Eduardo Olivares Hernández
Analista de Ciberseguretat · SOC · Cloud Security i IAM · Seguretat del correu i la col·laboració
Analista de ciberseguretat a Dagram: triatge d'alertes a Trend Micro Vision One, automatització d'informes amb Python i suport en gestió d'identitats i accessos. El meu focus és la seguretat cloud i IAM.
CV en actualització
El meu currículum s'està actualitzant en aquest moment, per la qual cosa no està disponible per a la descàrrega directa. Si necessites informació sobre el meu perfil, escriu-me a eduardo@eduolihez.com o fes un cop d'ull al meu LinkedIn, que està SEMPRE actualitzat.
01 / Trajectòria
Experiència
Trajectòria professional en ciberseguretat i sistemes
-
Dagram
Gen 2026 - Actualitat
Analista de Ciberseguretat
ActualAbr 2026 - Actualitat
Triatge diari d'alertes de Trend Micro Vision One (TrendAI), amb IA per accelerar la investigació. Vaig automatitzar amb Python els informes d'amenaces, de vulnerabilitats i l'informe mensual: el que abans portava setmanes de feina manual ara es genera en menys d'1 hora. Dissenyo i executo les campanyes de phishing simulat i el programa de conscienciació (SAT), dono suport en gestió d'identitats i accessos (altes, baixes i revisions de permisos) i mantinc els SOPs i la documentació de compliment per a auditories.
- Trend Micro Vision One
- XDR/SIEM
- Python
- IAM
- Email Security
- Phishing Simulation / SAT
- Threat Intelligence
Tècnic de Ciberseguretat (N1/N2)
Gen 2026 - Abr 2026
Configuració i gestió de tallafocs FortiGate i FortiAnalyzer en diferents entorns de client, resposta a incidents de nivell 1 i 2 i scripts en Python per a informes de seguretat i anàlisi de logs. Aquesta feina em va portar al lloc d'Analista de Ciberseguretat quatre mesos després.
- FortiGate
- FortiAnalyzer
- Python
- Incident Response
- Log Analysis
-
Tècnic IT
Institució Cultural Laietània
Oct 2024 - Abr 2025
Suport tècnic a més de 100 usuaris, administració d'Active Directory i automatització de tasques amb scripts en Python.
- Active Directory
- Python
- Windows Server
- Help Desk
-
Instructor de Fitness
Escola del Vent
Maig 2024 - Set 2024
Lideratge de grups, comunicació i gestió de persones: habilitats transferibles clau per al treball en equip i la comunicació d'un SOC.
- Liderazgo
- Comunicación
- Gestión de personas
02 / Stack tècnic
Habilitats
Tecnologies i àrees de coneixement
Cloud, Identitat & Correu
- Cloud Security
- Identity & Access Management (IAM)
- Email & Collaboration Security
- Security Awareness (SAT)
- Phishing Simulation
Seguretat & Blue Team
- Threat Detection
- Incident Response
- XDR / SIEM
- Threat Intelligence
- Trend Micro Vision One
- Fortinet (FortiGate/FortiAnalyzer)
- Vulnerability Management
- Web Application Security
- Criptografía
- Análisis de Phishing
Llenguatges & Desenvolupament
- Python
- JavaScript
- TypeScript
- Rust
- SQL
- Bash
IA & Dades
- Machine Learning
- Prompt Engineering
- ONNX
- Azure AI
Sistemes & Xarxes
- Active Directory
- Windows Server
- Linux
- Redes
- Firewalls
Web & Eines
- Next.js
- Tailwind CSS
- SQLite
- Git
- Chrome Extensions
03 / Portfolio
Projectes
Treball tècnic seleccionat i projectes personals
Carregant projectes...
PhishLab — Biblioteca de plantillas de phishing
<p>Herramienta interna que uso para preparar ejercicios de concienciacion en seguridad: cada plantilla se compone por bloques anotados y se calibra por seis senales de deteccion independientes (urgencia, erratas, saludo generico, dominio del remitente, enlace que no coincide, incoherencia de marca), asi que el informe final puede decir que senal concreta se le paso a cada persona, no solo si pico o no.</p><p>Wizard guiado de 4 pasos (correo, landing, marca, exportar), biblioteca filtrable por senal, compania o categoria, e importacion de material real (.eml o HTML pegado) saneado automaticamente antes de guardarlo.</p><p>Lo que ves aqui es la demo publica: marcas inventadas, sin exportacion. La version completa (marcas reales, exportacion a GoPhish) esta disponible bajo peticion -- escribeme si quieres probarla de verdad.</p>
- JavaScript
- ES Modules
- Node.js
- GoPhish
phishing-triage
Mide sobre 7.822 correos reales si el desacuerdo entre 4 clasificadores sirve para priorizar que correo revisa antes un analista. El resultado no fue el esperado: pierde contra una senal mas simple, la incertidumbre media del propio ensemble.
- Python
- scikit-learn
kev-digest
Vigilancia automatizada del catalogo CISA KEV: comprueba cada tres horas que vulnerabilidades tienen explotacion activa confirmada, marca las de uso conocido en ransomware y deja un registro versionado en Markdown. Python sin dependencias, sobre GitHub Actions.
- Python
- GitHub Actions
CREM Report Generator
Motor en Python que automatiza informes mensuales de seguridad sobre Trend Micro Vision One, con enriquecimiento de CVEs (NVD, CISA KEV, EPSS) y dashboard de escritorio.
- Python
- Flask
- PyQt6
Blue Team Hub
Portal de herramientas de ciberseguridad para analistas SOC: desarmador de IOCs, generador de reglas YARA, playbooks interactivos de respuesta a incidentes y vigilancia automatizada del catalogo CISA KEV.
