IT support and cybersecurity, based in Argentina (UTC-3). I'm looking for a remote role in IT support (N1/N2), as a junior SOC analyst (L1) or in bilingual customer support. Self-taught, with hands-on labs to back it up.
Full write-ups with what I built, what I learned and the skills behind each one: portfolio
| Project | In one line |
|---|---|
| SSH Honeypot | Decoy SSH, HTTP and FTP server that logged real attackers, first on Azure and now on AWS. It classifies them with ML, enriches IPs with threat intel and feeds Wazuh detection rules |
| Helpdesk Labs | Active Directory on Azure with 50 users and 12 documented N1/N2 tickets, plus PowerShell automation |
| Hash Identifier | Python CLI that identifies hash types with a confidence ranking (38 tests) |
| Hash Cracker | Multi-core dictionary attack CLI that imports Hash Identifier (41 tests) |
| Wazuh Detection Pack | Wazuh 4.14.8 lab on AWS with 32 custom auditd rules, 28 of them built from TeamTNT techniques and mapped to MITRE ATT&CK. Each has a positive test, a negative test and a documented evasion, and three also exist as Sigma rules. A separate set of 32 rules covers the honeypot's traffic |
Python, PowerShell, Windows Server and Active Directory, Azure, AWS, Wazuh, auditd, MITRE ATT&CK, Sigma, Docker, Flask, scikit-learn, Git, pytest.
Spanish (native), English (Cambridge FCE, B2).
LinkedIn · martinjchancalay@gmail.com
Soporte IT y ciberseguridad, desde Argentina (UTC-3). Busco un puesto remoto de soporte IT (N1/N2), de analista SOC junior (L1) o de customer support bilingüe. Autodidacta, con laboratorios prácticos que lo respaldan.
Los detalles de cada proyecto, lo que aprendí y las habilidades que demuestra: portafolio
| Proyecto | En una línea |
|---|---|
| SSH Honeypot | Servidor señuelo SSH, HTTP y FTP que registró atacantes reales, primero en Azure y ahora en AWS. Los clasifica con ML, enriquece las IPs con threat intel y alimenta reglas de detección de Wazuh |
| Helpdesk Labs | Active Directory en Azure con 50 usuarios y 12 tickets N1/N2 documentados, más automatización en PowerShell |
| Hash Identifier | CLI en Python que identifica tipos de hash con ranking de confianza (38 tests) |
| Hash Cracker | CLI de ataque por diccionario multinúcleo que importa Hash Identifier (41 tests) |
| Wazuh Detection Pack | Laboratorio de Wazuh 4.14.8 en AWS con 32 reglas propias de auditd, 28 de ellas armadas a partir de técnicas de TeamTNT y mapeadas a MITRE ATT&CK. Cada una tiene una prueba positiva, una negativa y una evasión documentada, y tres existen también como reglas Sigma. Un conjunto aparte de 32 reglas cubre el tráfico del honeypot |
Python, PowerShell, Windows Server y Active Directory, Azure, AWS, Wazuh, auditd, MITRE ATT&CK, Sigma, Docker, Flask, scikit-learn, Git, pytest.
Español (nativo), inglés (Cambridge FCE, B2).