José Antonio González Sánchez

Especializado en la detección, análisis y mitigación de amenazas avanzadas, con un enfoque particular en seguridad del correo electrónico. Mi trabajo se centra en la detección y análisis de amenazas dirigidas como phishing, malware, abuso de marca, suplantación de identidad y ataques de ingeniería social. Además, gestiono la mitigación y respuesta a incidentes de fraude digital, aplicando medidas como el bloqueo de remitentes, la restricción de URLs maliciosas y el envío a cuarentena de correos sospechosos, contribuyendo a reforzar la seguridad del cliente frente a ciberamenazas. Apoyo al equipo de N2 en la gestión de incidentes complejos y la mejora continua de las medidas de protección. Principales responsabilidades: ✔ Apoyo al equipo de N2 en la resolución de incidentes avanzados, brindando análisis y estrategias de mitigación. ✔ Análisis y neutralización de ataques de phishing, incluyendo variantes como vishing, smishing y QRshing. ✔ Estrategias de anti-phishing, mediante el análisis avanzado de URLs en entornos virtualizados, utilizando herramientas especializadas como Netcraft. ✔ Protección de plataformas de correo electrónico, investigando patrones de ataque y bloqueando amenazas en tiempo real. ✔ Gestión y respuesta a incidentes críticos, abordando fraudes digitales e intentos de suplantación de identidad. ✔ Monitoreo y análisis del tráfico de correo, detectando anomalías y fortaleciendo la seguridad del ecosistema digital. ✔ Evaluación proactiva de amenazas emergentes, anticipando riesgos y reforzando los mecanismos de defensa.

Proyecto para cliente del sector bancario como Analista de Ciberseguridad de Nivel 1 (24x7) en el equipo Detect SecOps de Telefónica Tech. Responsable de la monitorización, detección y gestión de incidentes de seguridad informática, garantizando la protección de infraestructuras críticas y la continuidad operativa del cliente. Responsabilidades principales: ✔ Monitorización y gestión de incidentes de seguridad en tiempo real. ✔ Análisis, respuesta y remediación de ciberincidentes o ataques utilizando herramientas como Trellix, Crowdstrike, Akamai, Nautilus, S1 y Chronicle. ✔ Gestión del buzón del SOC, asegurando una respuesta eficiente a alertas y consultas de seguridad. ✔ Toma de decisiones y ejecución de acciones de remediación, cumpliendo con los acuerdos de nivel de servicio (SLA) establecidos. ✔ Colaboración con equipos de seguridad para mitigar riesgos y fortalecer la resiliencia digital del cliente, asegurando una respuesta coordinada ante incidentes en más de 25 países.