Como Supervisor de servicios de Ciberseguridad con personal a cargo realizando tareas de Ethical Hacking, análisis de infraestructura, análisis de brechas de cumplimiento en PCI para empresas de la región. A cargo de tareas de Forensia digital con adquisición y cadena de custodia en casos nacionales e internacionales. Participando en análisis de cumplimiento de políticas globales alineadas con ISO 27001 para varios países de la región Latinoamérica y Caribe.

Estuve a cargo del área responsable de efectuar Evaluaciones PCIDSS (Payment Card Industry), con capacidad para generar certificados de cumplimiento de validez internacional. Brindando servicios de evaluación de brecha y certificación internacional en todos los niveles de cumplimiento requeridos por las marcas de pago (Visa, MasterCard, American Express, Discover y JCB) con licencia para realizar certificaciones en Latinoamérica y USA. Siempre ayudando a mejorar la seguridad en las transacciones de pago con tarjetas, para comercios, proveedores de servicio y procesadores de pagos de la región, desde la definición de alcance hasta lograr la certificación.

Gerente a cargo del área responsable de efectuar Auditorías PCIDSS (Payment Card Industry). Dando servicios de evaluación de brecha y auditoría internacional en PCI. Colaborando con comercios y procesadores de pagos de la región, desde la definición de alcance hasta lograr la certificación.

Brindando soporte de coordinación (PM) en proyectos de Gap Análisis y Remediación de brecha para lograr el cumplimiento de estándares como ISO 27001, SOX, BCRA 4609 y PCI-DSS para auditoría en bancos, financieras o comercios nacionales y del exterior.

Mas de tres años en la posición de Jefe de Seguridad Informática con 8 personas a cargo y mis tareas principales han sido:Definir políticas, procedimientos, estándares y guías para diferentes plataformas tecnológicas, alineadas con ISO 17799.Definir e implementar controles internos que aseguren el cumplimiento de las normas de la compañía y adicionar aquellos controles requeridos por auditorías internas y externas (KPMG,Deloitte, etc.), alineando los mismos a COBIT y COSO. Desde el año 2006 y hasta el año 2008 la compañía cumplió satisfactoriamente con los requerimientos legales de Sarbanes – Oxley en el NYSE.Definir el alcance de los Penetration Tests anuales necesarios para elevar la seguridad de la empresa. Proponer los proyectos necesarios dentro de un plan de mejora continua.Dirigir y desplegar actividades de respuesta ante incidentes en la plataforma o usuario que lo requiera, actuando en equipo con Auditoría Interna, Recursos Humanos y Seguridad Física.Fuí responsable de la gestión diaria de accesos de personas a los diferentes sistemas de la empresa, desde la creación del usuario y su perfil de acceso hasta la baja definitiva. Desplegué actividades de concientización en Seguridad Informática para el personal.Colaboré con el área de Asuntos Legales en materia de Delito Informático y en la confección de los “Términos y Condiciones” de uso de los diferentes sitios públicos de la empresa.Reporté a un Comité de Seguridad Informática regional y a un Comité de Auditoria en Bélgica y el alcance de mi gestión incluyó 5 países.

Desde 1996 hasta 2005 me desempeñé como Jefe de proyectos de IT y mis tareas principales fueron:Jefe de Proyecto (formando un equipo de 10 personas de distintas áreas) a cargo de la migración completa de la plataforma de correo y file sharing Lotus Notes y Linux de Argentina. Esto requirió entre otras cosas, migrar y capacitar a 2800 usuarios en 22 sitios diferentes del país. Selección e implementación de plataforma de Videoconferencias.Parte del equipo de Sizing de SAP R/3 y estimaciones de tráfico para clientes WAN.Integrante del equipo de diseño de la “Extranet de Quilmes”

Diseño e implementación de cambio de plataformas propietarias a Sistemas Abiertos en varios centros de Cómputos y en distintos países de la compañía.