Déborah Loisel

Analista de Ciberseguridad – Canary Drop (2025)

• Realicé auditorías de seguridad web orientadas a OWASP Top 10 en diversos subdominios y plataformas de clientes.
• Identifiqué y documenté vulnerabilidades relacionadas con TLS/SSL, cabeceras HTTP, fingerprinting de servidores y fallos de autenticación.
• Generé informes técnicos y checklists de remediación personalizados para cada cliente.
• Colaboré en la migración segura de sitios WordPress, gestionando respaldos, configuraciones en IONOS y pruebas post-despliegue.
• Documenté procedimientos técnicos en GitHub, incluyendo la instalación de herramientas OSINT como X-OSINT en entornos virtuales de Kali Linux.
• Participé en actividades de Threat Intelligence básica y hardening de sistemas Linux con herramientas como Snort y Fail2Ban.

Gestora de Contenidos Web – Asociación Digital Canary (2025)

• Administré y actualicé sitios web en WordPress, optimizando el contenido para mejorar la usabilidad y el posicionamiento SEO.
• Diseñé y personalicé temas y plugins, asegurando la coherencia visual y funcional con la identidad digital de la asociación.
• Colaboré en campañas de comunicación digital, gestionando publicaciones, formularios y boletines informativos.
• Supervisé el rendimiento del sitio mediante herramientas analíticas y propuse mejoras para la accesibilidad y seguridad.
• Realicé copias de seguridad periódicas y gestioné actualizaciones del CMS y de extensiones críticas.

• FCF – Introduction to the Threat Landscape 3.0 (SPANISH) – 2025 (88/100)

  Certificación emitida por Fortinet a través de su programa Fortinet Certified Fundamentals (FCF), centrada en el reconocimiento y análisis del panorama actual de amenazas cibernéticas.
  
  Puntos clave de aprendizaje:
  • Comprensión de las principales amenazas actuales: malware, ransomware, phishing, ataques a la cadena de suministro y APTs.
  • Identificación de actores maliciosos: ciberdelincuentes, hacktivistas, estados-nación e insiders.
  • Análisis de vectores de ataque y superficies de exposición digital.
  • Conocimiento de estrategias de mitigación y tecnologías defensivas como EDR, firewalls, NDR y Zero Trust.
  • Visión global del ciclo de vida de un ataque y su impacto sobre la ciberseguridad empresarial.

• Curso SEPE Nivel 3 – Seguridad Informática

  Formación oficial orientada a la protección de sistemas, redes y datos en entornos profesionales, impartida a través del Servicio Público de Empleo Estatal (SEPE).
  
  Fundamentos y lecciones clave:
  • Principios de la seguridad informática: confidencialidad, integridad y disponibilidad (CIA).
  • Gestión de riesgos, políticas de seguridad y cumplimiento normativo.
  • Protección frente a malware, ingeniería social y ataques comunes (phishing, fuerza bruta, DoS).
  • Seguridad en redes: firewalls, VPN, IDS/IPS y segmentación.
  • Auditoría y análisis de logs en sistemas Windows y Linux.
  • Criptografía básica, autenticación y control de accesos.
  • Planificación de copias de seguridad y recuperación ante desastres.
  • Introducción a herramientas forenses y respuesta a incidentes.

Curso “Pentesting Essentials” – PentesterLab

Curso práctico enfocado en los fundamentos del pentesting, ofrecido por la plataforma PentesterLab, reconocida por sus laboratorios técnicos de hacking ético.

Fundamentos y habilidades adquiridas:

• Introducción a metodologías de pruebas de penetración (OWASP, MITRE ATT&CK).
• Identificación y explotación básica de vulnerabilidades web: XSS, SQLi, LFI/RFI, SSRF.
• Uso de herramientas como Burp Suite, cURL, Netcat y navegadores con extensiones de análisis.
• Enumeración de servicios, mapeo de rutas y análisis de cabeceras HTTP.
• Comprensión de la lógica detrás de fallos de autenticación y control de acceso.
• Resolución de laboratorios con enfoque técnico y explicación detallada paso a paso.