Nicolás Sotomayor· Disponible para oportunidades Contactar Descargar CV
DISPONIBLE PARA NUEVAS OPORTUNIDADES · DISPONIBILIDAD INMEDIATA

Nicolás Sotomayor

SOC Analyst Jr | Blue Team | Analista de Ciberseguridad | Soporte IT N1/N2

Detecto, analizo y respondo a incidentes de seguridad. Hago triage de alertas, análisis de logs y tráfico de red e investigación de incidentes con Splunk, Wazuh, Wireshark, Active Directory y MITRE ATT&CK, a partir de casos prácticos en laboratorios propios. Vengo de soporte IT, así que también sé resolverle problemas reales a usuarios reales.

UBICACIÓN: Mendoza, Argentina MODALIDAD: Remoto · Híbrido · Presencial COBERTURA: Argentina · LATAM remoto · España IDIOMAS: Español (nativo) · Inglés (intermedio)
Puestos que busco
SOC Analyst L1 SOC Analyst Jr Blue Team Jr Analista de Ciberseguridad Jr NOC Soporte IT N1 / N2
3
CASOS PRÁCTICOS DOCUMENTADOS
4
SIMULADORES INTERACTIVOS PROPIOS
300+
USUARIOS SOPORTADOS (N1)
Sec+
COMPTIA SECURITY+ EN CURSO

01 CASOS PRÁCTICOS · detección y respuesta a incidentes

CASO DESTACADO · INCIDENT RESPONSE
CASO 01
Incidente de malware Trickbot en Active Directory
ProblemaEquipo de un dominio AD con comportamiento anómalo y posible compromiso.
AnálisisInspección del tráfico de red en busca de comunicación con el C2 y de credenciales expuestas.
HerramientasWireshark, análisis de Active Directory, MITRE ATT&CK.
HallazgoComunicación con un servidor de comando y control, credenciales viajando en claro e indicios de movimiento lateral.
ResultadoCadena de ataque reconstruida y mapeada a MITRE ATT&CK, con los IoCs y las recomendaciones de contención.
WiresharkActive DirectoryMITRE ATT&CK
CASO 02
Detección de beaconing por DNS y HTTP
ProblemaSospecha de un host comprometido comunicándose con el exterior de forma periódica.
AnálisisRevisión de la periodicidad y la entropía de las consultas DNS y del tráfico HTTP saliente.
HerramientasWireshark, TShark.
HallazgoPatrón de beaconing regular compatible con un canal de comando y control.
ResultadoIndicadores de compromiso (IoCs) extraídos y listos para bloquear y alimentar el SIEM.
WiresharkTSharkIoCs
CASO 03
Evaluación de vulnerabilidades — Metasploitable 3
ProblemaNecesidad de relevar la superficie de ataque de un entorno vulnerable.
AnálisisEnumeración de servicios y escaneo autenticado de vulnerabilidades.
HerramientasNmap, Nessus.
HallazgoServicios expuestos y vulnerabilidades clasificadas por severidad (CVSS).
ResultadoInforme priorizado por riesgo con recomendaciones de remediación.
NmapNessusCVSS

02 EXPERIENCIA PROFESIONAL

Ago 2023 – Actualidad
Desarrollador Web · Plugins WordPress · Seguridad Web
Studio Milano (studiomilano.com.ar) — Agencia de diseño web y marketing digital · Freelance · Remoto
  • Diseño, desarrollo y mantenimiento de sitios web en WordPress + Elementor para clientes de la agencia: consultoras, estudios profesionales, turismo, inmobiliario y portales de información.
  • Proyectos destacados: Securytas (consultora de ciberseguridad), Wine Trip Mendoza (tours de bodegas), Quequén Playa Fideicomiso (landing inmobiliaria), CotizaYa (cotizaciones de dólar y mercados) y sitios de estudios contables y jurídicos.
  • Tiendas online con WooCommerce (Pau Gráfica Ok, tienda de recursos digitales).
  • Desarrollo de plugins de WordPress a medida: CyberLab (análisis de seguridad web: HTTPS, certificado TLS, cabeceras de seguridad y recomendaciones), plugin propio que gestiona el contenido de la home de Studio Milano y Jugando con Neo (juegos educativos infantiles).
  • Tarjetas de contacto digitales con QR para profesionales y sitios-invitación para eventos.
  • Prototipo StudioMilano Immersive: app de propiedades inmobiliarias recorribles en 3D con exportación a video MP4.
  • Servicio de auditoría, optimización y seguridad web: hardening de WordPress (usuarios, control de accesos y actualizaciones), mitigación de vulnerabilidades (OWASP Top 10), backups automáticos y monitoreo de disponibilidad.
Jul 2021 – Jul 2023
Tutor Tecnológico · Soporte IT N1
Dirección General de Escuelas — Mendoza · Presencial
  • Soporte técnico Nivel 1 (hardware, software y conectividad) a más de 300 usuarios.
  • Administración de usuarios y permisos en sistemas institucionales.
  • Capacitación en concientización sobre phishing y buenas prácticas de seguridad al personal.
  • Coordinación con equipos de soporte para el escalamiento y la resolución de incidencias.

