hanssoto-cyber/Portafolio-soc
GitHub: hanssoto-cyber/Portafolio-soc
这是一个蓝队网络安全作品集，通过SOC实验室项目展示安全运营和事件响应技能，帮助学习者掌握防御性安全实践。
Stars: 0 | Forks: 0
# 🛡️ 安全运营中心作品集 — Hans Soto González
[](https://linkedin.com/in/hans-soto)
[](https://github.com/hanssoto-cyber/Portafolio-soc)
[](https://github.com/hanssoto-cyber/Portafolio-pentest)
## 关于我
电信技术专家，拥有超过6年的IT支持经验，目前正在 IPLACEX 攻读网络安全工程学位。专注于防御性安全运营（蓝队），在 NIST SP 800-61r2 框架下，具备 SIEM、日志分析、威胁检测和事件响应方面的实践经验。
**目标岗位：** SOC L1 · 蓝队 · 安全支持 · 智利，圣地亚哥
## 🗂️ 实验室项目
| 实验室 | 标题 | 技术栈 | 状态 |
|---|---|---|---|
| [Lab 01](./lab-01-siem-elk/) | 使用 SIEM ELK Stack 检测端口扫描 | ELK 8.19, Filebeat, Nmap, Wireshark | ✅ 已完成 |
| [Lab 02](./lab-02-conmutacion-redes/) | 期末考试：网络交换技术 | Cisco IOS, OSPFv2/v3, NAT, VLANs, ACL | ✅ 已完成 |
| [Lab 03](./lab-03-administracion-sistemas/) | 系统管理与安全加固 | Windows Server 2016, Red Hat Linux, AD, DHCP, DNS | ✅ 已完成 |
## 🛠️ 技术栈
**SIEM / 蓝队**
- ELK Stack 8.x (Elasticsearch, Logstash, Kibana, Filebeat)
- 日志分析与告警分级（VP/FP）
- IoC 评估：VirusTotal, AbuseIPDB
- NIST SP 800-61r2 · MITRE ATT&CK
**网络**
- Cisco IOS：OSPFv2/v3, NAT, ACL, VLANs, EtherChannel
- TCP/IP, SNMP, Wireshark, Cisco Packet Tracer (CCNA)
**系统**
- Windows Server 2016, Active Directory, GPO
- Ubuntu Server, Red Hat Linux, VMware
**开发**
- Python, Django (全栈 — 学习中)
## 📜 认证
| 认证名称 | 颁发机构 | 年份 |
|---|---|---|
| 网络安全工程（在读） | IPLACEX | 2025– |
| Cisco CCNA — 交换、路由和无线网络 | Cisco | 2025 |
| 人工智能基础 | IBM SkillsBuild | 2025 |
| Python 全栈开发实习 V2.0（在读） | Aula Digital / SENCE | 2024– |
| 电信技术专家 | INACAP | 2012 |
## 📬 联系方式
- ✉️ hans.soto.g@gmail.com
- 📱 +56 9 3569 7397
- 🔗 [linkedin.com/in/hans-soto](https://www.linkedin.com/in/hans-soto-gonzalez-a142b8170/)
- 📍 智利，圣地亚哥
*可胜任 SOC L1、蓝队或安全支持相关职位。
标签：AMSI绕过, Awesome, BurpSuite集成, Cisco网络, Cloudflare, CTI, Django框架, ELK Stack, Linux系统, MITRE ATT&CK, NIST框架, Nmap, Packet Tracer, Python语言, SOC项目, Windows服务器, Wireshark, 句柄查看, 后端开发, 威胁检测, 安全运营中心, 实验室实践, 活动目录, 端口扫描检测, 系统加固, 系统管理, 网络交换, 网络安全, 网络安全工程, 网络映射, 虚拟驱动器, 逆向工具, 速率限制, 防御性安全, 隐私保护