Disponible para trabajar
Eduardo Olivares Hernández
Investigo alertas y automatizo la respuesta.
Analista de Ciberseguridad · SOC · Cloud Security e IAM · Seguridad de correo y colaboración · Seguridad de la IA y red teaming de LLM
Analista de ciberseguridad en Dagram: triaje de alertas en Trend Micro Vision One, automatización de informes con Python y apoyo en gestión de identidades y accesos. Mi foco es la seguridad cloud e IAM, con la seguridad de la IA como hilo conductor.
whoami
Cybersecurity Analyst · SOC · Cloud Security & IAM · Email & Collaboration Security · AI Security & LLM Red Teaming
stack
Trend Micro Vision One · Fortinet · Python · IAM
pwd
Badalona, Barcelona (España) · Español · Catalán · Inglés B2
Edu Olivares
SOC · Cloud · IAM · IA
- SOC
- Cloud
- IAM
- AI Sec
flujo de triaje
- Logs FortiGate · FortiAnalyzer · correo
- XDR Trend Micro Vision One
- Triaje Validar y priorizar con IA
- Respuesta Contener, escalar y documentar
- Cloud Security
- Security Awareness (SAT)
- Phishing Simulation
- AI Security
- LLM Red Teaming
- Prompt Injection
- OWASP Top 10 for LLM Apps
- MITRE ATLAS
- NIST AI RMF
- OWASP
- Penetration Testing
- Red Teaming
- Web Application Security
- Threat Detection
- Incident Response
- XDR / SIEM
01 / Trayectoria
Experiencia
Trayectoria profesional en ciberseguridad y sistemas
-
Dagram
Ene 2026 - Presente
Analista de Ciberseguridad
ActualAbr 2026 - Presente
Triaje diario de alertas de Trend Micro Vision One (TrendAI), con IA para acelerar la investigación. Automaticé con Python los informes de amenazas, vulnerabilidades y el informe mensual: lo que antes llevaba semanas de trabajo manual se genera ahora en menos de 1 hora. Diseño y ejecuto las campañas de phishing simulado y el programa de concienciación (SAT), doy soporte en gestión de identidades y accesos (altas, bajas y revisiones de permisos) y contengo y remedio las amenazas confirmadas, con SOPs y documentación de cumplimiento para auditorías.
- Trend Micro Vision One
- XDR/SIEM
- Python
- IAM
- Email Security
- Phishing Simulation / SAT
- Threat Intelligence
Técnico de Ciberseguridad (N1/N2)
Ene 2026 - Abr 2026
Configuración y gestión de firewalls FortiGate y FortiAnalyzer para la seguridad de red centralizada en distintos entornos de cliente. Scripts en Python a medida para informes de seguridad y análisis de logs, que mejoraron la eficiencia operativa del SOC. Implantación de políticas de seguridad y ejecución de protocolos de respuesta a incidentes en entornos corporativos. Este trabajo me llevó al puesto de Analista de Ciberseguridad cuatro meses después.
- FortiGate
- FortiAnalyzer
- Python
- Incident Response
- Log Analysis
-
Técnico IT
Institució Cultural Laietània
Oct 2024 - Abr 2025
Soporte técnico a más de 100 usuarios, resolviendo la mayoría de incidencias en menos de 24 horas. Administración de Active Directory y de la red local (LAN). Scripts en Python para quitarme de encima las tareas repetitivas.
- Active Directory
- Python
- Windows Server
- Help Desk
-
Instructor de Fitness
Escola del Vent
May 2024 - Sep 2024
Dirección de grupos de hasta 13 personas en sesiones de alta intensidad. Aprendí a tomar decisiones rápidas cuando algo sale mal y a explicar lo mismo de tres maneras según quién escuche, algo que uso a diario al redactar informes de seguridad para lectores técnicos y no técnicos.
