaciones SOC
Ingesta y análisis de datos, consultas XQL, investigación, métricas operativas y diseño de dashboards.
Cortex XSIAM · XQL · ElasticsearchCYBERSECURITY ENGINEER
Víctor
Luque Martín.
Seguridad con criterio.
Automatización con propósito.
Diseño soluciones de ciberseguridad y conecto plataformas, procesos y personas para convertir necesidades complejas en operaciones que funcionan.
VÍCTOR LUQUE MARTÍNPALO ALTO NETWORKS
Extended Expertise Consultant
España · Arabia SaudíSIEM / SOAR / XDR / PYTHON / IAPalo Alto Networks · Riad, Arabia Saudí
01 / ENFOQUE
De la necesidad
a la solución.
Combino ingeniería de ciberseguridad, desarrollo de aplicaciones, automatización y consultoría técnica. Utilizo Python e IA para resolver necesidades operativas y estoy desarrollando skills y agentes que faciliten el trabajo de administradores y analistas.
Mi experiencia en España y Arabia Saudí también me ha enseñado a resolver problemas bajo presión. En escalaciones críticas con múltiples equipos, aporto calma, ordeno la investigación y explico el comportamiento de Cortex con evidencias técnicas. Contrasto hipótesis, delimito la responsabilidad del producto y ayudo a acordar los siguientes pasos.
Criterio técnico
Entender el contexto y contrastar hipótesis con evidencias.
Ejecución práctica
Convertir necesidades en aplicaciones, playbooks y procesos.
Calma bajo presión
Ordenar la investigación y explicar las decisiones con claridad.
Conocimiento compartido
Documentar, formar y acompañar a los equipos.
02 / ESPECIALIZACIÓN
Una visión conectada
de la seguridad.
Ingeniería, automatización e IA aplicadas a la operación. Diagnóstico técnico para avanzar cuando la presión aumenta.
SOAR & automatización
Casos de uso para excepciones temporales, credenciales exfiltradas, EDL y phishing. Diseño de playbooks y flujos de trabajo del SOC, dentro de los equipos y entre departamentos.
Cortex XSOAR · Cortex XSIAM · Playbooks · APIsXDR & endpoints
Despliegue y administración de plataformas, investigación de amenazas y configuración de políticas de protección.
Cortex XDR · CrowdStrike FalconIA, aplicaciones & agentes
Desarrollo de aplicaciones con apoyo de IA. Creación, en curso, de skills y agentes para facilitar tareas de administración, investigación y análisis de seguridad.
IA aplicada · Aplicaciones · Skills · AgentesDesarrollo & datos
Herramientas a medida, aplicaciones y tratamiento de datos para resolver necesidades operativas.
Python · Angular · Machine learningDiagnóstico & resolución de problemas
Investigación de incidencias bajo presión, análisis de evidencias y explicación del comportamiento de Cortex ante equipos técnicos y responsables. Coordinación para contrastar causas y acordar acciones.
Troubleshooting · Evidencias técnicas · Coordinación03 / EXPERIENCIA
Una trayectoria
en evolución.
ESPAÑASAUDI ARABIA
Extended Expertise Consultant
Riad, Arabia SaudíIngeniería y consultoría técnica en entornos empresariales con Cortex XSIAM, XDR y XSOAR.
- Diseño, despliegue, administración y mejora continua de plataformas Cortex.
- Casos de uso de automatización, playbooks, integraciones y flujos de trabajo entre equipos.
- Liderazgo técnico en la migración de XSOAR a XSIAM.
- Investigación de incidencias críticas y justificación técnica del comportamiento de Cortex en reuniones con múltiples equipos.
- Propuestas de mejora de arquitectura, procesos y controles de seguridad.
Cybersecurity Expert
Madrid, EspañaOperación de tecnologías de seguridad, desarrollo de herramientas y formación de equipos.
- Gestión de incidentes y threat hunting mediante consultas XQL.
- Desarrollo de aplicaciones con Python y Angular y procesamiento de datos.
- Formación de cuatro personas en Cortex XDR; formación y liderazgo de dos en XSOAR.
- Trabajo con Cortex XSOAR, Cortex XDR, CrowdStrike Falcon y Elasticsearch.
Cyber Threat Analyst
Madrid, EspañaPrimer nivel de operaciones: monitorización de amenazas, gestión de incidentes y desarrollo de herramientas.
- Seguimiento de alertas y gestión de tickets.
- Desarrollo de herramientas en Python para apoyar la operación.
04 / TRABAJO DESTACADO
Problemas reales.
Soluciones concretas.
Iniciativas de ingeniería, automatización y análisis, desde el caso de uso hasta el flujo operativo. Los casos de cliente se presentan sin información identificativa.
PLATAFORMA / MIGRACIÓN01
De XSOAR
a XSIAM
Adaptar automatizaciones e integraciones a una nueva plataforma manteniendo el foco en los procesos operativos.
Cortex XSOARCortex XSIAMSOAR
SOAR / CASOS DE USO02
Automatización
de operaciones SOC
Casos de uso para excepciones temporales, credenciales exfiltradas, EDL y phishing, conectados con playbooks y flujos de trabajo entre equipos.
PlaybooksIntegracionesFlujos de trabajo
SOC / DATOS03
Métricas para
decidir mejor
Diseño de una vista operativa que conecta tiempos de atención, resolución y riesgo de incumplimiento de SLA.
XQLDashboardsMTTA / MTTR
IA / PROYECTO ACADÉMICO04
IA aplicada a
phishing y malware
Proyecto de fin de máster que explora modelos de inteligencia artificial para apoyar la detección de amenazas.
PythonMachine learningAplicación web
05 / FORMACIÓN
Aprender también
es parte del trabajo.
Grado en Ingeniería Informática
Universitat Oberta de Catalunya
Máster avanzado en Python para Hacking, Big Data y Machine Learning
EIP International Business School
Máster en Ciberseguridad, Hacking Ético y Seguridad Ofensiva
EIP International Business School
Grado Superior en Desarrollo de Aplicaciones Web
IFP
Credenciales y formación técnica
Credenciales y cursos recogidos en mi trayectoria profesional.
CERTIFICACIÓN
PCAP — Certified Associate Python Programmer
MICROCREDENCIAL
Palo Alto Networks · Cortex XSOAR Consultant
CURSO
Cortex XSOAR 6.2: Automation and Orchestration · EDU-380
WORKSHOP
CPSP Cortex XSOAR Advanced Concepts · PS 201
06 / CONECTAR
Las buenas conversaciones
abren nuevas perspectivas.
Tecnología, automatización y retos de ciberseguridad. Si compartimos intereses profesionales, podemos conectar en LinkedIn.
Conectar en LinkedIn