- Astro
- Tailwind CSS
- TypeScript
- GitHub Actions
NorthGate Browser
Navegador (fork de Mullvad/Firefox) con clasificador de phishing on-device en ONNX/Rust. En desarrollo temprano.
- Rust
- ONNX
- Firefox
- Machine Learning
BinCat
Sistema de gestion segura de tokens en Python con cifrado Fernet y almacenamiento en SQLite.
- Python
- Cryptography (Fernet)
- SQLite
Dewi App
Prototipo web ganador de la 8a Hackathon TecnoCampus para monitorizar el consumo de agua en tiempo real.
- Next.js
- TypeScript
- Tailwind CSS
BadaVeu
Plataforma GovTech PWA de participacion ciudadana para la gestion de incidencias urbanas en Badalona.
- TypeScript
- PWA
Chess Copilot
Extension de Chrome que analiza partidas de chess.com con Stockfish 16 en WebAssembly y muestra las mejores jugadas en el panel lateral nativo. Cien por cien local, sin backend ni telemetria; pensada solo para practica y analisis, no para partidas puntuadas.
- JavaScript
- Stockfish
- WebAssembly
- Chrome Extension
Password Centinel
Gestor de contrasenas 100% local para Chrome: cifrado AES-256-GCM, TOTP/2FA y comprobacion de filtraciones con Have I Been Pwned, sin enviar datos a ningun servidor propio.
- JavaScript
- Chrome Extension
- Have I Been Pwned API
NoWait
Extension de navegador que evade automaticamente las pantallas de espera de los acortadores de enlaces y bloquea registradores de IP. Mas de 90 bypasses especificos por sitio, inyectados solo donde realmente hacen falta.
- JavaScript
- Chrome Extension
- Manifest V3
PromptMaster Universal AI
Extension de Chrome que optimiza tus prompts para ChatGPT, Claude y Gemini.
- JavaScript
- Chrome Extension
- Prompt Engineering
Password Centinel
Extension de Chrome que comprueba la seguridad de tus contrasenas con Have I Been Pwned, sin enviar datos a ningun servidor.
- JavaScript
- Chrome Extension
- Have I Been Pwned API
04 / Credencials
Certificacions
Formació i credencials verificades
Carregant certificacions...
06 / Preguntes freqüents
Preguntes freqüents
El que solen preguntar-me abans d'escriure'm
Qui és Eduardo Olivares?
Eduardo Olivares Hernández és analista de ciberseguretat a Barcelona, especialitzat en seguretat cloud, gestió d'identitats i accessos (IAM) i seguretat del correu i la col·laboració. Treballa a Dagram, on fa triatge d'alertes a Trend Micro Vision One, automatitza informes de seguretat amb Python i dona suport d'IAM. Té certificacions de Trend Micro, Fortinet i Microsoft.
Quina experiència té Eduardo Olivares en Cloud Security i IAM?
Té les certificacions Cloud Security, Identity Security i Email & Collaboration Security Foundation de Trend Micro Vision One. A Dagram dona suport de gestió d'identitats i accessos (altes, baixes i revisions de permisos) i dirigeix les campanyes de phishing simulat i el programa de conscienciació. La seguretat cloud i IAM és l'àrea en què s'està especialitzant.
On treballa Eduardo Olivares? Treballa a Barcelona o en remot?
Treballa a Barcelona i viu a Badalona, a l'àrea metropolitana. Està obert a llocs presencials o híbrids a Barcelona i a treball en remot amb equips de tota Espanya.
Què fa exactament un analista SOC?
Un analista SOC (Security Operations Center) vigila de manera continua els sistemes d'una organització per detectar atacs. El seu dia a dia és triar alertes de les plataformes XDR i SIEM, investigar quines són amenaces reals, contenir els incidents i documentar el que ha passat perquè no es repeteixi.
Amb quines tecnologies i eines de seguretat treballa?
En el dia a dia: Trend Micro Vision One (XDR), FortiGate i FortiAnalyzer de Fortinet, fonts de Threat Intelligence i Active Directory. Automatitza informes amb Python: els informes d'amenaces, de vulnerabilitats i el mensual, que abans portaven setmanes de feina manual, ara es generen en menys d'1 hora. També aplica IA a l'anàlisi d'amenaces i a la detecció de phishing.
Quines certificacions de ciberseguretat té?
A Trend Micro Vision One té les Foundation de Cloud Security, Identity Security, Email & Collaboration Security, SecOps, AI Security i Threat Intelligence, a més de Platform Advanced. A Fortinet, NSE 3 i FortiGate 7.6 Operator; a Microsoft, Azure AI Fundamentals (AI-900). El llistat complet i verificable és a la secció de certificacions del web.
Està disponible per a noves oportunitats laborals?
Si està obert a ofertes, veuràs un indicador verd de "Disponible" al costat de la seva foto a la pàgina principal. La via més ràpida per contactar-lo és el formulari del web o LinkedIn; sol respondre en menys de 48 hores.
En quins idiomes treballa?
Espanyol i català com a llengües natives, i anglès amb nivell B2, suficient per a documentació tècnica, informes i reunions amb equips internacionals. Aquest web està disponible en els tres idiomes.
Com puc contactar amb ell?
Mitjançant el formulari de contacte del web, per correu a eduardo@eduolihez.com o a través del seu perfil de LinkedIn. També pots descarregar la seva targeta de contacte (vCard) des de la secció de contacte.
07 / Parlem-ne
Contacte
Estic obert a noves oportunitats. Parlem-ne.