02.1 EXPERIENCIA LABORAL PREVIA · atención al cliente, stock y coordinación de equipos

Trayectoria en atención al cliente, gestión de stock y coordinación de equipos, con progresión a roles de responsabilidad.

2020 – Actualidad
Chofer profesional y dueño de flota
Uber — Mendoza
  • Gestión integral de una flota de vehículos: administración, control de costos y coordinación de choferes.
  • Atención al cliente con altos estándares de calidad y puntaje, cumpliendo políticas de la plataforma.
2015 – 2020
Repositor de salón · Postulante a Jefe de Salón
Coto CICSA — Sector Alimentos
  • Reposición y control de stock en el sector de alimentos, asegurando disponibilidad y rotación de productos.
  • Ejercicio del rol de Postulante a Jefe de Salón: coordinación de repositores internos y externos.
  • Gestión de pedidos y control de stock, y manejo de proveedores.
2014 – 2015
Cajero · Repositor
Millán S.A.
  • Atención en caja y reposición de mercadería, con manejo de efectivo y atención al cliente.
2011 – 2014
Playero con cartera · Encargado de turno
Rumaos S.A. — Estación de servicio
  • Atención al cliente y manejo de cartera de clientes como playero.
  • Encargado de turno: coordinación del personal, manejo de proveedores y control de stock.

03 PERFIL

Técnico Superior en Ciberseguridad orientado a operaciones de SOC y Blue Team. Mi día a día de práctica combina triage de alertas, análisis de eventos de seguridad e investigación de incidentes, mapeando las técnicas de ataque con MITRE ATT&CK.

Trabajo sobre logs de Windows (event IDs 4624, 4625, 4672, 4688, 4768/4776), correlaciono eventos en Splunk y Wazuh, analizo tráfico con Wireshark y aplico forensia básica con Autopsy, Volatility y FTK Imager. Entreno en TryHackMe, Blue Team Labs Online y CyberDefenders, y construyo mis propios laboratorios para reproducir ataques de punta a punta. Documento cada incidente en reportes técnicos con evidencia y recomendaciones.

Sumo más de 2 años en soporte técnico N1 y una sólida trayectoria previa en atención al cliente, gestión de stock y coordinación de equipos. Hoy también desarrollo sitios y plugins de WordPress en Studio Milano, con foco en seguridad web.

04 STACK TÉCNICO

Splunk Wazuh Wireshark Active Directory Windows Event Logs MITRE ATT&CK Nmap Nessus
Ver todas las herramientas
SIEM / SOC
Sigma RulesMISPDeepBlueCLI
ANÁLISIS DE RED
tcpdumpTSharkTCP/IPDNSHTTP
FORENSE DIGITAL
AutopsyVolatilityFTK Imager
THREAT INTEL / OSINT
VirusTotalANY.RUNMaltegoTheHarvesterShodan
VULN. SCANNING
OpenVAS
SISTEMAS
Windows / ServerLinux (Ubuntu, Kali)Active Directory
DESARROLLO WEB
WordPressElementorWooCommercePlugins a medida
SCRIPTING
PythonBashPowerShell
FRAMEWORKS
MITRE ATT&CKOWASP Top 10NIST (respuesta a incidentes)
PLATAFORMAS DE PRÁCTICA
TryHackMeBlue Team Labs OnlineCyberDefenders

05 CERTIFICACIONES Y FORMACIÓN

Relevantes para SOC / Blue Team
CompTIA Security+ (SY0-701) — CompTIAEN CURSO · EXAMEN DIC 2026
Blue Team Junior Analyst Pathway — Security Blue TeamJUL 2025
Bootcamp Analista SOC Nivel 1 – v.5 — ComunidadDOJOOCT 2024
SOC: Centro de Operaciones de Seguridad — Fundación Accenture2024
Endpoint Security — CiscoJUN 2024 Curso Completo de Ciberseguridad Defensiva — UdemyJUN 2025
Título y formación complementaria
Técnico Superior en Ciberseguridad — CEDSADIC 2024
Networking Devices and Initial Configuration — CiscoJUN 2024 Networking Basics — CiscoFEB 2024 Introduction to Cybersecurity — CiscoFEB 2024
Curso Completo de Hacking Ético y Ciberseguridad — Udemy
Fundamentos de Ciberseguridad I y II — Fundación Accenture2024
Introducción a Kali Linux — Comunidad Reparando

06 SIMULADORES INTERACTIVOS · hechos por mí, probalos

07 EN EL LABORATORIO

Home lab de seguridad en la nube (Oracle Cloud / AWS)EN CURSO
Máquina atacante / víctima + IDS-IPS + SIEMEN CURSO
Plugin de WordPress: simulador interactivo de phishingDESARROLLO
Manual de estudio propio para Security+ / rol SOC AnalystDESARROLLO

08 OTROS REPOSITORIOS

09 BLOG Y NOVEDADES

¿Buscás un analista junior con ganas y práctica real?

Disponible para SOC L1, Blue Team Jr, Analista de Ciberseguridad o Soporte IT N1/N2 — en Mendoza, remoto en LATAM o España. Disponibilidad inmediata.

10 CANALES

NICOLÁS SOTOMAYOR — CIBERSEGURIDAD · MENDOZA, ARGENTINA
studiomilano.com.ar — ÚLTIMA ACTUALIZACIÓN: 2026