Saltar al contenido

Disponible para trabajar

Eduardo Olivares Hernández

Investigo alertas y automatizo la respuesta.

Analista de Ciberseguridad · SOC · Cloud Security e IAM · Seguridad de correo y colaboración · Seguridad de la IA y red teaming de LLM

Analista de ciberseguridad en Dagram: triaje de alertas en Trend Micro Vision One, automatización de informes con Python y apoyo en gestión de identidades y accesos. Mi foco es la seguridad cloud e IAM, con la seguridad de la IA como hilo conductor.

Contactar LinkedIn

whoami

Cybersecurity Analyst · SOC · Cloud Security & IAM · Email & Collaboration Security · AI Security & LLM Red Teaming

stack

Trend Micro Vision One · Fortinet · Python · IAM

pwd

Badalona, Barcelona (España) · Español · Catalán · Inglés B2

Foto de Eduardo Olivares Hernández

Edu Olivares

SOC · Cloud · IAM · IA

  • SOC
  • Cloud
  • IAM
  • AI Sec

flujo de triaje

  1. Logs FortiGate · FortiAnalyzer · correo
  2. XDR Trend Micro Vision One
  3. Triaje Validar y priorizar con IA
  4. Respuesta Contener, escalar y documentar
stack
  • Cloud Security
  • Security Awareness (SAT)
  • Phishing Simulation
  • AI Security
  • LLM Red Teaming
  • Prompt Injection
  • OWASP Top 10 for LLM Apps
  • MITRE ATLAS
  • NIST AI RMF
  • OWASP
  • Penetration Testing
  • Red Teaming
  • Web Application Security
  • Threat Detection
  • Incident Response
  • XDR / SIEM

01 / Trayectoria

Experiencia

Trayectoria profesional en ciberseguridad y sistemas

  1. Dagram

    Ene 2026 - Presente

    Analista de Ciberseguridad

    Actual

    Abr 2026 - Presente

    Triaje diario de alertas de Trend Micro Vision One (TrendAI), con IA para acelerar la investigación. Automaticé con Python los informes de amenazas, vulnerabilidades y el informe mensual: lo que antes llevaba semanas de trabajo manual se genera ahora en menos de 1 hora. Diseño y ejecuto las campañas de phishing simulado y el programa de concienciación (SAT), doy soporte en gestión de identidades y accesos (altas, bajas y revisiones de permisos) y contengo y remedio las amenazas confirmadas, con SOPs y documentación de cumplimiento para auditorías.

    • Trend Micro Vision One
    • XDR/SIEM
    • Python
    • IAM
    • Email Security
    • Phishing Simulation / SAT
    • Threat Intelligence
    Ver el generador de informes en GitHub →

    Técnico de Ciberseguridad (N1/N2)

    Ene 2026 - Abr 2026

    Configuración y gestión de firewalls FortiGate y FortiAnalyzer para la seguridad de red centralizada en distintos entornos de cliente. Scripts en Python a medida para informes de seguridad y análisis de logs, que mejoraron la eficiencia operativa del SOC. Implantación de políticas de seguridad y ejecución de protocolos de respuesta a incidentes en entornos corporativos. Este trabajo me llevó al puesto de Analista de Ciberseguridad cuatro meses después.

    • FortiGate
    • FortiAnalyzer
    • Python
    • Incident Response
    • Log Analysis
  2. Técnico IT

    Institució Cultural Laietània

    Oct 2024 - Abr 2025

    Soporte técnico a más de 100 usuarios, resolviendo la mayoría de incidencias en menos de 24 horas. Administración de Active Directory y de la red local (LAN). Scripts en Python para quitarme de encima las tareas repetitivas.

    • Active Directory
    • Python
    • Windows Server
    • Help Desk
  3. Instructor de Fitness

    Escola del Vent

    May 2024 - Sep 2024

    Dirección de grupos de hasta 13 personas en sesiones de alta intensidad. Aprendí a tomar decisiones rápidas cuando algo sale mal y a explicar lo mismo de tres maneras según quién escuche, algo que uso a diario al redactar informes de seguridad para lectores técnicos y no técnicos.

