Beschreibung

Amplia experiencia en temas de ciberseguridad, principalmente especializado en ethical hacking, pentesting y análisis de vulnerabilidades. Así como en el diseño e implementación de desarrollo seguro de software S-SDLC. También implemento herramientas SAST (VERACODE/Checkmarx/GitHub Advanced Security) y DAST (Acunetix/BrightSec), así como ejecuto gestión de proyectos de seguridad, experiencia en DevOps/DevSecOps. Conocimiento de BlueTeam con el uso de herramientas SIEM, EDR como WAZUH y TrendMicro, Pfsense. Desarrollo de talleres de desarrollo seguro y capacitación en concientización de seguridad a usuarios mediante técnicas de phishing. Asimismo, realizo gestión de firewalls (Fortinet, Juniper, Checkpoint), soporte de servidores Windows, Linux y operaciones en SOC. Esto sumado al conocimiento en GRC para los Sistemas de Gestión de Seguridad de la Información como Auditor Interno, Implementador, ISO 27001.

Actualmente realizo servicios freelance de ethical hacking y capacitación en seguridad a usuarios.

Branchenexpertise

Sprachen

Spanisch
Muttersprachlich oder zweisprachig
Englisch
Konversationssicher
Französisch
Konversationssicher

Arbeitsortpräferenzen

Vor Ort möglich

Madrid (bis zu 50 km), Barcelona (bis zu 50 km), Bilbao (bis zu 50 km)

SILBOMoney (Fintech)
DESARROLLO SEGURO - Practicas, Seguridad de la Información
März 2025 - Mai 2025 (2 Monate)
Madrid, Spain
• Realizar pruebas de seguridad de caja blanca a las aplicaciones.
• Asesoría y desarrollo en la seguridad de DevSecOps.
• Metodologías agiles.
DevSecOps Ciberseguridad desarrollo seguro
ENTELGY (Financiero)
Ethical Hacker | Seguridad
April 2019 - Dezember 2019 (8 Monate)
Lima, Peru
• Realizar pruebas de Ethical Hacking, Pentesting, RedTeam.
• Realizar auditorías a servidores Windows, Linux, Firewall.
• Realizar pruebas de Ingeniería Social, Phishing, Vishing, Smishing.
• Apoyo para la resolución de las vulnerabilidades a los clientes.
Pentesting Ciberseguridad Ethical Hacking Ingeniería Social
RIMAC SEGUROS (Seguros)
RED TEAM ENGINEER EXPERT, Seguridad de la Información
Dezember 2019 - Dezember 2024 (5 Jahre)
Lima, Peru
• Realizar pruebas de Ethical Hacking, Pentesting, RedTeam, Wireless Penetration Testing (OWASP TOP TEN, OWASP Testing Framework).
• Realizar auditorías a servidores Windows, Linux, Firewall.
• Gestionar la remediación de vulnerabilidades con los diferentes equipos.
• Implementación y Gestión del Ciclo de Desarrollo Seguro de Software (S SDLC).
• Implementar proyectos de seguridad de la información (SAST - Checkmarx,
DAST, Desarrollo Seguro, Gestión de Secretos, etc.).
• Asesoría y desarrollo en la seguridad de DevSecOps.
• Asesoría, desarrollo, acompañamiento en la parte de seguridad a equipos de desarrollo y los nuevos proyectos de desarrollo.
• Realizar taller de Desarrollo Seguro a los programadores.
• Metodologías agiles.
Ethical Hacking DevSecOps Pentesting desarrollo seguro SAST