Mario Madrid Catalán

Lidero actividades de detección y respuesta a incidentes mediante el análisis proactivo de seguridad basado en el framework MITRE ATT&CK, identificando indicadores de compromiso y vulnerabilidades en la infraestructura tecnológica. Utilizo un ecosistema de herramientas (EDR, XDR, SIEM, AV, CASB, entre otras) para realizar análisis de amenazas, ciberinteligencia y contención temprana, asegurando la continuidad operativa y la protección de activos críticos. Coordino con equipos técnicos y de respuesta en la gestión eficiente de incidentes, ejecutando planes de mitigación bajo presión y asegurando la aplicación de mejores prácticas y marcos normativos internacionales. Desarrollo estrategias de defensa y casos de uso para amenazas emergentes, empleando métodos avanzados de análisis y correlación de datos que permiten una postura de seguridad más anticipativa y robusta. Mantengo una formación continua en tendencias, técnicas y herramientas del ecosistema de ciberseguridad, participando activamente en comunidades profesionales para fortalecer la capacidad organizacional frente a amenazas complejas.

Desempeño en funciones de monitoreo, análisis y respuesta a incidentes de seguridad, utilizando herramientas como SIEM, EDR y plataformas de inteligencia de amenazas, con alineación al framework MITRE ATT&CK. Responsable de la identificación de indicadores de compromiso (IOCs), análisis de alertas, generación de reportes técnicos y ejecución de acciones de contención y remediación ante amenazas detectadas. Colaboración directa con equipos técnicos en la gestión de incidentes, apoyando la continuidad operativa mediante la detección temprana y mitigación de riesgos de seguridad. Participación en la creación de reglas de detección, análisis de vulnerabilidades y mejora continua de los procesos defensivos. Actualización constante en técnicas de ataque, vulnerabilidades emergentes y buenas prácticas en ciberseguridad.

Administrador CrowdStrike responsable de mantener las defensas de la organización mediante el análisis de casos, instalación, implementación, mantenimiento y administración de la plataforma Falcon, que incluye: Análisis de incidentes generados por plataforma y Hunt de amenazas. Generación de administración de usuarios y los permisos basados en roles. Implementación y administración de sensores Falcon y creación de grupos. Configuración de la política de implementación y prevención. Configuración de listas Whitelist y listas BlackList. Configuración de exclusiones. Realización de informes administrativos.

- Análisis de seguridad forense contra ciberataques informáticos generados por las diferentes plataformas (ArcSight, IBM QRadar,, FireEye, Arbor), aplicando contención y prevención de amenazas contra nuestros clientes. - Monitoreo de disponibilidad NOC de diversos dispositivos críticos (PaloAlto, Fortinet, CheckPoint, F5, WAF, McAfee IPS, IDS, y dispositivos de red). - Participé en la depuración de herramientas de monitoreo (IBM QRadar, ArcSight), mejorando el proceso de búsqueda proactiva e iterativa). - Manejo avanzado de Sistemas operativos Windows (XP-10, Server, herramientas Cloud) y Linux (Intermedio).

Gestión y Administración Departamento de Informática - Estuve en apoyo del área de informática, manteniendo los proyectos propuestos por la gerencia, elaborando informes de control de costos, avances y seguimiento de actividades. - Encargado de generar planos de infraestructura en AutoCAD 2D/3D para la implementación de bodega. - Participe en la mejora de la seguridad perimetral de la empresa, implementando nuevas tecnologías de monitoreo de redes y contención de actividades maliciosas.

- Identificar oportunidades y debilidades estratégicas que surgen en el ámbito operativo interno de la empresa o en relación con el entorno competitivo. - Dirigir esfuerzos de diagnóstico, análisis y detección de problemas críticos operacionales, especialmente relacionados con altos costos. - Diseñar y ejecutar proyectos de innovación y transformación digital para el mejoramiento operacional y/o de procesos.

Diseño e Implementación de Red Corporativa Bancaria, Tesis (Sobresaliente). - Gestión e implementación de nuevas sucursales bancarias. - Supervisor de proyecto, control de metas y entrega de avances. - Alta disponibilidad en sucursales (Santiago, Rancagua). - Seguridad Corporativa (Firewall, IDS, IPS, Análisis de Vulnerabilidades). - Implementación Telefonía IP Cisco Unified (CME). - Diseño de Red (Estructura Completa CCDA).