    • Liderazgo
    • Comunicación
    • Gestión de personas

02 / Stack técnico

Tecnologías y áreas de conocimiento

  • Cloud Security
  • Threat Detection
  • Machine Learning
  • Next.js
  • LLM Red Teaming
  • JavaScript
  • Windows Server
  • Email & Collaboration Security
  • XDR / SIEM
  • ONNX
  • SQLite
  • OWASP Top 10 for LLM Apps
  • Rust
  • Redes
  • Phishing Simulation
  • Trend Micro Vision One
  • Firewalls
  • NIST AI RMF
  • Bash
  • Vulnerability Management
  • Criptografía
  • Análisis de Phishing
  • AI Security
  • Python
  • Active Directory
  • Identity & Access Management (IAM)
  • Incident Response
  • Prompt Engineering
  • Tailwind CSS
  • Prompt Injection
  • TypeScript
  • Linux
  • Security Awareness (SAT)
  • Threat Intelligence
  • Azure AI
  • Git
  • MITRE ATLAS
  • SQL
  • Chrome Extensions
  • Fortinet (FortiGate/FortiAnalyzer)
  • OWASP
  • Penetration Testing
  • Red Teaming
  • Web Application Security

03 / Portfolio

Proyectos

Trabajo técnico seleccionado y proyectos personales

Cargando proyectos...

llm-chatbot-pentest

Red teaming autónomo de chatbots LLM: identifica el objetivo, genera payloads alineados con el OWASP Top 10 para aplicaciones LLM y los puntúa con un modelo juez independiente. No se ejecuta sin autorización explícita y un alcance definido. CLI y panel web.

  • Python
  • OWASP LLM Top 10
  • PyRIT
  • Red Teaming

PhishLab — Biblioteca de plantillas de phishing

<p>Herramienta interna que uso para preparar ejercicios de concienciación en seguridad: cada plantilla se compone por bloques anotados y se calibra por seis señales de detección independientes (urgencia, erratas, saludo genérico, dominio del remitente, enlace que no coincide, incoherencia de marca), así que el informe final puede decir qué señal concreta se le pasó a cada persona, no solo si picó o no.</p><p>Wizard guiado de 4 pasos (correo, landing, marca, exportar), biblioteca filtrable por señal, compañía o categoría, e importación de material real (.eml o HTML pegado) saneado automáticamente antes de guardarlo.</p><p>Lo que ves aquí es la demo pública: marcas inventadas, sin exportación. La versión completa (marcas reales, exportación a GoPhish) está disponible bajo petición: escríbeme si quieres probarla de verdad.</p>

  • JavaScript
  • ES Modules
  • Node.js
  • GoPhish

phishing-triage

Mide sobre 7.822 correos reales si el desacuerdo entre 4 clasificadores sirve para priorizar qué correo revisa antes un analista. El resultado no fue el esperado: pierde contra una señal más simple, la incertidumbre media del propio ensemble.

  • Python
  • scikit-learn

kev-digest

Vigilancia automatizada del catálogo CISA KEV: comprueba cada tres horas qué vulnerabilidades tienen explotación activa confirmada, marca las de uso conocido en ransomware y deja un registro versionado en Markdown. Python sin dependencias, sobre GitHub Actions.

  • Python
  • GitHub Actions

CREM Report Generator

Motor en Python que automatiza informes mensuales de seguridad sobre Trend Micro Vision One, con enriquecimiento de CVEs (NVD, CISA KEV, EPSS) y dashboard de escritorio.

  • Python
  • Flask
  • PyQt6

Blue Team Hub

Portal de herramientas de ciberseguridad para analistas SOC: desarmador de IOCs, generador de reglas YARA, playbooks interactivos de respuesta a incidentes y vigilancia automatizada del catálogo CISA KEV.

  • Astro
  • Tailwind CSS
  • TypeScript
  • GitHub Actions

NorthGate Browser

Navegador (fork de Mullvad/Firefox) con clasificador de phishing on-device en ONNX/Rust. En desarrollo temprano.

  • Rust
  • ONNX
  • Firefox
  • Machine Learning

BinCat

Sistema de gestión segura de tokens en Python con cifrado Fernet y almacenamiento en SQLite.

  • Python
  • Cryptography (Fernet)
  • SQLite

Dewi App

Prototipo web ganador de la 8a Hackathon TecnoCampus para monitorizar el consumo de agua en tiempo real.

  • Next.js
  • TypeScript
  • Tailwind CSS

BadaVeu

Plataforma GovTech PWA de participación ciudadana para la gestión de incidencias urbanas en Badalona.

