Pierre
Postillos Casas
Ingeniero Residente de Ciberseguridad
Especializado en Detección de Amenazas, Automatización SIEM/SOAR, Respuesta a Incidentes (IR), Pentesting y Hardening de Infraestructura. Experiencia protegiendo entidades críticas en el sector bancario, agroindustrial y servicios administrados de seguridad.
pierre@resident:~$ ./get_profile.sh
---------------------------------
ROLE: Resident Cybersecurity Engineer
CURRENT_COMPANY: Edata
PREV_ROLES: Security Engineer @ BCP, Analyst @ Csol / Caja Finanzas
CORE_FOCUS: SIEM, SOAR, IR, IAM, Hardening, Pentesting
STATUS: ACTIVE_DEFENSE_MODE
Sobre Mí
/perfil_profesional_y_trayectoria
Soy Ingeniero Residente de Ciberseguridad, con una sólida trayectoria diseñando, implementando y operando estrategias de defensa cibernética para organizaciones del sector financiero, servicios administrados y grandes corporaciones.
Mi experiencia abarca la atención directa de incidentes de seguridad, orquestación y automatización de respuesta (SOAR), optimización de monitoreo SIEM (Splunk, Elastic, QRadar, Wazuh), gestión de identidad y accesos (IAM), así como auditorías de vulnerabilidades y hardening continuo en sistemas operativos críticos (Linux/Windows).
Incident Handling & IR
Detección, contención y mitigación oportuna de amenazas avanzadas en entornos corporativos.
Automatización SOAR
Creación de playbooks con Python y APIs para reducir los tiempos de respuesta del SOC (MTTR).
Hardening & IAM
Aseguramiento de servidores Linux, control de accesos privilegiados y políticas de mínimos privilegios.
Pentesting & Threat Intel
Evaluaciones de vulnerabilidades en infraestructura y aplicaciones web con planes de remediación.
Habilidades & Stack Tecnológico
/herramientas_y_competencias
SIEM, SOAR & Monitoreo
Operaciones de Ciberdefensa
Infraestructura & Redes
Scripting & Automatización
Proyectos & Casos de Estudio
/proyectos_destacados
Automated Incident Triage & SOAR Playbooks
Diseño e implementación de un ecosistema de triaje automatizado para el SOC. Mediante scripts en Python y consumo de REST APIs (VirusTotal, AbuseIPDB, IPQualityScore), se redujo drásticamente el tiempo de análisis inicial de alertas.
- Reducción del 65% en el tiempo medio de triaje (MTTR).
- Enriquecimiento automático de artefactos (IPs, hashes, dominios).
- Aislamiento automatizado de endpoints ante alertas de severidad Crítica.
Infrastructure Hardening & Privileged Access Control
Aseguramiento integral de la infraestructura de servidores GNU/Linux en entornos críticos. Aplicación de políticas estrictas de sudoers, restricción non-tty, auditoría PAM y rotación segura de llaves SSH.
- Implementación de bastionado basado en benchmarks CIS.
- Centralización de auditorías SSH y comandos con Sudo Logging.
- Eliminación de vectores de elevación de privilegios no autorizados.
SIEM Normalization & Log Ingestion Pipeline
Diseño y normalización de pipelines de ingesta masiva de logs heterogéneos (Firewalls, Syslog, Directorio Activo, WAF) hacia plataformas SIEM, aplicando Regex avanzadas y mapeo al estándar MITRE ATT&CK.
- Construcción de dashboards analíticos en tiempo real para el SOC.
- Normalización de logs bajo esquemas ECS (Elastic Common Schema).
- Optimización del costo y volumen de almacenamiento de eventos.
Vulnerability Assessment & Penetration Testing
Ejecución de auditorías de vulnerabilidades éticas en aplicaciones web y redes internas. Elaboración de reportes ejecutivos y técnicos con guía paso a paso de remediación para los equipos de desarrollo e infraestructura.
- Identificación de fallas basadas en OWASP Top 10.
- Simulación de ataques y movimiento lateral en redes de prueba.
- Acompañamiento en el re-testing y mitigación de hallazgos.
Experiencia Laboral
/historial_profesional
Ingeniero Residente de Ciberseguridad
PresenteResidencia técnica especializada operando y gestionando la ciberseguridad del cliente asignado. Encargado de la supervisión de la postura de seguridad, atención de incidentes críticos, gestión de controles de red/endpoint y asesoría continua en hardening y cumplimiento.
Security Engineer
BCPIngeniería de seguridad en la principal entidad bancaria del país. Monitoreo de amenazas, análisis de eventos de seguridad en plataformas SIEM de escala corporativa, diseño de reglas de correlación y participación en proyectos de hardening y control de accesos.
Analista IAM y Seguridad TI
CSOL S.A.Administración y auditoría del ciclo de vida de identidades (IAM). Gestión de privilegios, roles corporativos, políticas de mínimos privilegios en Directorio Activo y sistemas SAP/ERP. Monitoreo de accesos anómalos.
Analista de Seguridad Informática
CAJA FINANZASOperación de herramientas de seguridad defensiva, gestión de parches de seguridad, revisión de logs de servidores y firewalls, atención de incidentes de malware y concienciación en ciberseguridad para colaboradores.
Contacto & Redes
/iniciar_conexion
¿Interesado en evaluar mi perfil para proyectos, consultorías o una oportunidad profesional? Puedes escribirme directamente mediante el formulario o contactarme por mis redes.