Jordi Serrano

Posición actual orientada a inteligencia de amenazas y a aportar contexto accionable para la defensa.

• Rol senior de CTI incorporado en marzo de 2026.
• Foco en análisis de amenazas, contexto y apoyo a capacidades de defensa.

Administración avanzada de plataformas EDR, threat hunting, detección basada en comportamiento y automatización defensiva.

• Administración avanzada de CrowdStrike Falcon, SentinelOne, Sophos Intercept X y Microsoft Defender.
• Threat hunting basado en hipótesis utilizando MITRE ATT&CK TTPs, correlando IOC/IOA y anomalías de comportamiento.
• Creación y ajuste de reglas YARA, Sigma y KQL para técnicas de persistencia y movimiento lateral.
• Desarrollo de playbooks SOAR en Cortex XSOAR y Microsoft Sentinel para automatizar contención y enriquecimiento.
• Threat Intelligence y reversing con ANY.RUN, Ghidra, IDA Pro, Boomerang y entornos virtuales.
• Aplicación de modelos de Machine Learning y LLM para clasificar alertas, enriquecer contexto y reducir falsos positivos.
• Colaboración con SOC, DFIR y Red Team en ejercicios Purple Team.

Evaluaciones de ciberseguridad, desarrollo de frameworks internos y priorización de vulnerabilidades.

• Evaluaciones de ciberseguridad e inspecciones técnicas en infraestructuras, aplicaciones y procesos.
• Desarrollo de frameworks internos integrando MITRE ATT&CK, MITRE D3FEND y herramientas de observabilidad como Dynatrace y Datadog.
• Gestión de vulnerabilidades con Snyk y Trivy, priorizando riesgos y mitigaciones.
• Redacción de informes técnicos y ejecutivos con planes de acción concretos.

Desarrollo de soluciones sobre Dynamics 365 F&O, CRM y Power Platform.

• Desarrollo de soluciones personalizadas en proyectos de Dynamics 365 F&O utilizando X++, C# y JavaScript.
• Creación de aplicaciones con Power Apps y automatización de flujos de trabajo en Power Platform.

Desarrollo web, automatización y seguridad aplicada en proyectos CRM, Moodle y WordPress.

• Creación y mantenimiento de plataformas personalizadas con PHP, Laravel, CodeIgniter, HTML, CSS, JavaScript y Pug.
• Endurecimiento de código, desarrollo seguro, pruebas de penetración, análisis de vulnerabilidades y aplicación de controles de seguridad.
• Desarrollo de scripts en Python, PowerShell, Bash, Visual Basic y C# para automatizar tareas y optimizar sistemas.
• Uso de Git/GitHub, participación en proyectos internacionales y fomento de prácticas ágiles.
• Experiencia temprana en prompts y herramientas de inteligencia artificial.

Soporte técnico, mantenimiento de sistemas, redes y base operativa de ciberseguridad.

• Reparación y mantenimiento de equipos informáticos con diagnóstico y resolución de problemas de hardware y software.
• Configuración y mantenimiento de redes, instalación de routers, switches y firewalls, e implementación de medidas de seguridad.
• Soporte técnico a usuarios y resolución de incidencias.
• Instalación y actualización de sistemas operativos y aplicaciones, mantenimiento de servidores y configuración de servicios y roles.
• Copia de seguridad y recuperación de datos, garantizando integridad y disponibilidad.