Ingeniero electrónico con más de 5 años de experiencia en Seguridad del información, seguridad informática y ciberseguridad, protegiendo los pilares de Seguridad de la Información a través de políticas, procedimientos y buenas practicas de seguridad.
Diseñar el plan estratégico de Seguridad de la Información y Ciberseguridad, detección temprana de amenazas y vulnerabilidades que se presenten en las plataformas, aplicaciones, canales e infraestructura en la nube (AWS), definición de políticas de la normativa de Seguridad de la Información y Ciberseguridad (políticas, directrices, normas y procedimientos) y velar por su cumplimiento. Administración de políticas y mecanismos de seguridad en AWS, realizar pruebas de seguridad.
Major achievementImplementación de Política de Seguridad de la información y Ciberseguridad, planes de capacitación y sensibilización, implementación de proyectos para incrementar el nivel de seguridad de la compañía, antimalware, proceso de desarrollo seguro y robustecer nivel de seguridad infraestructura de AWS.
Creación, análisis de casos de uso y alertas generadas por el SOC, actualización de políticas de seguridad de la información y ciberseguridad, test de penetración a las diferentes aplicaciones del banco, evaluación de proveedores en temas de seguridad. Identificar, evaluar y reportar los riesgos emergentes de seguridad de la información y ciberseguridad, identificar los riesgos y proponer políticas
Major achievementImplementación herramienta SOC para monitoreo de Seguridad en la entidad bancaria.