Detección, respuesta y forensia
Liderazgo técnico de equipos SOC, análisis de tráfico, threat hunting y respuesta a incidentes con enfoque en reducir falsos positivos y acelerar contención en conjunto de playbooks.
~ $ ir-triage --alert 4821 severity : high vector : lateral-movement hosts : 3 action : isolate + acquire status : contained ✓