Salta al contingut

Disponible per treballar

Eduardo Olivares Hernández

Investigo alertes i automatitzo la resposta.

Analista de Ciberseguretat · SOC · Cloud Security i IAM · Seguretat del correu i la col·laboració · Seguretat de la IA i red teaming de LLM

Analista de ciberseguretat a Dagram: triatge d'alertes a Trend Micro Vision One, automatització d'informes amb Python i suport en gestió d'identitats i accessos. El meu focus és la seguretat cloud i IAM, amb la seguretat de la IA com a fil conductor.

Contactar LinkedIn

whoami

Cybersecurity Analyst · SOC · Cloud Security & IAM · Email & Collaboration Security · AI Security & LLM Red Teaming

stack

Trend Micro Vision One · Fortinet · Python · IAM

pwd

Badalona, Barcelona (Espanya) · Espanyol · Català · Anglès B2

Foto de Eduardo Olivares Hernández

Edu Olivares

SOC · Cloud · IAM · IA

  • SOC
  • Cloud
  • IAM
  • AI Sec

flux de triatge

  1. Logs FortiGate · FortiAnalyzer · correu
  2. XDR Trend Micro Vision One
  3. Triatge Validar i prioritzar amb IA
  4. Resposta Contenir, escalar i documentar
stack
  • Cloud Security
  • Security Awareness (SAT)
  • Phishing Simulation
  • AI Security
  • LLM Red Teaming
  • Prompt Injection
  • OWASP Top 10 for LLM Apps
  • MITRE ATLAS
  • NIST AI RMF
  • OWASP
  • Penetration Testing
  • Red Teaming
  • Web Application Security
  • Threat Detection
  • Incident Response
  • XDR / SIEM

01 / Trajectòria

Experiència

Trajectòria professional en ciberseguretat i sistemes

  1. Dagram

    Gen 2026 - Actualitat

    Analista de Ciberseguretat

    Actual

    Abr 2026 - Actualitat

    Triatge diari d'alertes de Trend Micro Vision One (TrendAI), amb IA per accelerar la investigació. Vaig automatitzar amb Python els informes d'amenaces, de vulnerabilitats i l'informe mensual: el que abans portava setmanes de feina manual ara es genera en menys d'1 hora. Dissenyo i executo les campanyes de phishing simulat i el programa de conscienciació (SAT), dono suport en gestió d'identitats i accessos (altes, baixes i revisions de permisos) i continc i remedio les amenaces confirmades, amb SOPs i documentació de compliment per a auditories.

    • Trend Micro Vision One
    • XDR/SIEM
    • Python
    • IAM
    • Email Security
    • Phishing Simulation / SAT
    • Threat Intelligence
    Veure el generador d’informes a GitHub →

    Tècnic de Ciberseguretat (N1/N2)

    Gen 2026 - Abr 2026

    Configuració i gestió de tallafocs FortiGate i FortiAnalyzer per a la seguretat de xarxa centralitzada en diferents entorns de client. Scripts en Python a mida per a informes de seguretat i anàlisi de logs, que van millorar l'eficiència operativa del SOC. Implantació de polítiques de seguretat i execució de protocols de resposta a incidents en entorns corporatius. Aquesta feina em va portar al lloc d'Analista de Ciberseguretat quatre mesos després.

    • FortiGate
    • FortiAnalyzer
    • Python
    • Incident Response
    • Log Analysis
  2. Tècnic IT

    Institució Cultural Laietània

    Oct 2024 - Abr 2025

    Suport tècnic a més de 100 usuaris, resolent la majoria d'incidències en menys de 24 hores. Administració d'Active Directory i de la xarxa local (LAN). Scripts en Python per treure'm de sobre les tasques repetitives.

    • Active Directory
    • Python
    • Windows Server
    • Help Desk
  3. Instructor de Fitness

    Escola del Vent

    Maig 2024 - Set 2024

    Direcció de grups de fins a 13 persones en sessions d'alta intensitat. Vaig aprendre a prendre decisions ràpides quan alguna cosa va malament i a explicar el mateix de tres maneres segons qui escolti, cosa que faig servir cada dia en redactar informes de seguretat per a lectors tècnics i no tècnics.

