• Ejecuté hardening en Linux. • Coordiné ejecución de ethical hacking. • Identifiqué y analicé riesgos de infraestructura tecnológica. • Elaboré planes de contingencia de TI y coordiné ejecuciones de pruebas. • Revisé cuentas de acceso de red. • Monitoreé el despliegue de antivirus y de parches. • Impulsé el upgrade de sistemas operativos. • Participé en auditorías de seguridad de TI y coordiné la subsanación de hallazgos. • Participé en reuniones de seguridad de desarrollo de software.

• Impulsé la elevación del nivel de seguridad de la infraestructura tecnológica de la institución.

• Realicé coordinaciones del mantenimiento del SGSI con las diferentes áreas de la entidad. • Revisé directivas y procedimientos relacionados al SGSI, incluyendo al proceso de TI. • Revisé matrices de riesgos de los procesos de la entidad y propuse actualización de su metodología. • Participé en auditorías de seguridad (parte auditada) y coordiné la subsanación de hallazgos.

• Obtuve conformidad del servicio brindado.

• Impulsé hardening de Oracle. • Coordiné la ejecución de ethical hacking. • Identifiqué y analicé riesgos de la infraestructura tecnológica. • Elaboré planes de contingencia de TI y coordiné ejecuciones de pruebas. • Elaboré políticas y procedimientos con base a la ISO 27001. • Participé en auditorías de seguridad de TI (parte auditada) y coordiné la subsanación de hallazgos.

• Logré que, por primera vez, se aplicara el hardening como una buena práctica de seguridad a seguir, sin que sea un requisito de control de la ISO 27001:2013.