Threat intelligence
Seguimiento de amenazas, revisión de indicadores y valoración de relevancia, exposición e impacto potencial.
BARCELONA, ES / CTI · OSINT · DEFENSE · OFFENSE
CYBER THREAT INTELLIGENCE · OSINT · PENTESTING
ALBERTPALAZÓN.
Cyber Threat Intelligence Expert
Análisis de amenazas, investigación OSINT y validación de indicadores con telemetría SIEM. Experiencia en infraestructura empresarial y formación en seguridad ofensiva.
+
ACTUALMENTE
Cyber Threat Intelligence Expert @ EY
MODELO DE INVESTIGACIÓN
CTI
DOMINIOS · IP · ASN · LOGS · CVE01↗
OSINT & fuentes de inteligencia
Fuentes abiertas y plataformas de inteligencia para investigar infraestructura, enriquecer indicadores y contrastar hipótesis.
- DATOS
- FQDN · IP · ASN · URL
- VALIDACIÓN
- DNS · TLS · contexto
- RESULTADO
- Relaciones de infraestructura
MÉTODO
Pivotar por dominio e IP y contrastar las relaciones con varias fuentes.
Competencias técnicas
Herramientas, plataformas y marcos de trabajo
SPSplunkSIEM / SPL↗ELElasticSIEM / KQL↗MDMicrosoft DefenderEDR / Endpoints↗CSCrowdStrikeEDR / Endpoints↗CXCortex XDRXDR / Endpoints↗XSCortex XSOARSOAR / Case management↗RERecorded FutureThreat intelligence↗GRGroup-IBThreat intelligence↗KEKELAThreat intelligence↗DEDefused CyberHoneypot intelligence↗CECensysInternet intelligence↗VTVirusTotalIOC enrichment↗GTIGoogle Threat IntelligenceThreat intelligence / GTI↗
Todas las herramientas y fuentes20 entradas
- SPSplunkSIEM / SPL↗
- ELElasticSIEM / KQL↗
- MDMicrosoft DefenderEDR / Endpoints↗
- CSCrowdStrikeEDR / Endpoints↗
- CXCortex XDRXDR / Endpoints↗
- XSCortex XSOARSOAR / Case management↗
- RERecorded FutureThreat intelligence↗
- GRGroup-IBThreat intelligence↗
- KEKELAThreat intelligence↗
- DEDefused CyberHoneypot intelligence↗
- CECensysInternet intelligence↗
- VTVirusTotalIOC enrichment↗
- GTIGoogle Threat IntelligenceThreat intelligence / GTI↗
- URurlscan.ioWeb analysis↗
- MIMISPThreat intelligence sharing↗
- MIMITRE ATT&CKTactics / techniques↗
- CICISA KEVExploited vulnerabilities↗
- THThreatFoxMalware IOCs↗
- WAWayback MachineWeb archives↗
- POPowerShellScripting↗
01 / CTI & SECURITY ANALYSIS
Áreas de trabajo
Desde la investigación en fuentes abiertas hasta la valoración y comunicación de una amenaza.
OSINT & research
Investigación de dominios e infraestructura. Contraste de fuentes, recopilación de evidencias e hipótesis documentadas.
Análisis y visibilidad
Análisis de telemetría SIEM y endpoints con Microsoft Defender, CrowdStrike y Cortex XDR. Consultas y revisión de procesos, eventos e indicadores.
Vulnerability intelligence
Investigación técnica de vulnerabilidades y análisis de exposición: entender el fallo, los requisitos de explotación y las versiones afectadas, y contrastarlos con los activos para valorar una posible afectación.
01 / ENTORNO OSINT · PROYECTO FINAL DE MÁSTER
RVNAR_
Distribución OSINT basada en Ubuntu 22.04 LTS.
Proyecto Final de Máster (TFM) que integra 20 herramientas de investigación: SpiderFoot, Recon-ng, Maryam, Maltego, Amass, theHarvester, H8Mail, Sherlock, ExifTool y otras. Los lanzadores abren cada herramienta junto a su cheatsheet en castellano, con entornos Python para gestionar dependencias.
- HERRAMIENTAS INTEGRADAS
- 20 herramientas OSINT
- DOCUMENTACIÓN EN EL REPO
- 16 cheatsheets en castellano
albert@rvnar:~$ ./RVNAR.sh
RVNAR_
OPEN SOURCE INTELLIGENCE WORKSPACE
VISTA CONCEPTUAL DEL FLUJO DEL PROYECTO
02 / DATA & VISIBILITY↗
LOGS→ETL→INSIGHT
ELK monitoring lab
Parsing de syslog, pipelines ETL en Logstash, mappings controlados en Elasticsearch y dashboards en Kibana. Monitorización de procesos, volumen de eventos y mensajes recurrentes.
Arquitectura y documentación ↗03 / AUTHENTICATION↗
TIME-BASED ONE-TIME PASSWORDAUTENTICACIÓN / LABORATORIO
TOTP / 2FA
Demostración práctica de autenticación con contraseñas de un solo uso basadas en tiempo, con detalles de implementación y consideraciones de seguridad.
Explorar el repositorio ↗03 / EXPERIENCE
Experiencia profesional
Soporte empresarial, infraestructura e investigación de incidencias, con una evolución hacia Cyber Threat Intelligence.