    • Liderazgo
    • Comunicación
    • Gestión de personas

02 / Stack tècnic

Tecnologies i àrees de coneixement

  • Cloud Security
  • Threat Detection
  • Machine Learning
  • Next.js
  • LLM Red Teaming
  • JavaScript
  • Windows Server
  • Email & Collaboration Security
  • XDR / SIEM
  • ONNX
  • SQLite
  • OWASP Top 10 for LLM Apps
  • Rust
  • Redes
  • Phishing Simulation
  • Trend Micro Vision One
  • Firewalls
  • NIST AI RMF
  • Bash
  • Vulnerability Management
  • Criptografía
  • Análisis de Phishing
  • AI Security
  • Python
  • Active Directory
  • Identity & Access Management (IAM)
  • Incident Response
  • Prompt Engineering
  • Tailwind CSS
  • Prompt Injection
  • TypeScript
  • Linux
  • Security Awareness (SAT)
  • Threat Intelligence
  • Azure AI
  • Git
  • MITRE ATLAS
  • SQL
  • Chrome Extensions
  • Fortinet (FortiGate/FortiAnalyzer)
  • OWASP
  • Penetration Testing
  • Red Teaming
  • Web Application Security

03 / Portfolio

Projectes

Treball tècnic seleccionat i projectes personals

Carregant projectes...

llm-chatbot-pentest

Red teaming autónomo de chatbots LLM: identifica el objetivo, genera payloads alineados con el OWASP Top 10 para aplicaciones LLM y los puntúa con un modelo juez independiente. No se ejecuta sin autorización explícita y un alcance definido. CLI y panel web.

  • Python
  • OWASP LLM Top 10
  • PyRIT
  • Red Teaming

PhishLab — Biblioteca de plantillas de phishing

<p>Herramienta interna que uso para preparar ejercicios de concienciación en seguridad: cada plantilla se compone por bloques anotados y se calibra por seis señales de detección independientes (urgencia, erratas, saludo genérico, dominio del remitente, enlace que no coincide, incoherencia de marca), así que el informe final puede decir qué señal concreta se le pasó a cada persona, no solo si picó o no.</p><p>Wizard guiado de 4 pasos (correo, landing, marca, exportar), biblioteca filtrable por señal, compañía o categoría, e importación de material real (.eml o HTML pegado) saneado automáticamente antes de guardarlo.</p><p>Lo que ves aquí es la demo pública: marcas inventadas, sin exportación. La versión completa (marcas reales, exportación a GoPhish) está disponible bajo petición: escríbeme si quieres probarla de verdad.</p>

  • JavaScript
  • ES Modules
  • Node.js
  • GoPhish

phishing-triage

Mide sobre 7.822 correos reales si el desacuerdo entre 4 clasificadores sirve para priorizar qué correo revisa antes un analista. El resultado no fue el esperado: pierde contra una señal más simple, la incertidumbre media del propio ensemble.

  • Python
  • scikit-learn

kev-digest

Vigilancia automatizada del catálogo CISA KEV: comprueba cada tres horas qué vulnerabilidades tienen explotación activa confirmada, marca las de uso conocido en ransomware y deja un registro versionado en Markdown. Python sin dependencias, sobre GitHub Actions.

  • Python
  • GitHub Actions

CREM Report Generator

Motor en Python que automatiza informes mensuales de seguridad sobre Trend Micro Vision One, con enriquecimiento de CVEs (NVD, CISA KEV, EPSS) y dashboard de escritorio.

  • Python
  • Flask
  • PyQt6

Blue Team Hub

Portal de herramientas de ciberseguridad para analistas SOC: desarmador de IOCs, generador de reglas YARA, playbooks interactivos de respuesta a incidentes y vigilancia automatizada del catálogo CISA KEV.

  • Astro
  • Tailwind CSS
  • TypeScript
  • GitHub Actions

NorthGate Browser

Navegador (fork de Mullvad/Firefox) con clasificador de phishing on-device en ONNX/Rust. En desarrollo temprano.

  • Rust
  • ONNX
  • Firefox
  • Machine Learning

BinCat

Sistema de gestión segura de tokens en Python con cifrado Fernet y almacenamiento en SQLite.

  • Python
  • Cryptography (Fernet)
  • SQLite

Dewi App

Prototipo web ganador de la 8a Hackathon TecnoCampus para monitorizar el consumo de agua en tiempo real.

  • Next.js
  • TypeScript
  • Tailwind CSS

BadaVeu

Plataforma GovTech PWA de participación ciudadana para la gestión de incidencias urbanas en Badalona.

