Disponible per treballar
Eduardo Olivares Hernández
Investigo alertes i automatitzo la resposta.
Analista de Ciberseguretat · SOC · Cloud Security i IAM · Seguretat del correu i la col·laboració · Seguretat de la IA i red teaming de LLM
Analista de ciberseguretat a Dagram: triatge d'alertes a Trend Micro Vision One, automatització d'informes amb Python i suport en gestió d'identitats i accessos. El meu focus és la seguretat cloud i IAM, amb la seguretat de la IA com a fil conductor.
whoami
Cybersecurity Analyst · SOC · Cloud Security & IAM · Email & Collaboration Security · AI Security & LLM Red Teaming
stack
Trend Micro Vision One · Fortinet · Python · IAM
pwd
Badalona, Barcelona (Espanya) · Espanyol · Català · Anglès B2
Edu Olivares
SOC · Cloud · IAM · IA
- SOC
- Cloud
- IAM
- AI Sec
flux de triatge
- Logs FortiGate · FortiAnalyzer · correu
- XDR Trend Micro Vision One
- Triatge Validar i prioritzar amb IA
- Resposta Contenir, escalar i documentar
- Cloud Security
- Security Awareness (SAT)
- Phishing Simulation
- AI Security
- LLM Red Teaming
- Prompt Injection
- OWASP Top 10 for LLM Apps
- MITRE ATLAS
- NIST AI RMF
- OWASP
- Penetration Testing
- Red Teaming
- Web Application Security
- Threat Detection
- Incident Response
- XDR / SIEM
01 / Trajectòria
Experiència
Trajectòria professional en ciberseguretat i sistemes
-
Dagram
Gen 2026 - Actualitat
Analista de Ciberseguretat
ActualAbr 2026 - Actualitat
Triatge diari d'alertes de Trend Micro Vision One (TrendAI), amb IA per accelerar la investigació. Vaig automatitzar amb Python els informes d'amenaces, de vulnerabilitats i l'informe mensual: el que abans portava setmanes de feina manual ara es genera en menys d'1 hora. Dissenyo i executo les campanyes de phishing simulat i el programa de conscienciació (SAT), dono suport en gestió d'identitats i accessos (altes, baixes i revisions de permisos) i continc i remedio les amenaces confirmades, amb SOPs i documentació de compliment per a auditories.
- Trend Micro Vision One
- XDR/SIEM
- Python
- IAM
- Email Security
- Phishing Simulation / SAT
- Threat Intelligence
Tècnic de Ciberseguretat (N1/N2)
Gen 2026 - Abr 2026
Configuració i gestió de tallafocs FortiGate i FortiAnalyzer per a la seguretat de xarxa centralitzada en diferents entorns de client. Scripts en Python a mida per a informes de seguretat i anàlisi de logs, que van millorar l'eficiència operativa del SOC. Implantació de polítiques de seguretat i execució de protocols de resposta a incidents en entorns corporatius. Aquesta feina em va portar al lloc d'Analista de Ciberseguretat quatre mesos després.
- FortiGate
- FortiAnalyzer
- Python
- Incident Response
- Log Analysis
-
Tècnic IT
Institució Cultural Laietània
Oct 2024 - Abr 2025
Suport tècnic a més de 100 usuaris, resolent la majoria d'incidències en menys de 24 hores. Administració d'Active Directory i de la xarxa local (LAN). Scripts en Python per treure'm de sobre les tasques repetitives.
- Active Directory
- Python
- Windows Server
- Help Desk
-
Instructor de Fitness
Escola del Vent
Maig 2024 - Set 2024
Direcció de grups de fins a 13 persones en sessions d'alta intensitat. Vaig aprendre a prendre decisions ràpides quan alguna cosa va malament i a explicar el mateix de tres maneres segons qui escolti, cosa que faig servir cada dia en redactar informes de seguretat per a lectors tècnics i no tècnics.
