Andreina Polo

Soy ungeniera electrónica con más de 3 años de experiencia en tecnología y 2 años y medio de experiencia como Analista SOC/Especialista. Especializada en el monitoreo, gestión de alertas de ciberseguridad, análisis proactivos de amenazas, creación de informes de hallazgos y tendencia que ayude a disminuir el impacto ante posibles incidentes de ciberseguridad. Así mismo con diversos cursos y certificaciones internacionales del área como: ISO 27001, CyberOps Associate, CCNA y Threat Visualizer (Darktrace).

• ANALISTA SOC ( TIER 1 , 2 ):

Indra | Julio de 2022 - Junio de 2023

Monitoreo, gestión y análisis de alertas de ciberseguridad utilizando plataformas SIEM como Splunk, Exabeam, Qradar, y herramientas de detección de amenazas como Darktrace, Trend Micro, entre otros. He contribuido al monitoreo de activos IT y escalamientos de anomalías cibernéticas de manera proactiva y en sectores variados, incluyendo el bancario, tecnológico e industrial, prestando servicios a empresas destacadas como grupo EPM, UGPP, GEB-TGI, FINDETER, MINCULTURA.

• ANALISTA SOC / ESPECIALISTA DE CIBERSEGURIDAD ( TIER 3 ):

Indra | Junio de 2023 – Diciembre 2024

Contratista para el grupo EPM con el servicio NDR (Network Detection and Response) tanto para entorno IT como para entorno OT. Investigación de amenazas complejas, correlación de eventos de diferentes fuentes (SIEM, UEBA, NDR, etc.), contención y mitigación de amenazas avanzadas, análisis proactivo de comportamiento sospechoso en la red, creación de reglas de detección y mejora de procesos de seguridad, asistencia en respuesta a incidentes críticos y coordinación con equipos, así como la presentación de tendencia para el mejoramiento de respuesta ante incidentes.

• INGENIERÍA ELECTRÓNICA: Universidad del Magdalena 2013 - 2022
• CISCO CYBEROPS ASSOCIATE: CISCO 2021
• AUDITORA INTERNA ISO 27001:Academia SGS 2022