  • TypeScript
  • PWA

Chess Copilot

Extensión de Chrome que analiza partidas de chess.com con Stockfish 16 en WebAssembly y muestra las mejores jugadas en el panel lateral nativo. Cien por cien local, sin backend ni telemetría; pensada solo para práctica y análisis, no para partidas puntuadas.

  • JavaScript
  • Stockfish
  • WebAssembly
  • Chrome Extension

Password Centinel

Gestor de contraseñas 100% local para Chrome: cifrado AES-256-GCM, TOTP/2FA y comprobación de filtraciones con Have I Been Pwned, sin enviar datos a ningún servidor propio.

  • JavaScript
  • Chrome Extension
  • Have I Been Pwned API

NoWait

Extensión de navegador que evade automáticamente las pantallas de espera de los acortadores de enlaces y bloquea registradores de IP. Más de 90 bypasses específicos por sitio, inyectados solo donde realmente hacen falta.

  • JavaScript
  • Chrome Extension
  • Manifest V3

PromptMaster Universal AI

Extensión de Chrome que optimiza tus prompts para ChatGPT, Claude y Gemini.

  • JavaScript
  • Chrome Extension
  • Prompt Engineering

04 / Credencials

Certificacions

Formació i credencials verificades

0
certificacions obtingudes

Carregant certificacions...

Fortinet NSE Fortinet · 2026
Microsoft Certified: Azure AI Fundamentals Microsoft · 2026
Trend Micro Vision One Platform - Advanced Trend Micro · 2024
TryHackMe Pre-Security TryHackMe · 2023
Introduction to Cybersecurity Cisco · 2025
Introduction to Modern AI Cisco · 2025
Fundamentos profesionales en ciberseguridad LinkedIn · 2023
Microsoft Copilot para Seguridad LinkedIn · 2024
Iniciación al Desarrollo con IA Google / Santander · 2024
Domina la IA con Gemini Google / Santander · 2024
First Certificate in English (B2) Cambridge English · 2021
IC3 Digital Literacy GS6 Level 1 Certiport · 2023
IT Specialist - Python Certiport · 2023
Reglas de la IA: cómo usarla sin correr riesgos legales LinkedIn · 2024
Concienciación en Ciberseguridad: Terminología LinkedIn · 2023
Fundamentos de Ciberseguridad LinkedIn · 2023
Panorámica de amenazas a la ciberseguridad LinkedIn · 2023
Trend Micro Vision One™ Security Operations (SecOps) Foundation Trend Micro · 2024
Trend Micro Vision One™ AI Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Cloud Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Cyber Risk Exposure Management (CREM) Foundation Trend Micro · 2024
Trend Micro Vision One™ Ecosystem Foundation Trend Micro · 2024
Trend Micro Vision One™ Email & Collaboration Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Endpoint Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Identity Security Foundation Trend Micro · 2024
Trend Micro Vision One™ Platform Foundation Trend Micro · 2024
Trend Micro Vision One™ Services Foundation Trend Micro · 2024
Trend Micro Vision One™ Threat Intelligence Foundation Trend Micro · 2024
Trend Micro Vision One™ for Service Providers (xSP) Foundation Trend Micro · 2024
Trend Micro Flex Foundation Trend Micro · 2024
Trend Micro Research Foundation Trend Micro · 2024
Certificado de Vela - Acceso Federació Catalana de Vela · 2022
Fortinet Certified Associate Cybersecurity Fortinet · 2026
Fortinet FortiGate 7.6 Operator Fortinet · 2026
Fortinet NSE 3 Certified in Cybersecurity Fortinet · 2026
Technical Introduction to Cybersecurity 3.0 Fortinet · 2026
Fortinet Certified Fundamentals Cybersecurity Fortinet · 2026
Fortinet NSE 1 Certified in Cybersecurity Fortinet · 2026
Fortinet NSE 2 Certified in Cybersecurity Fortinet · 2026
Getting Started in Cybersecurity 3.0 Fortinet · 2026
Introduction to the Threat Landscape 3.0 Fortinet · 2026

06 / Preguntes freqüents

Preguntes freqüents

El que solen preguntar-me abans d'escriure'm

Qui és Eduardo Olivares?