- Liderazgo
- Comunicación
- Gestión de personas
02 / Stack tècnic
Tecnologies i àrees de coneixement
- Cloud Security
- Threat Detection
- Machine Learning
- Next.js
- LLM Red Teaming
- JavaScript
- Windows Server
- Email & Collaboration Security
- XDR / SIEM
- ONNX
- SQLite
- OWASP Top 10 for LLM Apps
- Rust
- Redes
- Phishing Simulation
- Trend Micro Vision One
- Firewalls
- NIST AI RMF
- Bash
- Vulnerability Management
- Criptografía
- Análisis de Phishing
- AI Security
- Python
- Active Directory
- Identity & Access Management (IAM)
- Incident Response
- Prompt Engineering
- Tailwind CSS
- Prompt Injection
- TypeScript
- Linux
- Security Awareness (SAT)
- Threat Intelligence
- Azure AI
- Git
- MITRE ATLAS
- SQL
- Chrome Extensions
- Fortinet (FortiGate/FortiAnalyzer)
- OWASP
- Penetration Testing
- Red Teaming
- Web Application Security
Totes les habilitats
Cloud, Identitat & Correu
- Cloud Security
- Identity & Access Management (IAM)
- Email & Collaboration Security
- Security Awareness (SAT)
- Phishing Simulation
Seguretat de la IA & Red Teaming
- AI Security
- LLM Red Teaming
- Prompt Injection
- OWASP Top 10 for LLM Apps
- MITRE ATLAS
- NIST AI RMF
- OWASP
- Penetration Testing
- Red Teaming
- Web Application Security
Seguretat & Blue Team
- Threat Detection
- Incident Response
- XDR / SIEM
- Threat Intelligence
- Trend Micro Vision One
- Fortinet (FortiGate/FortiAnalyzer)
- Vulnerability Management
- Criptografía
- Análisis de Phishing
Llenguatges & Desenvolupament
- Python
- JavaScript
- TypeScript
- Rust
- SQL
- Bash
IA & Dades
- Machine Learning
- Prompt Engineering
- ONNX
- Azure AI
Sistemes & Xarxes
- Active Directory
- Windows Server
- Linux
- Redes
- Firewalls
Web & Eines
- Next.js
- Tailwind CSS
- SQLite
- Git
- Chrome Extensions
03 / Portfolio
Projectes
Treball tècnic seleccionat i projectes personals
Carregant projectes...
llm-chatbot-pentest
Red teaming autónomo de chatbots LLM: identifica el objetivo, genera payloads alineados con el OWASP Top 10 para aplicaciones LLM y los puntúa con un modelo juez independiente. No se ejecuta sin autorización explícita y un alcance definido. CLI y panel web.
- Python
- OWASP LLM Top 10
- PyRIT
- Red Teaming
PhishLab — Biblioteca de plantillas de phishing
<p>Herramienta interna que uso para preparar ejercicios de concienciación en seguridad: cada plantilla se compone por bloques anotados y se calibra por seis señales de detección independientes (urgencia, erratas, saludo genérico, dominio del remitente, enlace que no coincide, incoherencia de marca), así que el informe final puede decir qué señal concreta se le pasó a cada persona, no solo si picó o no.</p><p>Wizard guiado de 4 pasos (correo, landing, marca, exportar), biblioteca filtrable por señal, compañía o categoría, e importación de material real (.eml o HTML pegado) saneado automáticamente antes de guardarlo.</p><p>Lo que ves aquí es la demo pública: marcas inventadas, sin exportación. La versión completa (marcas reales, exportación a GoPhish) está disponible bajo petición: escríbeme si quieres probarla de verdad.</p>
- JavaScript
- ES Modules
- Node.js
- GoPhish
phishing-triage
Mide sobre 7.822 correos reales si el desacuerdo entre 4 clasificadores sirve para priorizar qué correo revisa antes un analista. El resultado no fue el esperado: pierde contra una señal más simple, la incertidumbre media del propio ensemble.
- Python
- scikit-learn
kev-digest
Vigilancia automatizada del catálogo CISA KEV: comprueba cada tres horas qué vulnerabilidades tienen explotación activa confirmada, marca las de uso conocido en ransomware y deja un registro versionado en Markdown. Python sin dependencias, sobre GitHub Actions.
