Hello reader,

I am a Security Analyst specialized in Detection Engineering, with a strong focus on understanding threats end to end and how different security teams collaborate across the security lifecycle.

I began my career at Deloitte as an intern, where I gained hands-on experience with social engineering techniques and learned how significantly these threats can impact a multinational organization. After completing my internship, I continued with Deloitte as a Security Analyst, working with the same client and deepening my technical and analytical skills.

Later, at Getronics, I further developed my investigation capabilities and expanded my knowledge across multiple areas, including vulnerability scanning, ISO 27000 controls, basic cyber threat intelligence tasks, customer-facing activities, and the practical application of the MITRE ATT&CK framework. I also took on increasing levels of responsibility, which strengthened my overall security mindset.

These experiences enabled me to move into a Detection Engineer role, where I broadened my scope within cybersecurity. In this position, I analyzed current threat behaviors and designed detection rules and alerts to identify potential exploitation attempts before they escalate.

Currently, at isolutions, I am focused on building a Cloud Security Operations capability from the ground up. My work includes incident response, designing standards, defining ways of working and playbooks, and researching automation opportunities to improve security investigations and response. My main goal is to enhance SecOps efficiency without compromising investigation quality.

I am fully aware that there is always room for improvement, and continuous learning is something I actively pursue.

Outside of cybersecurity, I spend my free time coaching and playing basketball. This has reinforced my team-oriented mindset, whether I’m working within SecOps or on the court.

Best regards,
Cristian

Hola lector,

Soy Analista de Seguridad especializado en Ingeniería de Detección, con un fuerte enfoque en comprender las amenazas de extremo a extremo y en cómo los distintos equipos de seguridad colaboran a lo largo del ciclo de vida de la seguridad.

Comencé mi carrera en Deloitte como becario, donde adquirí experiencia práctica con técnicas de ingeniería social y aprendí el gran impacto que estas amenazas pueden tener en una organización multinacional. Tras completar mis prácticas, continué en Deloitte como Analista de Seguridad, trabajando con el mismo cliente y profundizando en mis habilidades técnicas y analíticas.

Más adelante, en Getronics, desarrollé aún más mis capacidades de investigación y amplié mis conocimientos en múltiples áreas, incluyendo escaneo de vulnerabilidades, controles ISO 27000, tareas básicas de inteligencia de amenazas, actividades de cara al cliente y la aplicación práctica del marco MITRE ATT&CK. También asumí mayores niveles de responsabilidad, lo que fortaleció mi visión global de la seguridad.

Estas experiencias me permitieron avanzar hacia el puesto de Ingeniero de Detección, donde amplié mi alcance dentro de la ciberseguridad. En este rol, analicé comportamientos actuales de amenazas y diseñé reglas de detección y alertas para identificar posibles intentos de explotación antes de que escalaran.

Actualmente, en isolutions, estoy enfocado en construir una capacidad de Operaciones de Seguridad en la Nube desde cero. Mi trabajo incluye respuesta ante incidentes, diseño de estándares, definición de formas de trabajo y playbooks, así como la investigación de oportunidades de automatización para mejorar las investigaciones y la respuesta de seguridad. Mi principal objetivo es aumentar la eficiencia de SecOps sin comprometer la calidad de las investigaciones.

Soy plenamente consciente de que siempre hay margen de mejora, y el aprendizaje continuo es algo que busco activamente.

Fuera del ámbito de la ciberseguridad, dedico mi tiempo libre a entrenar y jugar al baloncesto. Esto ha reforzado mi mentalidad orientada al trabajo en equipo, tanto en SecOps como en la cancha.

Un cordial saludo,
Cristian

Hola lector,

Soc Analista de Seguretat especialitzat en Enginyeria de Detecció, amb un fort enfocament en comprendre les amenaces d’extrem a extrem i en com els diferents equips de seguretat col·laboren al llarg del cicle de vida de la seguretat.

Vaig començar la meva carrera a Deloitte com a becari, on vaig adquirir experiència pràctica amb tècniques d’enginyeria social i vaig aprendre l’impacte significatiu que aquestes amenaces poden tenir en una organització multinacional. Després de completar les pràctiques, vaig continuar a Deloitte com a Analista de Seguretat, treballant amb el mateix client i aprofundint en les meves habilitats tècniques i analítiques.

Més endavant, a Getronics, vaig desenvolupar encara més les meves capacitats d’investigació i vaig ampliar els meus coneixements en múltiples àrees, incloent-hi l’escaneig de vulnerabilitats, els controls ISO 27000, tasques bàsiques d’intel·ligència d’amenaces, activitats de cara al client i l’aplicació pràctica del marc MITRE ATT&CK. També vaig assumir nivells creixents de responsabilitat, fet que va reforçar la meva visió global de la seguretat.

Aquestes experiències em van permetre avançar cap al rol d’Enginyer de Detecció, on vaig ampliar el meu abast dins la ciberseguretat. En aquesta posició, vaig analitzar els comportaments actuals de les amenaces i vaig dissenyar regles de detecció i alertes per identificar possibles intents d’explotació abans que escalessin.

Actualment, a isolutions, estic centrat en construir una capacitat d’Operacions de Seguretat al Núvol des de zero. La meva feina inclou la resposta davant d’incidents, el disseny d’estàndards, la definició de formes de treball i playbooks, així com la recerca d’oportunitats d’automatització per millorar les investigacions i la resposta de seguretat. El meu objectiu principal és augmentar l’eficiència de SecOps sense comprometre la qualitat de les investigacions.

Soc plenament conscient que sempre hi ha marge de millora, i l’aprenentatge continu és una cosa que busco activament.

Fora de la ciberseguretat, dedico el meu temps lliure a entrenar i jugar a bàsquet. Això ha reforçat la meva mentalitat orientada al treball en equip, tant a SecOps com a la pista.

Salutacions cordials,
Cristian