Iago

threat researcher · detection engineer · SOC consultant

quién soy

Me llamo Iago. Soy analista e investigador de ciberseguridad y entusiasta de la criptografía. Actualmente, soy Co-fundador de 8layers y en mi día a día trabajo como Threat Researcher centrado en Threat Hunting y Detection Engineering.

También soy estudiante de doctorado en ciencias de la computación por la Universidad de Vigo, donde investigo sobre ingeniería de características y enriquecimiento de datos en modelos de inteligencia artificial para ciberseguridad. Fundador y miembro de Hackliza, una comunidad en gallego e inglés sobre ciberseguridad, matemáticas, software libre y otras hierbas. Miembro del equipo "Shandyman and the Three Half Pints", ganadores en tres ocasiones del evento global de OSINT para buscar personas desaparecidas.

Con más de 10 años como consultor de DFIR, CTI y analista/Manager en SOCs para empresas Fortune 500 y cotizadas en IBEX35/NASDAQ, ofrezco también servicios de consultor/SME para ayudar a empresas a construir y madurar sus SOC.

servicios

Si tu equipo está montando un SOC desde cero, o ya lo tiene en marcha pero arde en falsos positivos y procesos poco claros, puedo ayudarte en tres frentes:

SOC consulting

  • Standard Operating Procedures (SOPs)
  • Modelos Tierless (sin niveles)
  • Revisión de SLAs, KPIs y métricas de servicio
  • Priorización, triaje y escalados
  • Selección e integración de herramientas
  • Escalabilidad y modelos de rotación
  • Documentación, templates y automatismos

threat hunting

  • Planificación de campañas de hunting y cobertura de MITRE ATT&CK
  • Análisis de gaps
  • Retro-hunts sobre datos históricos
  • Enriquecimiento con OSINT y TIPs
  • Informes técnicos y ejecutivos
  • Formación del equipo interno

detection engineering

  • De Research (Campaña de hunting) a Operaciones (24/7)
  • Detection as code
  • Gestión y reducción de falsos positivos

proyectos y publicaciones

contacto

Si estás considerando llevar tu SOC al siguiente nivel, montar un programa de hunting o industrializar tu ingeniería de detecciones, escríbeme.