- Python
- GitHub Actions
CREM Report Generator
Motor en Python que automatiza informes mensuales de seguridad sobre Trend Micro Vision One, con enriquecimiento de CVEs (NVD, CISA KEV, EPSS) y dashboard de escritorio.
- Python
- Flask
- PyQt6
Blue Team Hub
Portal de herramientas de ciberseguridad para analistas SOC: desarmador de IOCs, generador de reglas YARA, playbooks interactivos de respuesta a incidentes y vigilancia automatizada del catálogo CISA KEV.
- Astro
- Tailwind CSS
- TypeScript
- GitHub Actions
NorthGate Browser
Navegador (fork de Mullvad/Firefox) con clasificador de phishing on-device en ONNX/Rust. En desarrollo temprano.
- Rust
- ONNX
- Firefox
- Machine Learning
BinCat
Sistema de gestión segura de tokens en Python con cifrado Fernet y almacenamiento en SQLite.
- Python
- Cryptography (Fernet)
- SQLite
Dewi App
Prototipo web ganador de la 8a Hackathon TecnoCampus para monitorizar el consumo de agua en tiempo real.
- Next.js
- TypeScript
- Tailwind CSS
BadaVeu
Plataforma GovTech PWA de participación ciudadana para la gestión de incidencias urbanas en Badalona.
- TypeScript
- PWA
Chess Copilot
Extensión de Chrome que analiza partidas de chess.com con Stockfish 16 en WebAssembly y muestra las mejores jugadas en el panel lateral nativo. Cien por cien local, sin backend ni telemetría; pensada solo para práctica y análisis, no para partidas puntuadas.
- JavaScript
- Stockfish
- WebAssembly
- Chrome Extension
Password Centinel
Gestor de contraseñas 100% local para Chrome: cifrado AES-256-GCM, TOTP/2FA y comprobación de filtraciones con Have I Been Pwned, sin enviar datos a ningún servidor propio.
- JavaScript
- Chrome Extension
- Have I Been Pwned API
NoWait
Extensión de navegador que evade automáticamente las pantallas de espera de los acortadores de enlaces y bloquea registradores de IP. Más de 90 bypasses específicos por sitio, inyectados solo donde realmente hacen falta.
- JavaScript
- Chrome Extension
- Manifest V3
PromptMaster Universal AI
Extensión de Chrome que optimiza tus prompts para ChatGPT, Claude y Gemini.
- JavaScript
- Chrome Extension
- Prompt Engineering
04 / Credencials
Certificacions
Formació i credencials verificades
Carregant certificacions...
05 / Blog
Últimes entrades
El que he escrit darrerament sobre SOC, Blue Team i automatització
Auditar els permisos de Microsoft 365 en una tarda
Auditoria bàsica de permisos de Microsoft 365 en unes hores: administradors, MFA, comptes sense ús, consentiments OAuth i reenviaments, amb PowerShell de només lectura.
Certificacions per començar com a analista SOC: quines valen la pena
Security+, SC-200, CySA+ i BTL1: què aporta cada certificació per a un primer lloc en un SOC, quines deixar per més endavant i què pesa més que qualsevol títol.
Ransomware: què fer en les primeres 24 hores
Ordre d'actuació davant d'un ransomware: aïllar, tallar l'accés, protegir les còpies, preservar evidències, notificar a l'AEPD en 72 hores i recuperar des de còpies netes.
06 / Preguntes freqüents
Preguntes freqüents
El que solen preguntar-me abans d'escriure'm
Qui és Eduardo Olivares?
Eduardo Olivares Hernández és analista de ciberseguretat a Barcelona, especialitzat en seguretat cloud, gestió d'identitats i accessos (IAM) i seguretat del correu i la col·laboració. Treballa a Dagram, on fa triatge d'alertes a Trend Micro Vision One, automatitza informes de seguretat amb Python i dona suport d'IAM. També treballa la seguretat de la IA (red teaming de chatbots LLM). Té certificacions de Trend Micro, Fortinet i Microsoft.
