Ejemplo de carta de presentación: Analista de ciberseguridad

Estimada Sra. Montt:

Su aviso para Analista de ciberseguridad sénior en la Cooperativa Financiera Lingue pide algo concreto: bajar el tiempo de detección de un SOC que hoy recibe más alertas de las que puede revisar. Es el problema que resolví en Aseguradora Quillay Austral durante el último año, y me gustaría resolverlo también en su equipo.

Cuando llegué en 2023, nuestro tiempo medio de detección era de 9 horas. Revisé las reglas de correlación de Microsoft Sentinel una por una: reescribí 60 con contexto de activos y usuarios, y retiré 35 que solo generaban ruido. Hoy detectamos en 40 minutos de promedio sobre 2 400 equipos y 180 servidores, y los analistas dedican el turno a investigar en lugar de cerrar falsos positivos.

La detección es solo una parte. Armé con infraestructura el programa de gestión de vulnerabilidades, y las críticas abiertas por más de 30 días bajaron de 210 a 14 en un año. También coordiné la respuesta a tres incidentes mayores. En el más serio, un intento de ransomware, aislamos los equipos afectados desde Defender for Endpoint y lo contuvimos en menos de dos horas, antes de que el cifrado llegara a los servidores de archivos.

Antes trabajé casi tres años en el SOC de Atalaya Austral Ciberdefensa, con 14 clientes de retail, salud y minería. Ahí aprendí a priorizar unas 120 alertas por turno sin perder lo importante y documenté 22 playbooks de respuesta. Tengo las certificaciones Security+, SC-200 y GCIH, y su aviso menciona Sentinel y Defender, las mismas herramientas que administro hoy.

Me gustaría conversar sobre cómo está organizado su turno de monitoreo y qué reglas le generan más carga. Puedo reunirme en Santiago o por videollamada cualquier día de la próxima semana.

Atentamente,

Yesenia Cárcamo Ulloa