- Liderazgo
- Comunicación
- Gestión de personas
02 / Stack técnico
Tecnologías y áreas de conocimiento
- Cloud Security
- Threat Detection
- Machine Learning
- Next.js
- LLM Red Teaming
- JavaScript
- Windows Server
- Email & Collaboration Security
- XDR / SIEM
- ONNX
- SQLite
- OWASP Top 10 for LLM Apps
- Rust
- Redes
- Phishing Simulation
- Trend Micro Vision One
- Firewalls
- NIST AI RMF
- Bash
- Vulnerability Management
- Criptografía
- Análisis de Phishing
- AI Security
- Python
- Active Directory
- Identity & Access Management (IAM)
- Incident Response
- Prompt Engineering
- Tailwind CSS
- Prompt Injection
- TypeScript
- Linux
- Security Awareness (SAT)
- Threat Intelligence
- Azure AI
- Git
- MITRE ATLAS
- SQL
- Chrome Extensions
- Fortinet (FortiGate/FortiAnalyzer)
- OWASP
- Penetration Testing
- Red Teaming
- Web Application Security
Todas las habilidades
Cloud, Identidad & Correo
- Cloud Security
- Identity & Access Management (IAM)
- Email & Collaboration Security
- Security Awareness (SAT)
- Phishing Simulation
Seguridad de la IA & Red Teaming
- AI Security
- LLM Red Teaming
- Prompt Injection
- OWASP Top 10 for LLM Apps
- MITRE ATLAS
- NIST AI RMF
- OWASP
- Penetration Testing
- Red Teaming
- Web Application Security
Seguridad & Blue Team
- Threat Detection
- Incident Response
- XDR / SIEM
- Threat Intelligence
- Trend Micro Vision One
- Fortinet (FortiGate/FortiAnalyzer)
- Vulnerability Management
- Criptografía
- Análisis de Phishing
Lenguajes & Desarrollo
- Python
- JavaScript
- TypeScript
- Rust
- SQL
- Bash
IA & Datos
- Machine Learning
- Prompt Engineering
- ONNX
- Azure AI
Sistemas & Redes
- Active Directory
- Windows Server
- Linux
- Redes
- Firewalls
Web & Herramientas
- Next.js
- Tailwind CSS
- SQLite
- Git
- Chrome Extensions
03 / Portfolio
Proyectos
Trabajo técnico seleccionado y proyectos personales
Cargando proyectos...
llm-chatbot-pentest
Red teaming autónomo de chatbots LLM: identifica el objetivo, genera payloads alineados con el OWASP Top 10 para aplicaciones LLM y los puntúa con un modelo juez independiente. No se ejecuta sin autorización explícita y un alcance definido. CLI y panel web.
- Python
- OWASP LLM Top 10
- PyRIT
- Red Teaming
PhishLab — Biblioteca de plantillas de phishing
<p>Herramienta interna que uso para preparar ejercicios de concienciación en seguridad: cada plantilla se compone por bloques anotados y se calibra por seis señales de detección independientes (urgencia, erratas, saludo genérico, dominio del remitente, enlace que no coincide, incoherencia de marca), así que el informe final puede decir qué señal concreta se le pasó a cada persona, no solo si picó o no.</p><p>Wizard guiado de 4 pasos (correo, landing, marca, exportar), biblioteca filtrable por señal, compañía o categoría, e importación de material real (.eml o HTML pegado) saneado automáticamente antes de guardarlo.</p><p>Lo que ves aquí es la demo pública: marcas inventadas, sin exportación. La versión completa (marcas reales, exportación a GoPhish) está disponible bajo petición: escríbeme si quieres probarla de verdad.</p>
- JavaScript
- ES Modules
- Node.js
- GoPhish
phishing-triage
Mide sobre 7.822 correos reales si el desacuerdo entre 4 clasificadores sirve para priorizar qué correo revisa antes un analista. El resultado no fue el esperado: pierde contra una señal más simple, la incertidumbre media del propio ensemble.
- Python
- scikit-learn
kev-digest
Vigilancia automatizada del catálogo CISA KEV: comprueba cada tres horas qué vulnerabilidades tienen explotación activa confirmada, marca las de uso conocido en ransomware y deja un registro versionado en Markdown. Python sin dependencias, sobre GitHub Actions.
