Descripción

Amplia experiencia en temas de ciberseguridad, principalmente especializado en ethical hacking, pentesting y análisis de vulnerabilidades. Así como en el diseño e implementación de desarrollo seguro de software S-SDLC. También implemento herramientas SAST (VERACODE/Checkmarx/GitHub Advanced Security) y DAST (Acunetix/BrightSec), así como ejecuto gestión de proyectos de seguridad, experiencia en DevOps/DevSecOps. Conocimiento de BlueTeam con el uso de herramientas SIEM, EDR como WAZUH y TrendMicro, Pfsense. Desarrollo de talleres de desarrollo seguro y capacitación en concientización de seguridad a usuarios mediante técnicas de phishing. Asimismo, realizo gestión de firewalls (Fortinet, Juniper, Checkpoint), soporte de servidores Windows, Linux y operaciones en SOC. Esto sumado al conocimiento en GRC para los Sistemas de Gestión de Seguridad de la Información como Auditor Interno, Implementador, ISO 27001.

Actualmente realizo servicios freelance de ethical hacking y capacitación en seguridad a usuarios.

Ámbito de especialización en el sector

Idiomas

Español
Bilingüe o nativo
Inglés
Competencia profesional básica
Francés
Competencia profesional básica

Preferencias de lugar de trabajo

Acepta trabajo presencial

Madrid (hasta 50 km), Barcelona (hasta 50 km), Bilbao (hasta 50 km)

SILBOMoney (Fintech)
DESARROLLO SEGURO - Practicas, Seguridad de la Información
marzo de 2025 - mayo de 2025 (2 meses)
Madrid, Spain
• Realizar pruebas de seguridad de caja blanca a las aplicaciones.
• Asesoría y desarrollo en la seguridad de DevSecOps.
• Metodologías agiles.
DevSecOps Ciberseguridad desarrollo seguro
ENTELGY (Financiero)
Ethical Hacker | Seguridad
abril de 2019 - diciembre de 2019 (8 meses)
Lima, Peru
• Realizar pruebas de Ethical Hacking, Pentesting, RedTeam.
• Realizar auditorías a servidores Windows, Linux, Firewall.
• Realizar pruebas de Ingeniería Social, Phishing, Vishing, Smishing.
• Apoyo para la resolución de las vulnerabilidades a los clientes.
Pentesting Ciberseguridad Ethical Hacking Ingeniería Social
RIMAC SEGUROS (Seguros)
RED TEAM ENGINEER EXPERT, Seguridad de la Información
diciembre de 2019 - diciembre de 2024 (5 años)
Lima, Peru
• Realizar pruebas de Ethical Hacking, Pentesting, RedTeam, Wireless Penetration Testing (OWASP TOP TEN, OWASP Testing Framework).
• Realizar auditorías a servidores Windows, Linux, Firewall.
• Gestionar la remediación de vulnerabilidades con los diferentes equipos.
• Implementación y Gestión del Ciclo de Desarrollo Seguro de Software (S SDLC).
• Implementar proyectos de seguridad de la información (SAST - Checkmarx,
DAST, Desarrollo Seguro, Gestión de Secretos, etc.).
• Asesoría y desarrollo en la seguridad de DevSecOps.
• Asesoría, desarrollo, acompañamiento en la parte de seguridad a equipos de desarrollo y los nuevos proyectos de desarrollo.
• Realizar taller de Desarrollo Seguro a los programadores.
• Metodologías agiles.
Ethical Hacking DevSecOps Pentesting desarrollo seguro SAST