  • TypeScript
  • PWA

Chess Copilot

Extensión de Chrome que analiza partidas de chess.com con Stockfish 16 en WebAssembly y muestra las mejores jugadas en el panel lateral nativo. Cien por cien local, sin backend ni telemetría; pensada solo para práctica y análisis, no para partidas puntuadas.

  • JavaScript
  • Stockfish
  • WebAssembly
  • Chrome Extension

Password Centinel

Gestor de contraseñas 100% local para Chrome: cifrado AES-256-GCM, TOTP/2FA y comprobación de filtraciones con Have I Been Pwned, sin enviar datos a ningún servidor propio.

  • JavaScript
  • Chrome Extension
  • Have I Been Pwned API

NoWait

Extensión de navegador que evade automáticamente las pantallas de espera de los acortadores de enlaces y bloquea registradores de IP. Más de 90 bypasses específicos por sitio, inyectados solo donde realmente hacen falta.

  • JavaScript
  • Chrome Extension
  • Manifest V3

PromptMaster Universal AI

Extensión de Chrome que optimiza tus prompts para ChatGPT, Claude y Gemini.

  • JavaScript
  • Chrome Extension
  • Prompt Engineering

04 / Credenciales

Certificaciones

Formación y credenciales verificadas

0
certificaciones obtenidas

Cargando certificaciones...

Fortinet NSE Fortinet · 2026
Microsoft Certified: Azure AI Fundamentals Microsoft · 2026
Trend Micro Vision One Platform - Advanced Trend Micro · 2024
TryHackMe Pre-Security TryHackMe · 2023
Introduction to Cybersecurity Cisco · 2025
Introduction to Modern AI Cisco · 2025
Fundamentos profesionales en ciberseguridad LinkedIn · 2023
Microsoft Copilot para Seguridad LinkedIn · 2024
Iniciación al Desarrollo con IA Google / Santander · 2024
Domina la IA con Gemini Google / Santander · 2024
First Certificate in English (B2) Cambridge English · 2021
IC3 Digital Literacy GS6 Level 1 Certiport · 2023
IT Specialist - Python Certiport · 2023
Reglas de la IA: cómo usarla sin correr riesgos legales LinkedIn · 2024
Concienciación en Ciberseguridad: Terminología LinkedIn · 2023
Fundamentos de Ciberseguridad LinkedIn · 2023
Panorámica de amenazas a la ciberseguridad LinkedIn · 2023
Trend Micro Vision One™ Security Operations (SecOps) Foundation Trend Micro · 2024
Trend Micro Vision One™ AI Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Cloud Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Cyber Risk Exposure Management (CREM) Foundation Trend Micro · 2024
Trend Micro Vision One™ Ecosystem Foundation Trend Micro · 2024
Trend Micro Vision One™ Email & Collaboration Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Endpoint Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Identity Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Platform Foundation Trend Micro · 2024
Trend Micro Vision One™ Services Foundation Trend Micro · 2024
Trend Micro Vision One™ Threat Intelligence Foundation Trend Micro · 2024
Trend Micro Vision One™ for Service Providers (xSP) Foundation Trend Micro · 2024
Trend Micro Flex Foundation Trend Micro · 2024
Trend Micro Research Foundation Trend Micro · 2024
Certificado de Vela - Acceso Federació Catalana de Vela · 2022
Fortinet Certified Associate Cybersecurity Fortinet · 2026
Fortinet FortiGate 7.6 Operator Fortinet · 2026
Fortinet NSE 3 Certified in Cybersecurity Fortinet · 2026
Technical Introduction to Cybersecurity 3.0 Fortinet · 2026
Fortinet Certified Fundamentals Cybersecurity Fortinet · 2026
Fortinet NSE 1 Certified in Cybersecurity Fortinet · 2026
Fortinet NSE 2 Certified in Cybersecurity Fortinet · 2026
Getting Started in Cybersecurity 3.0 Fortinet · 2026
Introduction to the Threat Landscape 3.0 Fortinet · 2026

06 / Preguntas frecuentes

Preguntas frecuentes

Lo que suelen preguntarme antes de escribirme

¿Quién es Eduardo Olivares?

