Christopher Pacheco Alvarez

Técnico TI enfocado en ciberseguridad. Detecto amenazas como analista SOC L1, analizo tráfico de red y desarrollo aplicaciones web con validación estricta, control de accesos y buenas prácticas OWASP.

  • SOC / SIEM
  • Wazuh
  • Wireshark · Nmap
  • Redes Cisco
  • OWASP Top 10

Habilidades técnicas

Herramientas y entornos que uso en laboratorio y en soporte.

Ciberseguridad y SOC

  • SOC L1: análisis de logs, detección de anomalías y correlación de alertas.
  • Herramientas: Wazuh, Wireshark, Nmap, Burp Suite Community.
  • Marcos: OWASP Top 10, MITRE ATT&CK, hardening de SO.

Redes y sistemas

  • Redes: segmentación, VLAN, DNS, DHCP, firewalls básicos, tráfico TCP/UDP.
  • Cisco: Packet Tracer, ACL y enrutamiento básico.
  • Sistemas: Linux (Bash), Windows Server y PowerShell.

Desarrollo y automatización

  • Frontend: HTML5 semántico, CSS responsivo, JavaScript ES6+.
  • Backend: Node.js, Next.js, PostgreSQL (Supabase).
  • Otros: Python básico, Git y GitHub.

Proyectos

Laboratorios de seguridad, redes y desarrollo web con evidencia documentada.

Lab SIEM: detección con Wazuh

Agente en Windows, monitoreo de autenticaciones fallidas (Event ID 4625), escalada de privilegios y reglas personalizadas.

  • Wazuh
  • Sysmon
  • Blue Team

Análisis forense de tráfico (PCAP)

Inspección de paquetes: túneles DNS anómalos, escaneos SYN de Nmap y credenciales expuestas en protocolos sin cifrar.

  • Wireshark
  • TCP/IP
  • Nmap

Topología Cisco con VLAN y ACL

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Segmentación por VLAN, enrutamiento entre VLAN y reglas ACL entre zonas.

  • Packet Tracer
  • VLAN
  • ACL

Contenido de relleno: reemplázalo con tu diagrama y configuraciones.

Windows Server: AD, GPO y hardening

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Dominio con Active Directory, políticas de grupo y línea base de seguridad.

  • Windows Server
  • Active Directory
  • GPO

Contenido de relleno: reemplázalo con tu documentación.

Directorio web con Supabase (RLS)

Plataforma con autenticación, filtrado interactivo y políticas de Row Level Security para proteger los registros.

  • Next.js
  • Supabase
  • CSS

API REST con protección OWASP

Backend con rate limiting, validación de entradas con Zod, tokens JWT y cabeceras CSP/HSTS.

  • Node.js
  • Express
  • OWASP

Home lab

Lorem ipsum dolor sit amet: describe aquí tu entorno de pruebas aislado.

Virtualización

Lorem ipsum dolor sit amet, consectetur adipiscing elit (VirtualBox, VMware, Proxmox).

Red del laboratorio

Lorem ipsum dolor sit amet, consectetur adipiscing elit (pfSense, VLAN, DMZ).

Objetivos y ataques simulados

Lorem ipsum dolor sit amet, consectetur adipiscing elit (Kali, DVWA, Metasploitable).

Experiencia

  1. Soporte TI y administración de sistemas

    Experiencia práctica

    • Diagnóstico preventivo y correctivo de estaciones de trabajo, sistemas operativos y cableado estructurado.
    • Implementación de laboratorios virtuales aislados para análisis de malware y redes.
    • Elaboración de manuales técnicos, procedimientos estándar y políticas de copias de seguridad.

Educación y certificaciones

Formación

  • UNMSM: Administración de Negocios Internacionales (en curso).
  • Cursos: Cisco Networking Basics, Linux Command Line, Google Cybersecurity.

Certificaciones en ruta

  • Microsoft: SC-900 y SC-200.
  • CompTIA: Security+.

¿Hablamos de un proyecto o una posición?

Disponible para roles junior en SOC L1, soporte técnico con enfoque en seguridad o desarrollo web seguro.