Description

Amplia experiencia en temas de ciberseguridad, principalmente especializado en ethical hacking, pentesting y análisis de vulnerabilidades. Así como en el diseño e implementación de desarrollo seguro de software S-SDLC. También implemento herramientas SAST (VERACODE/Checkmarx/GitHub Advanced Security) y DAST (Acunetix/BrightSec), así como ejecuto gestión de proyectos de seguridad, experiencia en DevOps/DevSecOps. Conocimiento de BlueTeam con el uso de herramientas SIEM, EDR como WAZUH y TrendMicro, Pfsense. Desarrollo de talleres de desarrollo seguro y capacitación en concientización de seguridad a usuarios mediante técnicas de phishing. Asimismo, realizo gestión de firewalls (Fortinet, Juniper, Checkpoint), soporte de servidores Windows, Linux y operaciones en SOC. Esto sumado al conocimiento en GRC para los Sistemas de Gestión de Seguridad de la Información como Auditor Interno, Implementador, ISO 27001.

Actualmente realizo servicios freelance de ethical hacking y capacitación en seguridad a usuarios.

Industry field of expertise

Languages

Spanish
Native or bilingual
English
Conversational
French
Conversational

Workplace preferences

Can work on-site

Madrid (up to 50km), Barcelona (up to 50km), Bilbao (up to 50km)

SILBOMoney (Fintech)
DESARROLLO SEGURO - Practicas, Seguridad de la Información
March 2025 - May 2025 (2 months)
Madrid, Spain
• Realizar pruebas de seguridad de caja blanca a las aplicaciones.
• Asesoría y desarrollo en la seguridad de DevSecOps.
• Metodologías agiles.
DevSecOps Ciberseguridad desarrollo seguro
ENTELGY (Financiero)
Ethical Hacker | Seguridad
April 2019 - December 2019 (8 months)
Lima, Peru
• Realizar pruebas de Ethical Hacking, Pentesting, RedTeam.
• Realizar auditorías a servidores Windows, Linux, Firewall.
• Realizar pruebas de Ingeniería Social, Phishing, Vishing, Smishing.
• Apoyo para la resolución de las vulnerabilidades a los clientes.
Pentesting Ciberseguridad Ethical Hacking Ingeniería Social
RIMAC SEGUROS (Seguros)
RED TEAM ENGINEER EXPERT, Seguridad de la Información
December 2019 - December 2024 (5 years)
Lima, Peru
• Realizar pruebas de Ethical Hacking, Pentesting, RedTeam, Wireless Penetration Testing (OWASP TOP TEN, OWASP Testing Framework).
• Realizar auditorías a servidores Windows, Linux, Firewall.
• Gestionar la remediación de vulnerabilidades con los diferentes equipos.
• Implementación y Gestión del Ciclo de Desarrollo Seguro de Software (S SDLC).
• Implementar proyectos de seguridad de la información (SAST - Checkmarx,
DAST, Desarrollo Seguro, Gestión de Secretos, etc.).
• Asesoría y desarrollo en la seguridad de DevSecOps.
• Asesoría, desarrollo, acompañamiento en la parte de seguridad a equipos de desarrollo y los nuevos proyectos de desarrollo.
• Realizar taller de Desarrollo Seguro a los programadores.
• Metodologías agiles.
Ethical Hacking DevSecOps Pentesting desarrollo seguro SAST