Consultor TI & Cybersecurity

• Aug 2022 - Present

Cibersecurity team leader

• Nov 2021 - Jul 2022

Vulnerabilidades-Escaneo de vulnerabilidades con herramienta OSSIM a las estaciones de trabajo y servidores.-Escaneo de vulnerabilidades con herramienta NESSUS a las estaciones de trabajo de la Universidad.-Estudio de nuevas vulnerabilidades que se publican en internet, análisis de cómo se evidencian en la Universidad y formas de mitigarlas.Monitoreo de la Red-Evaluación de vulnerabilidades: Escaneo activo de la red, monitorización continua de vulnerabilidades.-Detección de intrusiones: NIDS (Snort) y HIDS (OSSEC) para la detección de intrusos a nivel de red y de host respectivamente.-Monitoreo de comportamiento: Análisis del flujo de red (Netflow) y monitorización de disponibilidad del servicio (Nagios).-SIEM: Gestión de registros, correlación de eventos, creación de alarmas y asignación de tickets.

Jefe del Equipo de Supervisión y Seguridad en Tecnologías Web

• Oct 2020 - Nov 2021

Jefe del Equipo de Gestión de Incidentes de Seguridad Informática

• Mar 2015 - Sep 2020

El grupo de Gestión de Incidentes tiene como objetivo principal la ejecución de las siguientes macro tareas:-Análisis de la red y los servicios telemáticos-Gestión de los filtros de contenido de la Universidad-Trabajo con los registros de acceso (logs) con la herramienta Sawmill--Gestión de los Incidentes de Seguridad de la Universidad-Trabajo con la herramienta OTRS para la gestión de reportes.-Soporte a los Antivirus.-Aplicación de controles de seguridad de la información (Políticas, Medidas, Procedimientos)

Jefe del Equipo de Auditorías de Seguridad Informática

• Jan 2012 - Mar 2015

Auditorías-Realizar las Auditorías y recontroles a las áreas con el objetivo de verificar los siguientes aspectos:-Existencia y actualización del Plan de Seguridad Informática del área.-Cumplimiento de lo establecido en las políticas de seguridad informática de la UCI y resoluciones nacionales.-Configuraciones de seguridad de las estaciones de trabajo y servidores.-Protección de la documentación limitada del área.-Política de respaldo de información.-Plan de Medidas establecido para la protección del Código Fuente.-Creación de los informes correspondientes a los cortes parciales y final de cada supervisión y/o recontrol realizado.-Trabajo con los asesores de Seguridad Informática de las áreas de la UCI.-Reunión de capacitación mensual con los Asesores de Seguridad de las áreas.

Especialista en Seguridad Informática

• Sep 2011 - Jan 2012