Experience

• 

  Siemens

  Jan 2007 - Jan 2008

  Ingeniero de soporte

  Ingeniero de Soporte en el área de Networking, Seguridad y telefonía. Involucrado en proyectos de instalación y configuración de equipos de Datos (Cisco, Enterasys, 3COM) y Seguridad de TI (Tipping Point X505, Firewalls Check Point, McAfee FoundStone).Instalación de redes LAN y soporte para clientes como ALPINA, El Tiempo, SIEMENS, DIAN, ICETEX. Acompañamiento en proyectos de seguridad para implementación de McAfee FoundStone.Charlas en temas de seguridad de la información.

• 

  Digiware

  Jan 2008 - Oct 2009

  Ing. soporte

  Ingeniero de seguridad brindando soporte técnico en soluciones de seguridad en la información como Firewalls Check-Point, Cisco y McAfee.

• 

  Fiscalia general de la nacion

  May 2008 - Oct 2009

  Oficial de seguridad de la información

  Desempeñe la labor de Oficial de Seguridad, administrando e implementando toda la plataforma perimetral de seguridad de la misma a nivel nacional, logrando la renovación de estos sistemas.A cargo de la gestión y administración de dispositivos de seguridad perimetral como clusters de Firewalls Checkpoint, Controles de Contenido Websense, Motores Antivirus, enrutadores, IPS/IDS, CISCO ASA y correlacionadores de eventos.

• 

  Nueva eps s.a.

  Sept 2009 - Apr 2011

  Profesional de seguridad de la información

  Gestión y supervisión de la operación de la plataforma de Seguridad Perimetral de la Compañía. Desarrollo de nuevos proyectos para mejorar la seguridad de la organización. Charlas en Concienciación en Seguridad de la Información. Acompañamiento en el comité de Cambios (ITIL).Análisis de Vulnerabilidades a portales Web y aplicativos Internos de la Compañía.Aprobación de políticas y reglas de acceso, monitoreo de eventos y reportes (Antivirus, Filtrado de Contenido, IPS, entre otros). Responsable por el Sistema de Balanceo de Cargas (F5) que soporta el sistema core (Terminal Services) de la Compañía. Responsable del proceso de Gestión de Backups. Show less

• 

  Alpina

  Mar 2011 - Jun 2014

  Analista especializado en seguridad informática

  Responsable de la Gestión de los sistemas de Seguridad Informática de la Compañía a nivel andino.Responsable de los procesos de Gestión de Usuarios, Backups y Gestión de Incidentes de Seguridad Informática a nivel andino.Coordinación en la Implementación de nuevos sistemas de Seguridad Informática (Firewalls UTM) de la Compañía a nivel andino.Implementación de Metodología de Gestión y Análisis de Vulnerabilidades.Implementación de Metodología y Procedimiento de Gestión de Incidentes de Seguridad Informática (SIRT).Implementación de Checklist de Aseguramiento a Sistemas Operativos, Bases de Datos y aplicaciones Web.Análisis de Vulnerabilidades a los sistemas de Información de la Compañía (antes, durante y después de su salida a producción logrando un aseguramiento de servicios mitigando vulnerabilidades en los sistemas.Creación y actualización de Políticas y Procedimientos de seguridad informática. Atención a auditorías de riesgos de TI y autocontrol. Miembro activo del comité de cambios de TI. Show less

• 

  Tecnologia21 sas

  Jul 2014 - Nov 2014

  Consultor de seguridad informàtica

  Socio. Consultor de Seguridad Informàtica, servicios de consultorìa en SI, anàlisis de vulnerabilidades y esquemas de seguridad perimetral.

• 

  Unisys

  Nov 2014 - now

  Gestionar y liderar los equipos de operaciones de ciberseguridad para clientes de Latinoamérica, brindando y apoyando diferentes servicios de seguridad a grandes clientes de la región. Servicios como SIEM Correlation, CyberThreatIntelligence, Network Analytics, Hunting, Vulnerability y Stealth Solutions. Trabajando con partners en todo el mundo, compartiendo experiencias y conocimiento para tomar decisiones en pro de la seguridad corporativa. Liderar el proceso de SOC en Bogotá. Análisis y declaración de eventos de seguridad en tiempo real sobre sistemas de correlación de eventos SIEM para diferentes plataformas y sistemas de información.Conocimientos en Logrhtyhm, Arcsight, Darktrace, Recorded Future, HoneyPots, entre otros sistemas que permiten la correlación y detección de eventos de seguridad en tiempo real.

  • Security Consulting Manager

    Jan 2020 - now

  • SOC Bog Coordinator

    Nov 2014 - Jan 2020