Experience

Produban México

• Banking
• 1 - 100 Employee

• Consultor de Seguridad Informática (Data Warden)

  • Aug 2018 - Present

   Atención a Auditorías Externas  Atención a Auditorías Internas.  Gestión de Riesgos  Atención a Auditorías Externas  Atención a Auditorías Internas.  Gestión de Riesgos



MetLife

• United States
• Insurance
• 700 & Above Employee

• ITR&S Consultant

  • Feb 2016 - Present

  Evaluación de Riesgos de Proyectos de TI. Pruebas de Vulnerabilidades a código (VERACODE). Application Security Assessment Certificación ISO 9001 para el proceso de Gestión a Iniciativas y Proyectos. Evaluación de Riesgos de Proyectos de TI. Pruebas de Vulnerabilidades a código (VERACODE). Application Security Assessment Certificación ISO 9001 para el proceso de Gestión a Iniciativas y Proyectos.



KPMG

• Canada
• Accounting
• 700 & Above Employee

• Senior Advisory (ITA)

  • Aug 2015 - Dec 2015

  Auditorías en Tecnologías de la Información (TI) Controles Generales de TI y Controles de Aplicación, a diferentes empresas de giro financiero, de servicios y manufactura. Evaluación de los diseños e implementación de los controles. Ejecución de entrevistas en sitio para la indagación de la información, análisis de la información, elaboración de listas de muestreo y reporte de hallazgos. Ejecución de scripts para validación de configuraciones en Sistemas Operativos, Bases de Datos y Aplicaciones. Show less



Safe Data Resources

• Mexico
• Warehousing and Storage
• 1 - 100 Employee

• Analista de Seguridad de la Información

  • May 2015 - Aug 2015

  Implementación de la Norma ISO 27001 para Servicios Digitales hasta la etapa de Análisis de Riesgos. Planeación y ejecución de Análisis de Riesgos cualitativo por área y utilizando la metodología FRAP para el área de Servicios Digitales. Implementación de la Norma ISO 27001 para Servicios Digitales hasta la etapa de Análisis de Riesgos. Planeación y ejecución de Análisis de Riesgos cualitativo por área y utilizando la metodología FRAP para el área de Servicios Digitales.



EL Universal C.P.N.

• Newspaper Publishing
• 300 - 400 Employee

• Líder Sr. Seguridad de la Información

  • Nov 2008 - Apr 2015

  Análisis de riesgos cualitativo a los procesos internos, para identificar vulnerabilidades y amenazas y establecer controles de seguridad. Vigilar la integridad, disponibilidad y confidencialidad de los datos custodiados por el área de TI del periódico El Universal, por medio del diseño e implementación de una metodología ad hoc para la empresa, que cumpla con los estándares internacionales sobre Seguridad Informática como: ITIL, COBIT, GAM, OSSTMM, ISO 27001, 27002 y 27005. Elaboración e Implementación de la política general de sistemas, elaboración de procedimientos internos para vigilar el cumplimiento del Sistema de Gestión de Seguridad Informática. Auditor Interno para TI, revisar cumplimiento de políticas, metodologías y baselines de seguridad. Atención a auditorías externas de las firmas PriceWaterHouseCoppers PWC y Ernst & Young. Atención al cumplimiento de las normativas Sarbanes Oaxley (SOX) a nivel de inicio de implementación. Computo Forense a incidentes que se presenten en los sistemas Informáticos de la empresa. Análisis de vulnerabilidades utilizando herramientas como: Nessus, WinDump, Nmap, GFILANguard, John the Ripper y Superscan, para identificar puertos abiertos y justificar su uso. Atención al cumplimiento de la normativa impuesta por el IFAI (Instituto Federal de Acceso a la Información). Implementación de las Reglas de Seguridad de la Información en México RSIM para transacciones realizadas con tarjetas de crédito y débito y obtención de la certificación para el periódico el Universal. Elaboración y seguimiento de procedimientos para vigilar la integridad de las bases de datos de las aplicaciones, así como la realización de ejercicios completos de levantamiento de aplicaciones, en caso de contingencias para evaluar el tiempo que el servicio pudiera estar fuera de línea. Show less



Condumex

• Mexico
• Appliances, Electrical, and Electronics Manufacturing
• 700 & Above Employee

• Líder de Proyecto Seguridad de la Información

  • May 2004 - Oct 2008

  Auditoría de TI al Sistema de Gestión de Seguridad de la Información en las Plantas de Grupo Condumex. Capacitación de auditores para el SGSI (Sistema de Gestión de Seguridad de la Información) de Grupo Condumex. Elaboración de la Política Corporativa de Seguridad de la Información y de procedimientos para el área de Sistemas. Líder en la implementación de la Metodología TRUST de Seguridad de la Información en las Plantas del Sector Autopartes y Sector Cables de Grupo Condumex. Realización de pruebas de intrusión a sistemas en las plantas de los Sectores Autopartes y Cables. Seguimiento a la implementación de la Metodología TRUST de Seguridad de la Información en los aspectos técnicos referentes a las áreas de sistemas. Implementación del SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN, fusionado con el SISTEMA DE GESTIÓN DE CALIDA Y AMBIENTAL. Elaboración de la Política Corporativa de Seguridad de la Información y de procedimientos para el área de Sistemas. Capacitación sobre Seguridad de la Información para los empleados de nuevo ingreso a la empresa. Soporte técnico a la red corporativa. Elaboración de campaña de concientización sobre Seguridad de la Información en la empresa. (Folletos, carteles, correos electrónicos y pláticas sobre seguridad de la información). Show less



La Salle San Juan del Rio

• San Juan del Río, Qro.

• Profesora de Inglés

  • Aug 2003 - Apr 2004

  Profesora de Inglés. Niveles Básico, Intermedio y Avanzado. En preescolar, primaria, secundaria y preparatoria. Profesora de Inglés. Niveles Básico, Intermedio y Avanzado. En preescolar, primaria, secundaria y preparatoria.



The Bush School

• United States
• Primary and Secondary Education
• 100 - 200 Employee

• Interna

  • Jul 2002 - Jun 2003

  Interna en el Colegio The Bush School en Seattle, Washington. Apoyo para los profesores de Español desde preescolar hasta preparatoria. Apoyo de la cultura latina para el enriquecimiento cultural de la comunidad en el colegio. Interna en el Colegio The Bush School en Seattle, Washington. Apoyo para los profesores de Español desde preescolar hasta preparatoria. Apoyo de la cultura latina para el enriquecimiento cultural de la comunidad en el colegio.



La Salle San Juan del Rio

• San Juan del Río

• Profesora de Inglés

  • Jul 1995 - Jun 2002

  Profesora de Inglés. Niveles Básico, Intermedio y Avanzado. En secundaria y preparatoria. Profesora de Inglés. Niveles Básico, Intermedio y Avanzado. En secundaria y preparatoria.