JUL 2026 — ACTUALIDAD
EY
Cyber Threat Intelligence Expert
- Seguimiento de amenazas, campañas, vulnerabilidades y posibles afectaciones.
- Vulnerability intelligence: investigación técnica de CVE, avisos de fabricantes, requisitos de explotación y productos y versiones afectados.
- Análisis de exposición: correlación de vulnerabilidades con activos, servicios y versiones para identificar posibles exposiciones, valorar la afectación y priorizar comprobaciones.
- Investigación OSINT de dominios e infraestructura, con enriquecimiento y contraste de indicadores en VirusTotal y Google Threat Intelligence (GTI).
- Validación de hallazgos con telemetría SIEM y de endpoints mediante Splunk, Elastic y Microsoft Defender / EDR, y elaboración de informes técnicos.
2022 — 2024
NTT Communications Europe
BH Senior Service Desk Analyst
- L3 y referente técnico del equipo: validación y aprobación de Change Requests y formación de un equipo de 10 analistas.
- Investigación de incidencias en servicios críticos de VoIP y cloud, valorando impacto y causa.
- Administración del portal corporativo, identidades y permisos en Azure y AWS. Trabajo con ELK, Splunk, ServiceNow, Salesforce y Angora.
2019 — 2022
NTT Communications Europe
24×7 Service Desk Analyst
- Soporte L2 e investigación de incidencias enterprise en entornos de red y servicios críticos.
- Trabajo con Fortinet, Palo Alto, NetScaler SSL, DNS, balanceadores y NetBackup/Veritas.
- Gestión de almacenamiento NetApp, SAN, NAS, CIFS, NFS y LUN; documentación de procesos y runbooks.
2018 — 2019
NTT Communications Europe
24×7 Service Desk Operator
- Atención de incidencias y solicitudes L1 y soporte L2 a clientes externos en inglés.
- Gestión de alertas y hosting, resolución básica de incidencias de almacenamiento y redes y preparación para el escalado a L2.
04 / EDUCATION
Formación académica
Especialización en ciberseguridad sobre una base de administración de sistemas y redes.
Máster en Ciberseguridad y Hacking Ético
TFM: RVNAR, distribución Linux para investigación OSINT. Formación en monitorización, seguridad ofensiva y gestión de riesgos.
Administración de Sistemas y Redes
Administración de sistemas, servicios de red e infraestructura.
Sistemas Microinformáticos y Redes
Base técnica en hardware, sistemas operativos, soporte y redes.
05 / CERTIFICATIONS
Certificaciones
Certificaciones en pentesting y ciberseguridad. Actualmente preparando eCTHP, orientada a threat hunting.
INE SECURITY
Junior Penetration Tester
Base práctica de reconocimiento, enumeración, explotación de redes y web y metodología de evaluación.
INE SECURITY
Certified Professional Penetration Tester
Formación de pentesting profesional en redes, aplicaciones web y entornos Active Directory, con explotación y documentación técnica.
ISMS FORUM
CCSP — Certified Cyber Security Professional
Certificación de ciberseguridad que complementa mi formación técnica ofensiva y defensiva.
EN PREPARACIÓN
eCTHP — Certified Threat Hunting Professional
Preparando la certificación de threat hunting de INE Security: metodología de hunting, análisis de red y endpoints y correlación con inteligencia de amenazas.
Programa de la certificación ↗06 / LANGUAGES
Idiomas
Experiencia en soporte técnico e investigación de incidencias en entornos internacionales de habla inglesa.
Castellano
Nativo
Catalán
Nativo
Inglés
C1 · Avanzado
07 / PUBLIC-SOURCE MONITORS
Monitores de fuentes públicas
Proyecto complementario: seis vistas de fuentes públicas. Los recuentos corresponden a la copia publicada, no al histórico completo de cada fuente.
CISA KEV
Vulnerabilidades
Busca CVE, fabricantes y productos con explotación registrada por CISA. Consulta cada ficha y las acciones recomendadas.
—REGISTROS EN ESTA COPIA
Abrir monitor de vulnerabilidades ↗ RANSOMLOOK / CC BY 4.0
Ransomware
Publicaciones recientes de grupos de ransomware. Búsqueda por entidad y grupo, contexto disponible y exportación de resultados.
—REGISTROS EN ESTA COPIA
Abrir monitor ↗REGISTROS RECIENTES—
Cargando copia…
Reivindicaciones de atacantes; compromiso no confirmadoExplorar ↗
MALWAREBAZAAR / ABUSE.CH
Malware
Hashes, familias, tipos de archivo y etiquetas de las últimas incorporaciones a MalwareBazaar. Solo metadatos.
—REGISTROS EN ESTA COPIA
Abrir monitor ↗ PUBLIC STATUS REPORTS
Avisos DDoS
Entidades y servicios mencionados en avisos que reportan DDoS explícitamente. Cobertura de siete páginas de estado seleccionadas.
—REGISTROS EN ESTA COPIA
Abrir monitor ↗ CLOUDFLARE RADAR
Cortes de Internet
Interrupciones de conectividad, localización, redes implicadas y cronología. Causa publicada cuando está disponible.
—REGISTROS EN ESTA COPIA
Abrir monitor ↗ CLOUDFLARE RADAR
Anomalías BGP
Posibles secuestros y fugas de rutas. ASN, prefijos, redes y puntuación de confianza cuando está disponible.
—REGISTROS EN ESTA COPIA
Abrir monitor ↗