Quina experiència té Eduardo Olivares en Cloud Security i IAM?
Té les certificacions Cloud Security, Identity Security i Email & Collaboration Security Foundation de Trend Micro Vision One. A Dagram dona suport de gestió d'identitats i accessos (altes, baixes i revisions de permisos) i dirigeix les campanyes de phishing simulat i el programa de conscienciació. La seguretat cloud i IAM és l'àrea en què s'està especialitzant.
On treballa Eduardo Olivares? Treballa a Barcelona o en remot?
Treballa a Barcelona i viu a Badalona, a l'àrea metropolitana. Està obert a llocs presencials o híbrids a Barcelona i a treball en remot.
Quina experiència té Eduardo Olivares en seguretat de la IA i red teaming de LLM?
Aborda la seguretat de la IA des dels dos costats. En ofensiva, va crear llm-chatbot-pentest, una eina de codi obert per al red teaming autònom de chatbots LLM: identifica l'objectiu, genera payloads alineats amb l'OWASP Top 10 per a aplicacions LLM, els puntua amb un model jutge independent i no s'executa sense autorització explícita i un abast definit. En defensa, treballa els riscos de la IA que arriben a un SOC: injecció de prompts, fuita de dades per assistents d'IA, shadow AI i els permisos que es donen als agents. Les seves referències són l'OWASP Top 10 per a LLM, MITRE ATLAS i NIST AI RMF.
Què estudia Eduardo Olivares i cap a on vol evolucionar?
Està acabant el cicle superior d'Administració de Sistemes Informàtics en Xarxa amb itinerari de Ciberseguretat (previst per al 2027) al Col·legi Cultural, i després planeja estudiar Enginyeria Informàtica. A llarg termini vol especialitzar-se en seguretat cloud i IAM, amb la seguretat de la IA present en totes dues, i arribar a liderar un equip de seguretat.
Què fa exactament un analista SOC?
Un analista SOC (Security Operations Center) vigila de manera continua els sistemes d'una organització per detectar atacs. El seu dia a dia és triar alertes de les plataformes XDR i SIEM, investigar quines són amenaces reals, contenir els incidents i documentar el que ha passat perquè no es repeteixi.
Amb quines tecnologies i eines de seguretat treballa?
En el dia a dia: Trend Micro Vision One (XDR), FortiGate i FortiAnalyzer de Fortinet, fonts de Threat Intelligence i Active Directory. Automatitza informes amb Python: els informes d'amenaces, de vulnerabilitats i el mensual, que abans portaven setmanes de feina manual, ara es generen en menys d'1 hora. També aplica IA a l'anàlisi d'amenaces i a la detecció de phishing.
Quines certificacions de ciberseguretat té?
A Trend Micro Vision One té les Foundation de Cloud Security, Identity Security, Email & Collaboration Security, SecOps, AI Security i Threat Intelligence, a més de Platform Advanced. A Fortinet, NSE 3 i FortiGate 7.6 Operator; a Microsoft, Azure AI Fundamentals (AI-900). El llistat complet i verificable és a la secció de certificacions del web.
Està disponible per a noves oportunitats laborals?
Si està obert a ofertes, veuràs un indicador verd de "Disponible" al costat de la seva foto a la pàgina principal. La via més ràpida per contactar-lo és el formulari del web o LinkedIn; sol respondre en menys de 48 hores.
En quins idiomes treballa?
Espanyol i català com a llengües natives, i anglès amb nivell B2, suficient per a documentació tècnica, informes i reunions amb equips internacionals. Aquest web està disponible en els tres idiomes.
Com puc contactar amb ell?
Mitjançant el formulari de contacte del web, per correu a eduardo@eduolihez.com o a través del seu perfil de LinkedIn. També pots descarregar la seva targeta de contacte (vCard) des de la secció de contacte.
07 / Parlem-ne
Contacte
Estic obert a oportunitats en Cloud Security, IAM, seguretat del correu i seguretat de la IA, a Barcelona o en remot. Parlem-ne.