Description

Ayudo a empresas a adoptar la IA sin poner en riesgo sus datos ni incumplir la normativa europea.

Tus empleados ya usan ChatGPT, Copilot o Gemini — la pregunta es si sabes qué información de tu empresa está saliendo por esa puerta. Y si tienes un chatbot o un sistema con IA en producción, probablemente nadie lo ha probado contra ataques específicos de LLMs.

Qué hago:

· Auditoría de uso de IA: identifico qué herramientas se usan, qué datos sensibles se exponen y entrego una política de uso de IA lista para implantar.

· Evaluación de seguridad de aplicaciones con LLMs según OWASP Top 10 for LLM Applications: prompt injection, fuga de system prompts, acceso indebido a datos vía RAG.

· Adecuación al AI Act: clasificación de riesgo de tus sistemas de IA y documentación de cumplimiento, alineada con RGPD.

Perfil: Ingeniero en Tecnologías de la Información, Máster en Ciberseguridad. Entrego informes ejecutivos claros: qué riesgo tienes, qué impacto tendría y qué hacer, priorizado por coste/beneficio.

Empiezo con una llamada gratuita de 20 minutos para evaluar si puedo aportarte valor.

Industry field of expertise

Languages

Spanish
Native or bilingual
English
Fluent
Italian
Basic

Workplace preferences

Remote only

Primarily works remotely

AM Regional UG
Cybersecurity & Application Security Intern
August 2025 - December 2025 (4 months)
Germany
• • Contribuí al establecimiento de las bases del programa de ciberseguridad de la empresa, definiendo políticas iniciales y buenas prácticas de seguridad.
• • Ejecuté análisis de vulnerabilidades y pruebas de seguridad en aplicaciones con OWASP ZAP y Bandit (SAST), aplicando la metodología OWASP Top 10.
• • Documenté hallazgos técnicos y recomendaciones de remediación para los equipos de desarrollo.
Banco Pichincha
Analista de Riesgos y Cumplimiento — Protección de Datos
January 2025 - July 2025 (6 months)
Ecuador
• • Gestioné incidencias y reclamos de protección de datos personales para la totalidad de la cartera de clientes del banco, desempeñando funciones equivalentes a un Delegado de Protección de Datos (DPO).
• • Lideré investigaciones de fraude en coordinación con las áreas de riesgo y seguridad para la resolución de casos.
• • Ejecuté evaluaciones de riesgo y auditorías internas de cumplimiento normativo.
• • Participé en el levantamiento y adecuación de procesos conforme a la normativa vigente de protección de datos personales.
Protección de datos Ciberseguridad IT-Security PMO PDP
SONDA.SA
Técnico de Data Center, Cloud y Ciberseguridad
January 2024 - June 2024 (5 months)
Ecuador
• • Administré la infraestructura de un data center virtualizado con más de 100 servidores, dando servicio a entidades públicas gubernamentales y banca privada (incluyendo Produbanco).
• • Gestioné la seguridad de infraestructura cloud utilizando VMware, Nessus y Pentera para evaluación y remediación de vulnerabilidades.
• • Automaticé tareas de administración y monitoreo mediante scripts en Python.
• • Administré equipos de red y seguridad perimetral Cisco.
CISO Cloud Ciberseguridad Virtualización