- Python
- GitHub Actions
CREM Report Generator
Motor en Python que automatiza informes mensuales de seguridad sobre Trend Micro Vision One, con enriquecimiento de CVEs (NVD, CISA KEV, EPSS) y dashboard de escritorio.
- Python
- Flask
- PyQt6
Blue Team Hub
Portal de herramientas de ciberseguridad para analistas SOC: desarmador de IOCs, generador de reglas YARA, playbooks interactivos de respuesta a incidentes y vigilancia automatizada del catálogo CISA KEV.
- Astro
- Tailwind CSS
- TypeScript
- GitHub Actions
NorthGate Browser
Navegador (fork de Mullvad/Firefox) con clasificador de phishing on-device en ONNX/Rust. En desarrollo temprano.
- Rust
- ONNX
- Firefox
- Machine Learning
BinCat
Sistema de gestión segura de tokens en Python con cifrado Fernet y almacenamiento en SQLite.
- Python
- Cryptography (Fernet)
- SQLite
Dewi App
Prototipo web ganador de la 8a Hackathon TecnoCampus para monitorizar el consumo de agua en tiempo real.
- Next.js
- TypeScript
- Tailwind CSS
BadaVeu
Plataforma GovTech PWA de participación ciudadana para la gestión de incidencias urbanas en Badalona.
- TypeScript
- PWA
Chess Copilot
Extensión de Chrome que analiza partidas de chess.com con Stockfish 16 en WebAssembly y muestra las mejores jugadas en el panel lateral nativo. Cien por cien local, sin backend ni telemetría; pensada solo para práctica y análisis, no para partidas puntuadas.
- JavaScript
- Stockfish
- WebAssembly
- Chrome Extension
Password Centinel
Gestor de contraseñas 100% local para Chrome: cifrado AES-256-GCM, TOTP/2FA y comprobación de filtraciones con Have I Been Pwned, sin enviar datos a ningún servidor propio.
- JavaScript
- Chrome Extension
- Have I Been Pwned API
NoWait
Extensión de navegador que evade automáticamente las pantallas de espera de los acortadores de enlaces y bloquea registradores de IP. Más de 90 bypasses específicos por sitio, inyectados solo donde realmente hacen falta.
- JavaScript
- Chrome Extension
- Manifest V3
PromptMaster Universal AI
Extensión de Chrome que optimiza tus prompts para ChatGPT, Claude y Gemini.
- JavaScript
- Chrome Extension
- Prompt Engineering
04 / Credenciales
Certificaciones
Formación y credenciales verificadas
Cargando certificaciones...
05 / Blog
Últimas entradas
Lo último que he escrito sobre SOC, Blue Team y automatización
Auditar los permisos de Microsoft 365 en una tarde
Auditoría básica de permisos de Microsoft 365 en unas horas: administradores, MFA, cuentas sin uso, consentimientos OAuth y reenvíos, con PowerShell de solo lectura.
Certificaciones para empezar como analista SOC: cuáles valen la pena
Security+, SC-200, CySA+ y BTL1: qué aporta cada certificación para un primer puesto en un SOC, cuáles dejar para después y qué pesa más que cualquier título.
Ransomware: qué hacer en las primeras 24 horas
Orden de actuación ante un ransomware: aislar, cortar el acceso, proteger las copias, preservar evidencias, notificar a la AEPD en 72 horas y recuperar desde copias limpias.
06 / Preguntas frecuentes
Preguntas frecuentes
Lo que suelen preguntarme antes de escribirme
¿Quién es Eduardo Olivares?
Eduardo Olivares Hernández es analista de ciberseguridad en Barcelona, especializado en seguridad cloud, gestión de identidades y accesos (IAM) y seguridad del correo y la colaboración. Trabaja en Dagram, donde hace triaje de alertas en Trend Micro Vision One, automatiza informes de seguridad con Python y da soporte de IAM. Además trabaja la seguridad de la IA (red teaming de chatbots LLM). Tiene certificaciones de Trend Micro, Fortinet y Microsoft.
