Edwin Duran Ospina

Experience

• 

  IntercapIT

  Aug 2013 - Dec 2014

  Ingeniero Senior Infraestructura | IntercapIT

  • Administré accesos a servidores, implementé políticas de Active Directory y realizé encriptación de discos.• Diseñé planes de actualización tecnológica para mitigar obsolescencia programada.• Supervisé la configuración de firewalls y plataformas VPN.

• 

  Componente Serviex

  Dec 2013 - Oct 2018

  • Encabecé la implementación de soluciones de seguridad perimetral y gestión de vulnerabilidades, disminuyendo en un 40% los incidentes de seguridad y cumpliendo con normativas como ISO 27001 y PCI-DSS.•Gestioné plataformas de seguridad como IPS/IDS, Antivirus Kaspersky, Proxy, y AntiSPAM.• Realicé pruebas de penetración (caja negra, blanca y gris) y hardening de dispositivos.• Responsable de entregar indicadores clave (KPI y KRI) a la jefatura de Seguridad TI.• Lideré la consolidación de infraestructuras on-premise a entornos en la nube AWS, logrando una reducción del 30% en costos operativos y una mejora del 25% en el rendimiento de los sistemas.• Diseñé e implementé un plan de recuperación ante desastres (DRP) en entornos críticos, reduciendo el tiempo de recuperación (RTO) en un 50%, garantizando la disponibilidad de los servicios clave de la organización. Show less • Encabecé la implementación de soluciones de seguridad perimetral y gestión de vulnerabilidades, disminuyendo en un 40% los incidentes de seguridad y cumpliendo con normativas como ISO 27001 y PCI-DSS.• Gestioné plataformas de seguridad como IPS/IDS, Antivirus Kaspersky, Proxy, y AntiSPAM.• Realicé pruebas de penetración (caja negra, blanca y gris) y hardening de dispositivos.• Responsable de entregar indicadores clave (KPI y KRI) a la jefatura de Seguridad TI.• Lideré la consolidación de infraestructuras on-premise a entornos en la nube AWS, logrando una reducción del 30% en costos operativos y una mejora del 25% en el rendimiento de los sistemas.• Diseñé e implementé un plan de recuperación ante desastres (DRP) en entornos críticos, reduciendo el tiempo de recuperación (RTO) en un 50%, garantizando la disponibilidad de los servicios clave de la organización. Show less

  • Responsable de seguridad / Lider Infraestructura

    Mar 2014 - Oct 2018

  • Senior Support MS Líder

    Dec 2013 - Oct 2018
• 

  Ripley Chile

  Sept 2018 - Aug 2020

  Jefe de Proyectos de Ciberseguridad

  • Lideré la implementación de proyectos clave, como SIEM-SOC, AntiSPAM, y EDR.• Diseñé y actualicé las políticas de Seguridad de la Información.• Coordiné auditorías y procedimientos de gestión de vulnerabilidades.Supervisé el cumplimiento de PCI-DSS y proyectos de gestión de riesgos (BIA-RIA).

• 

  WOM Chile

  Aug 2020 - Aug 2022

  Consultor Senior Ciberseguridad / Jefe de Proyectos

  • Implementé plataformas SIEM y EDR, fortaleciendo la detección y gestión de incidentes.• Responsable de cumplir con estándares PCI-DSS para el portal de pagos.• Lideré revisiones de seguridad, logrando una reducción del 40% en vulnerabilidades críticas.

• 

  Netmetrix Chile

  Aug 2022 - Jul 2025

  Consultor Senior Ciberseguridad / Jefe de proyectos

  Gestión integral de proyectos de ciberseguridad, liderando la planificación, ejecución y cierre de iniciativas clave alineadas a marcos como los CIS Controls.Dirección de proyectos estratégicos como:- Implementación de soluciones antivirus de nueva generación (XDR).- Gestión de campañas de Ethical Hacking y Pentesting orientadas a portales web, infraestructura en la nube (cloud), direcciones IP públicas, servidores y dispositivos de red críticos.- Gestionar el proceso completo de Gestión de Vulnerabilidades, incluyendo:Escaneo programado y análisis de riesgos.Clasificación, priorización y remediación de vulnerabilidades.Coordinación de reportes ejecutivos y métricas para la alta dirección.Coordinación de proyectos en entornos TI.- Interacción directa con fabricantes, integradores y proveedores para asegurar la correcta implementación de soluciones tecnológicas y cumplimiento de SLA.- Participación en la definición de estrategias de seguridad y fortalecimiento del perímetro mediante firewalls, WAF, Zero Trust en AD y VPN.Campañas de sensibilización al personal técnico y no técnico en temas de ciberseguridad relacionados a Phishing. Show less