SOC Analyst · Blue Team · Detección de amenazas con IA
Badalona · Barcelona
Versión en Español · English version
Analista de seguridad especializado en detección de amenazas, respuesta a incidentes y automatización con Python. Trabajo a diario con XDR/SIEM (Trend Micro Vision One), Fortinet (FortiGate y FortiAnalyzer) y Active Directory, y aplico IA a la investigación de amenazas y al análisis de phishing.
Casi todo lo que publico nace de un problema real del turno: si algo hay que mirar cada mañana a mano, acaba siendo un repositorio.
| Proyecto | Qué hace | Stack |
|---|---|---|
| KEV Digest | Vigila cada día el catálogo CISA KEV: detecta las vulnerabilidades con explotación activa confirmada, marca las usadas en ransomware y deja un registro versionado. Sin dependencias, sobre GitHub Actions. | Python · GitHub Actions |
| Vision One CREM Report Generator | Genera informes de riesgo y exposición desde Trend Vision One, enriquecidos con NVD, KEV y EPSS, en HTML interactivo, Word y PDF. | Python · pandas · Flask |
| Blue Team Hub | Herramientas de respuesta a incidentes que corren en el navegador, playbooks y utilidades para SOC, incluido KEV Watch. | Astro · TailwindCSS |
| NorthGate Browser | Fork de Mullvad/Firefox con detección de phishing on-device vía ONNX, sin telemetría. | Rust · ONNX · JavaScript |
| Proyecto | Qué hace | Stack |
|---|---|---|
| Password Centinel | Gestor de contraseñas 100% local: AES-256-GCM, TOTP/2FA y chequeo HIBP por k-anonimato. No hay backend ni cuenta de usuario. | JavaScript · WebCrypto |
| BinCat | SDK y panel Flask para generar, validar y revocar tokens Fernet/JWT. | Python · Flask · Cryptography |
| eduolihez.com | Portfolio y blog trilingüe (ES/EN/CA): Astro estático, API propia en PHP/MySQL, CSP con hashes por build y analítica sin cookies. | Astro · TypeScript · PHP |
| Dewi App | Monitorización del consumo de agua en tiempo real. Prototipo de la 8ª Hackathon TecnoCampus. | Next.js · TypeScript |
- PromptMaster, una extensión de prompt engineering estructurado para ChatGPT, Claude y Gemini.
| Fortinet NSE | Network Security Associate |
| Microsoft Azure AI Fundamentals | Cloud y machine learning aplicado a seguridad |
| Trend Micro Vision One | SecOps, AI Security, Threat Intelligence y Cloud Security |
El listado completo y verificable está en Credly y en eduolihez.com/#certificaciones.
Escríbeme a eduardo@eduolihez.com · LinkedIn · eduolihez.com