¿Qué experiencia tiene Eduardo Olivares en Cloud Security e IAM?
Tiene las certificaciones Cloud Security, Identity Security y Email & Collaboration Security Foundation de Trend Micro Vision One. En Dagram da soporte de gestión de identidades y accesos (altas, bajas y revisiones de permisos) y dirige las campañas de phishing simulado y el programa de concienciación. La seguridad cloud e IAM es el área en la que se está especializando.
¿Dónde trabaja Eduardo Olivares? ¿Trabaja en Barcelona o en remoto?
Trabaja en Barcelona y vive en Badalona, en el área metropolitana. Está abierto a puestos presenciales o híbridos en Barcelona y a trabajo en remoto.
¿Qué experiencia tiene Eduardo Olivares en seguridad de la IA y red teaming de LLM?
Aborda la seguridad de la IA desde los dos lados. En ofensiva, creó llm-chatbot-pentest, una herramienta de código abierto para el red teaming autónomo de chatbots LLM: identifica el objetivo, genera payloads alineados con el OWASP Top 10 para aplicaciones LLM, los puntúa con un modelo juez independiente y no se ejecuta sin autorización explícita y un alcance definido. En defensa, trabaja los riesgos de la IA que llegan a un SOC: inyección de prompts, fuga de datos por asistentes de IA, shadow AI y los permisos que se dan a los agentes. Sus referencias son OWASP Top 10 para LLM, MITRE ATLAS y NIST AI RMF.
¿Qué estudia Eduardo Olivares y hacia dónde quiere evolucionar?
Está terminando el ciclo superior de Administración de Sistemas Informáticos en Red con itinerario de Ciberseguridad (previsto para 2027) en el Col·legi Cultural, y después planea estudiar Ingeniería Informática. A largo plazo quiere especializarse en seguridad cloud e IAM, con la seguridad de la IA presente en ambas, y llegar a liderar un equipo de seguridad.
¿Qué hace exactamente un analista SOC?
Un analista SOC (Security Operations Center) vigila de forma continua los sistemas de una organización para detectar ataques. Su día a día es triar alertas de las plataformas XDR y SIEM, investigar cuáles son amenazas reales, contener los incidentes y documentar lo ocurrido para que no se repita.
¿Con qué tecnologías y herramientas de seguridad trabaja?
En el día a día: Trend Micro Vision One (XDR), FortiGate y FortiAnalyzer de Fortinet, fuentes de Threat Intelligence y Active Directory. Automatiza informes con Python: los informes de amenazas, vulnerabilidades y el mensual, que antes llevaban semanas de trabajo manual, se generan ahora en menos de 1 hora. También aplica IA al análisis de amenazas y a la detección de phishing.
¿Qué certificaciones de ciberseguridad tiene?
En Trend Micro Vision One tiene las Foundation de Cloud Security, Identity Security, Email & Collaboration Security, SecOps, AI Security y Threat Intelligence, además de Platform Advanced. En Fortinet, NSE 3 y FortiGate 7.6 Operator; en Microsoft, Azure AI Fundamentals (AI-900). El listado completo y verificable está en la sección de certificaciones de la web.
¿Está disponible para nuevas oportunidades laborales?
Si está abierto a ofertas, verás un indicador verde de "Disponible" junto a su foto en la página principal. La vía más rápida para contactarle es el formulario de esta web o LinkedIn; suele responder en menos de 48 horas.
¿En qué idiomas trabaja?
Español y catalán como lenguas nativas, e inglés con nivel B2, suficiente para documentación técnica, informes y reuniones con equipos internacionales. Esta web está disponible en los tres idiomas.
¿Cómo puedo contactar con él?
Mediante el formulario de contacto de esta misma web, por correo a eduardo@eduolihez.com o a través de su perfil de LinkedIn. También puedes descargar su tarjeta de contacto (vCard) desde la sección de contacto.
07 / Hablemos
Contacto
Estoy abierto a oportunidades en Cloud Security, IAM, seguridad del correo y seguridad de la IA, en Barcelona o en remoto. Hablemos.