JF Javier Foriscot

Ciberseguridad · SIEM · Detection Engineering

Javier
Foriscot

Administrador SIEM especializado en IBM QRadar

Administro, migro y hago evolucionar plataformas SIEM a gran escala. Actualmente en Kyndryl como administrador de QRadar, trabajando en la migración desde RSA NetWitness.

Ver puesto actual Descargar CV Contactar
  • Kyndryl · desde 2024
  • Teletrabajo
  • Inglés C1
01

Puesto actual

Kyndryl

Administrador QRadar

Mayo 2024 — Actualidad

Trabajo sobre la plataforma SIEM de extremo a extremo: desde la migración completa desde RSA NetWitness hasta la administración diaria, las integraciones y la evolución de QRadar.

AMigración RSA NetWitness → QRadar

  • Migración de log sources en un entorno de más de 20.000 fuentes.
  • Migración de la infraestructura.
  • Migración de casos de uso y reports.
  • Migración de automatismos y scripts.

BAdministración y mantenimiento de QRadar

  • Gestión de usuarios y grupos.
  • Mantenimiento de reglas y casos de uso, incluidas nuevas altas.
  • Nuevas integraciones: API, Syslog, JDBC, Logfile, WinCollect…
  • Scripting en Bash y Python para reportes ad hoc.
  • Automatización mediante la API de QRadar.
  • Upgrades de versión en entornos PRE y PRO.
  • Soporte a auditorías financieras, aportando evidencias desde el SIEM.
  • IBM QRadar
  • RSA NetWitness
  • QRadar API
  • Python
  • Bash
  • Syslog
  • JDBC
  • Logfile
  • WinCollect
02

Perfil

Especialista en ciberseguridad con más de cinco años en entornos SOC y SIEM. Me muevo en la capa que sostiene todo lo demás: ingesta de logs, integraciones, reglas de correlación, casos de uso y reporting, con experiencia en QRadar, RSA NetWitness, ArcSight, Splunk y Azure Sentinel.

Antes de la ciberseguridad pasé casi diez años en televisión (Mediaset España, Zeppelin TV), compaginando realización, ayudantía de realización y edición de vídeo. De ahí me traje algo que en seguridad vale mucho: trabajar bajo presión, coordinar equipos y comunicar con claridad cuando algo falla en directo.

Mi formación como desarrollador full-stack me permite automatizar tareas, trabajar con APIs y entender cómo se construyen —y cómo se atacan— las aplicaciones.

5+
años en ciberseguridad
7
plataformas SIEM operadas
C1
nivel de inglés
03

Trayectoria

  1. Kyndryl

    Administrador QRadar

    Migración de RSA NetWitness a QRadar y administración de la plataforma. Ver detalle ↑

  2. UST · CyberProof

    N2 Advanced Cyber Defence · Banc Sabadell

    • Threat modeling y modelado de procedimientos de detección.
    • Creación de reglas de correlación en RSA NetWitness.
    • Revisión de gaps de detección con Darktrace.

  3. NTT DATA

    Analista de ciberseguridad

    • Análisis forense con Cisco AMP.
    • Respuesta a incidentes con CrowdStrike Falcon.
    • Reporting directo a cliente y usuarios.
    • Gestión de vulnerabilidades (CPE y CVE).

  4. Telefónica SOC vía Alten

    Analista de ciberseguridad

    SOC multidisciplinar con un amplio abanico de tecnologías de seguridad:

    • IBM QRadar
    • ArcSight 6.9–7.4
    • Azure Sentinel
    • Splunk
    • McAfee SIEM
    • AlienVault
    • RSA
    • CrowdStrike Falcon
    • Defender for Endpoint
    • Palo Alto EDR
    • Cisco Secure Endpoint
    • Check Point Harmony
    • Akamai
    • WAF
    • Symantec Cloud
    • Sandas

  5. Sermicro · Evolutio CISOC

    Operador SOC

    • Operación en entorno SIEM.
    • Monitorización: Arbor, Zabbix, Imperva.
    • Ticketing: TheHive, Remedy, Jira, ServiceNow.

  6. Televisión y realización audiovisual

    Realizador · Ayudante de realización · Editor de vídeo

    Puestos compaginados de forma simultánea:

    • Mediaset España — realizador de televisión (2012–2020) y ayudante de realización (2015–2021).
    • Zeppelin TV — ayudante de realización (2017–2020).
    • LA MÁQUINA Producciones — editor de vídeo (2018–2019).

    Programas en directo: coordinación de equipos, plazos ajustados y resolución de problemas en tiempo real.

04

Competencias

Especialidad
IBM QRadar Administración, migración, integraciones, reglas y casos de uso, API y upgrades de versión
Otros SIEM
RSA NetWitness, ArcSight, Splunk, Azure Sentinel, McAfee ESM, AlienVault
Integración y automatización
QRadar API, Python, Bash, REST APIs, Syslog, JDBC, Logfile, WinCollect
EDR / XDR
CrowdStrike Falcon, Microsoft Defender for Endpoint, Palo Alto Cortex, Cisco Secure Endpoint (AMP), Check Point Harmony
Red y perímetro
Akamai, Imperva, WAF, Arbor, Darktrace, Zabbix
Disciplinas
Migración de SIEM, casos de uso y correlación, respuesta a incidentes, análisis forense, threat modeling, gestión de vulnerabilidades, OSINT, soporte a auditorías
Ticketing
TheHive, ServiceNow, Jira, Remedy, Sandas
Desarrollo
JavaScript, Node.js, Express, React, MongoDB, Git
Idiomas
Español (nativo), inglés (C1)
05

Formación y certificaciones

Certificación

IBM QRadar SIEM · C1000

Implementación de reglas y dashboards.

Bootcamp de Ciberseguridad

The Bridge · Digital Talent Accelerator

De los fundamentos (redes, criptografía) a la operación de un SIEM: análisis de vulnerabilidades, ataques a aplicaciones web y móviles, explotación, evasión de defensas y protección de activos.

Bootcamp de Desarrollo Web Full-Stack

The Bridge · Digital Talent Accelerator

Ciclo completo de una aplicación web: backend con Node.js y Express, frontend con React, MongoDB y control de versiones con Git.

Grado en Comunicación Audiovisual

Universidad Europea de Madrid

06 · Contacto

¿Hablamos?

Abierto a conversar sobre proyectos de SIEM, detección y operaciones de seguridad.

[email protegido]

CV en formato Europass

Español PDF Word
English PDF Word

Word: versión editable, por si necesitas adaptarlo a la plantilla de tu empresa.