Juan Eduardo Forero Hernandez

Operador NOC CPD gestión CSIRT Encargado del monitoreo y análisis de seguridad en infraestructura tecnológica como parte del equipo CSIRT. Realizo validaciones y seguimiento diario a múltiples sistemas, incluyendo antivirus, firewalls y plataformas como SIEM ELK. Entre las tareas destacadas se encuentran la identificación de amenazas, análisis de reportes de seguridad, verificación de escaneo de antivirus, y validación de correos sospechosos para detectar posibles amenazas maliciosas. También realizo monitoreo de seguridad, análisis de reportes y revisión de eventos en herramientas como firewalls, antivirus y sistemas de correo para apoyar en la identificación de posibles incidentes. Manejo de SIEM ELK como parte del equipo de CSIRT para ETB -Verificación del funcionamiento del antivirus clamav de los equipos de la red de la empresa. -Detección de virus Clamav desde SIEM. -Monitoreo de actividad VCenter para de usuarios fuera del horario laboral. -Validación de exposición de puertos WAN. -Validación de equipos o servidores que no han realizado el escaneo desde la consola Symantec. -Manejo de EDR Symantec -Verificación de la navegación bloqueada en Fortinet (control de negación tipo proxy) desde SIEM. -Análisis de incidentes para reportes a Colcert. -Monitoreo de Actividad por usuarios desde SIEM. -Monitoreo de espacio en disco de los servidores desde SIEM. -Monitoreo de BOT y LOG del DNS interno desde SIEM. -Validación del sistema autónomo de ETB desde el monitoreo de IPs con altos impactos desde UCEPROTECT. (desde su página web) -Validación de correos probablemente maliciosos. -Envío de solicitudes para retiro de listas negras. -Búsqueda de información desde BMC Discovery. -Creación de incidentes | eventos desde la plataforma BMC Remedy y Redmine

➢ Asistir en las operaciones de la Infraestructura del Data Center. ➢ Monitoreo, controles visibles, manos remotas. ➢Preparar, presentar y entregar reportes sobre las actividades y tiempos ocupados en su trabajo, acorde a los procedimientos y políticas que establece la compañía. ➢Montaje de medios magnéticos de acuerdo a solicitud del cliente.

Servicio al cliente, soporte presencial, soporte remoto (Teamviewer) para servicios de la empresa como: Firma digital, Certihuella, HClient y Certitítulo. Análisis y resolución de incidentes relacionados con los servicios de la empresa. Gestión de casos, correos y sesiónes a entidades bancarias, cámaras de comercio y todo tipo de empresas que hagan uso de los servicios de Certicámara. Escalamientos y respuesta al cliente de acuerdocon la solicitud del mismo.

Entre mis actividades dentro de la empresa se destacaba el servicio al cliente y el soporte remoto a los dispositivos de la empresa y del cliente, gestión de correos y escalamientos a las diferentes áreas correspondientes.

Brindar el soporte Funcional de las aplicaciones y sistemas de información que apoyen la operación de los proyectos electorales, siguiendo las métricas y estándares de calidad definidos por el proceso de Diseño y Desarrollo de la organización. Alistamiento de equipos e impresoras para la ejecución de las actividades del proyecto. Realizar capacitaciones sobre el uso de las aplicaciones de software y sistemas de información. Reportar y documentar el desarrollo de las actividades de soporte. Brindar soporte en el proceso general en los proyectos.

Responsable de instalar y configurar equipos (hardware y software), e integrarlos en un sistema de redes. Instalación del sistema completo, con todos sus componentes (ordenadores, periféricos). Alistamiento de equipos LENOVO, HP y MAC y soporte a impresoras RICOH. Creación y gestión de casos y correos de acuerdo a la solicitud del usuario.