Eduardo Olivares Hernández és analista de ciberseguretat a Barcelona, especialitzat en seguretat cloud, gestió d'identitats i accessos (IAM) i seguretat del correu i la col·laboració. Treballa a Dagram, on fa triatge d'alertes a Trend Micro Vision One, automatitza informes de seguretat amb Python i dona suport d'IAM. També treballa la seguretat de la IA (red teaming de chatbots LLM). Té certificacions de Trend Micro, Fortinet i Microsoft.

Quina experiència té Eduardo Olivares en Cloud Security i IAM?

Té les certificacions Cloud Security, Identity Security i Email & Collaboration Security Foundation de Trend Micro Vision One. A Dagram dona suport de gestió d'identitats i accessos (altes, baixes i revisions de permisos) i dirigeix les campanyes de phishing simulat i el programa de conscienciació. La seguretat cloud i IAM és l'àrea en què s'està especialitzant.

On treballa Eduardo Olivares? Treballa a Barcelona o en remot?

Treballa a Barcelona i viu a Badalona, a l'àrea metropolitana. Està obert a llocs presencials o híbrids a Barcelona i a treball en remot.

Quina experiència té Eduardo Olivares en seguretat de la IA i red teaming de LLM?

Aborda la seguretat de la IA des dels dos costats. En ofensiva, va crear llm-chatbot-pentest, una eina de codi obert per al red teaming autònom de chatbots LLM: identifica l'objectiu, genera payloads alineats amb l'OWASP Top 10 per a aplicacions LLM, els puntua amb un model jutge independent i no s'executa sense autorització explícita i un abast definit. En defensa, treballa els riscos de la IA que arriben a un SOC: injecció de prompts, fuita de dades per assistents d'IA, shadow AI i els permisos que es donen als agents. Les seves referències són l'OWASP Top 10 per a LLM, MITRE ATLAS i NIST AI RMF.

Què estudia Eduardo Olivares i cap a on vol evolucionar?

Està acabant el cicle superior d'Administració de Sistemes Informàtics en Xarxa amb itinerari de Ciberseguretat (previst per al 2027) al Col·legi Cultural, i després planeja estudiar Enginyeria Informàtica. A llarg termini vol especialitzar-se en seguretat cloud i IAM, amb la seguretat de la IA present en totes dues, i arribar a liderar un equip de seguretat.

Què fa exactament un analista SOC?

Un analista SOC (Security Operations Center) vigila de manera continua els sistemes d'una organització per detectar atacs. El seu dia a dia és triar alertes de les plataformes XDR i SIEM, investigar quines són amenaces reals, contenir els incidents i documentar el que ha passat perquè no es repeteixi.

Amb quines tecnologies i eines de seguretat treballa?

En el dia a dia: Trend Micro Vision One (XDR), FortiGate i FortiAnalyzer de Fortinet, fonts de Threat Intelligence i Active Directory. Automatitza informes amb Python: els informes d'amenaces, de vulnerabilitats i el mensual, que abans portaven setmanes de feina manual, ara es generen en menys d'1 hora. També aplica IA a l'anàlisi d'amenaces i a la detecció de phishing.

Quines certificacions de ciberseguretat té?

A Trend Micro Vision One té les Foundation de Cloud Security, Identity Security, Email & Collaboration Security, SecOps, AI Security i Threat Intelligence, a més de Platform Advanced. A Fortinet, NSE 3 i FortiGate 7.6 Operator; a Microsoft, Azure AI Fundamentals (AI-900). El llistat complet i verificable és a la secció de certificacions del web.

Està disponible per a noves oportunitats laborals?

Si està obert a ofertes, veuràs un indicador verd de "Disponible" al costat de la seva foto a la pàgina principal. La via més ràpida per contactar-lo és el formulari del web o LinkedIn; sol respondre en menys de 48 hores.

En quins idiomes treballa?

Espanyol i català com a llengües natives, i anglès amb nivell B2, suficient per a documentació tècnica, informes i reunions amb equips internacionals. Aquest web està disponible en els tres idiomes.

Com puc contactar amb ell?

Mitjançant el formulari de contacte del web, per correu a eduardo@eduolihez.com o a través del seu perfil de LinkedIn. També pots descarregar la seva targeta de contacte (vCard) des de la secció de contacte.

07 / Parlem-ne

Contacte

Estic obert a oportunitats en Cloud Security, IAM, seguretat del correu i seguretat de la IA, a Barcelona o en remot. Parlem-ne.