Kevin David Muñoz Moreno — MrHacker. Ingeniero en ciberseguridad colombiano con +5 años operando SOCs tier-1, diseñando reglas de correlación en Wazuh y FortiSIEM, y liderando la comunidad como Wazuh Technology Ambassador en Colombia.
Más allá del rol — construyo herramientas, escribo reglas de detección y comparto conocimiento con la comunidad de Wazuh en Colombia. La curiosidad es la primera línea de defensa.
Trabajo como Especialista Senior de Correlación en Pear Solutions S.A.S, diseñando casos de uso, ajustando reglas de correlación en Wazuh/FortiSIEM y coordinando respuesta ante incidentes. En paralelo, colaboro como Cybersecurity & Infrastructure Engineer en Condor Business Solutions.
Como Wazuh Technology Ambassador en Colombia, represento al ecosistema Wazuh y mantengo proyectos open-source propios — BrandGuard, WazuhBOTS y Condor Linux.
Cinco años de operación SOC — desde N1 hasta diseño de casos de uso tier-3 para clientes de infraestructura crítica.
Herramientas que nacieron de problemas reales en el SOC. Código público, mantenidas desde la trinchera.
Plataforma de CTI que monitorea suplantaciones de marca, dominios typosquatting y campañas de phishing en tiempo real. Orquesta recolección, correlación y alertamiento automatizado.
Plataforma educativa de retos CTF centrada en Wazuh escenarios reales de detección, triage y hunting. Pensada para formar analistas SOC y la comunidad LATAM.
Distribución Linux basada en Arch, pre-configurada con repositorios de ciberseguridad para instalar las herramientas necesarias, y entorno hardened out-of-the-box.
Attack detected, threat neutralized, organization protected. That's the Wazuh way.
— Kevin D. Muñoz
Ingeniero con experiencia dual en seguridad de infraestructura y análisis de correlación. Enfocado en desarrollo de reglas SIEM, threat hunting mediante análisis de logs y sistemas de detección automatizada.
Seis líneas de trabajo, todas con enfoque defensivo. Desde engineering de SIEM hasta formación de equipos SOC.
Diseño e implementación de stacks SIEM production-ready, multi-tenant, con hardening completo.
Creación de reglas de correlación mapeadas a MITRE ATT&CK, tuning de alertas y reducción de ruido.
Hunting proactivo sobre telemetría existente Sigma, YARA, y hipótesis guiadas por amenazas locales.
Despliegue Docker, Proxys, Cloudflare, baselines CIS, y automatización de active-response.
Playbooks de respuesta, triage N2/N3, contención y análisis forense de incidentes corporativos.
Capacitación in-company sobre Wazuh, SOC workflows y construcción de cultura de ciberseguridad.
¿Tienes un proyecto SOC, necesitas auditoría de tu stack Wazuh, o quieres colaborar en la comunidad? El mejor punto de entrada es por email o LinkedIn. Normalmente respondo en < 24h.