Eduardo Olivares Hernández es analista de ciberseguridad en Barcelona, especializado en seguridad cloud, gestión de identidades y accesos (IAM) y seguridad del correo y la colaboración. Trabaja en Dagram, donde hace triaje de alertas en Trend Micro Vision One, automatiza informes de seguridad con Python y da soporte de IAM. Además trabaja la seguridad de la IA (red teaming de chatbots LLM). Tiene certificaciones de Trend Micro, Fortinet y Microsoft.

¿Qué experiencia tiene Eduardo Olivares en Cloud Security e IAM?

Tiene las certificaciones Cloud Security, Identity Security y Email & Collaboration Security Foundation de Trend Micro Vision One. En Dagram da soporte de gestión de identidades y accesos (altas, bajas y revisiones de permisos) y dirige las campañas de phishing simulado y el programa de concienciación. La seguridad cloud e IAM es el área en la que se está especializando.

¿Dónde trabaja Eduardo Olivares? ¿Trabaja en Barcelona o en remoto?

Trabaja en Barcelona y vive en Badalona, en el área metropolitana. Está abierto a puestos presenciales o híbridos en Barcelona y a trabajo en remoto.

¿Qué experiencia tiene Eduardo Olivares en seguridad de la IA y red teaming de LLM?

Aborda la seguridad de la IA desde los dos lados. En ofensiva, creó llm-chatbot-pentest, una herramienta de código abierto para el red teaming autónomo de chatbots LLM: identifica el objetivo, genera payloads alineados con el OWASP Top 10 para aplicaciones LLM, los puntúa con un modelo juez independiente y no se ejecuta sin autorización explícita y un alcance definido. En defensa, trabaja los riesgos de la IA que llegan a un SOC: inyección de prompts, fuga de datos por asistentes de IA, shadow AI y los permisos que se dan a los agentes. Sus referencias son OWASP Top 10 para LLM, MITRE ATLAS y NIST AI RMF.

¿Qué estudia Eduardo Olivares y hacia dónde quiere evolucionar?

Está terminando el ciclo superior de Administración de Sistemas Informáticos en Red con itinerario de Ciberseguridad (previsto para 2027) en el Col·legi Cultural, y después planea estudiar Ingeniería Informática. A largo plazo quiere especializarse en seguridad cloud e IAM, con la seguridad de la IA presente en ambas, y llegar a liderar un equipo de seguridad.

¿Qué hace exactamente un analista SOC?

Un analista SOC (Security Operations Center) vigila de forma continua los sistemas de una organización para detectar ataques. Su día a día es triar alertas de las plataformas XDR y SIEM, investigar cuáles son amenazas reales, contener los incidentes y documentar lo ocurrido para que no se repita.

¿Con qué tecnologías y herramientas de seguridad trabaja?

En el día a día: Trend Micro Vision One (XDR), FortiGate y FortiAnalyzer de Fortinet, fuentes de Threat Intelligence y Active Directory. Automatiza informes con Python: los informes de amenazas, vulnerabilidades y el mensual, que antes llevaban semanas de trabajo manual, se generan ahora en menos de 1 hora. También aplica IA al análisis de amenazas y a la detección de phishing.

¿Qué certificaciones de ciberseguridad tiene?

En Trend Micro Vision One tiene las Foundation de Cloud Security, Identity Security, Email & Collaboration Security, SecOps, AI Security y Threat Intelligence, además de Platform Advanced. En Fortinet, NSE 3 y FortiGate 7.6 Operator; en Microsoft, Azure AI Fundamentals (AI-900). El listado completo y verificable está en la sección de certificaciones de la web.

¿Está disponible para nuevas oportunidades laborales?

Si está abierto a ofertas, verás un indicador verde de "Disponible" junto a su foto en la página principal. La vía más rápida para contactarle es el formulario de esta web o LinkedIn; suele responder en menos de 48 horas.

¿En qué idiomas trabaja?

Español y catalán como lenguas nativas, e inglés con nivel B2, suficiente para documentación técnica, informes y reuniones con equipos internacionales. Esta web está disponible en los tres idiomas.

¿Cómo puedo contactar con él?

Mediante el formulario de contacto de esta misma web, por correo a eduardo@eduolihez.com o a través de su perfil de LinkedIn. También puedes descargar su tarjeta de contacto (vCard) desde la sección de contacto.

07 / Hablemos

Contacto

Estoy abierto a oportunidades en Cloud Security, IAM, seguridad del correo y seguridad de la IA, en Barcelona o en remoto. Hablemos.