Descripción

Ayudo a empresas a adoptar la IA sin poner en riesgo sus datos ni incumplir la normativa europea.

Tus empleados ya usan ChatGPT, Copilot o Gemini — la pregunta es si sabes qué información de tu empresa está saliendo por esa puerta. Y si tienes un chatbot o un sistema con IA en producción, probablemente nadie lo ha probado contra ataques específicos de LLMs.

Qué hago:

· Auditoría de uso de IA: identifico qué herramientas se usan, qué datos sensibles se exponen y entrego una política de uso de IA lista para implantar.

· Evaluación de seguridad de aplicaciones con LLMs según OWASP Top 10 for LLM Applications: prompt injection, fuga de system prompts, acceso indebido a datos vía RAG.

· Adecuación al AI Act: clasificación de riesgo de tus sistemas de IA y documentación de cumplimiento, alineada con RGPD.

Perfil: Ingeniero en Tecnologías de la Información, Máster en Ciberseguridad. Entrego informes ejecutivos claros: qué riesgo tienes, qué impacto tendría y qué hacer, priorizado por coste/beneficio.

Empiezo con una llamada gratuita de 20 minutos para evaluar si puedo aportarte valor.

Ámbito de especialización en el sector

Idiomas

Español
Bilingüe o nativo
Inglés
Competencia profesional completa
Italiano
Nociones

Preferencias de lugar de trabajo

Solo teletrabajo

Lleva a cabo sus proyectos principalmente en remoto

AM Regional UG
Cybersecurity & Application Security Intern
agosto de 2025 - diciembre de 2025 (4 meses)
Germany
• • Contribuí al establecimiento de las bases del programa de ciberseguridad de la empresa, definiendo políticas iniciales y buenas prácticas de seguridad.
• • Ejecuté análisis de vulnerabilidades y pruebas de seguridad en aplicaciones con OWASP ZAP y Bandit (SAST), aplicando la metodología OWASP Top 10.
• • Documenté hallazgos técnicos y recomendaciones de remediación para los equipos de desarrollo.
Banco Pichincha
Analista de Riesgos y Cumplimiento — Protección de Datos
enero de 2025 - julio de 2025 (6 meses)
Ecuador
• • Gestioné incidencias y reclamos de protección de datos personales para la totalidad de la cartera de clientes del banco, desempeñando funciones equivalentes a un Delegado de Protección de Datos (DPO).
• • Lideré investigaciones de fraude en coordinación con las áreas de riesgo y seguridad para la resolución de casos.
• • Ejecuté evaluaciones de riesgo y auditorías internas de cumplimiento normativo.
• • Participé en el levantamiento y adecuación de procesos conforme a la normativa vigente de protección de datos personales.
Protección de datos Ciberseguridad IT-Security PMO PDP
SONDA.SA
Técnico de Data Center, Cloud y Ciberseguridad
enero de 2024 - junio de 2024 (5 meses)
Ecuador
• • Administré la infraestructura de un data center virtualizado con más de 100 servidores, dando servicio a entidades públicas gubernamentales y banca privada (incluyendo Produbanco).
• • Gestioné la seguridad de infraestructura cloud utilizando VMware, Nessus y Pentera para evaluación y remediación de vulnerabilidades.
• • Automaticé tareas de administración y monitoreo mediante scripts en Python.
• • Administré equipos de red y seguridad perimetral Cisco.
CISO Cloud Ciberseguridad Virtualización