Diseñador de Ciberseguridad y Seguridad de la información, análisis para la detección de controles de seguridad en arquitecturas Banco, tanto para infraestructuras On-premise como Nube (especialmente AWS) sobre diferentes componentes y soluciones soportadas, detección de vulnerabilidades con seguimiento en remediación para garantizar la seguridad de los servicios prestados por el Banco, trabajo colaborativo con metodologías agiles (scrum).Gobierno y cumplimiento de Ciberseguridad y seguridad de la información, seguridad red, datos, aplicaciones, procesos de desarrollo (DevSecOps), modelado de amenazas, análisis e identificación de riesgos y controles de seguridad.Lineamientos de protección de datos a Banca sujetos a entes reguladores, valoración de vulnerabilidades y detección de riesgos cibernéticos, apoyo para evaluación de proveedor con cumplimientos exigibles para la adquisición de servicios tercerizados.Conocimientos de componentes soportados por Cloud, diseño de arquitecturas en seguridad, con el fin de maximizar las capacidades ofrecidas por estos servicios, como también de la detección de riesgos y posibles controles que minimicen las amenazas detectadas.

Líder en Seguridad TI, administración de controles de seguridad informática, creación y gestión de policías de seguridad Informática orientados a estándares, monitoreo de estado de servicios enfocados a seguridad, investigación y respuesta a incidentes en ciberseguridad.Gestion de proyectos en seguridad informática, definición de estrategias, implementación de procesos, políticas, lineamientos de seguridad basados en normatividad y mejores prácticas dentro del marco de Gobierno de TI, manejo de auditorías internas. Implementación escaneo de vulnerabilidades, usuarios privilegiados, antimalware entre otros.Actividades de escaneo de vulnerabilidades a sistemas de información con seguimiento a mejoras, análisis de riesgos mediante estándares como ISO31000 y sistemas SARO, pruebas de concepto de proveedores relacionados a servicios de seguridad informática, diseño, planeación e implementación de soluciones de seguridad de la Universidad tanto en on premise como en servicios cloud.Servicios profesionales en consultoría de seguridad informática y de la información por medio del departamento de Ingeniera CIFI (Centro de Investigación de la Facultad de Ingeniería) con el fin de dar asesorías y mejor toma de decisiones para adquisición de servicios orientados a seguridad con las mejores prácticas y diseños que el mercado ofrece tanto a nivel interno como a terceros (sector público y privado, educación, banca entre otros).

Ingeniero Senior líder de grupo de trabajo con funciones de análisis en seguridad para ETB corporativo y clientes de ETB, administración de plataformas Firewall Checkpoint (VSX Aprx 70 firewall), IPS Tipping Point, Provider, Foundstone, plataformas de filtrado de contenido Optenet (Proxy, Wolf, guardián de contenido), Antivirus Symantec, Especialista en Seguridad de redes, certificaciones ITIL, monitoreo de sistemas de seguridad, análisis de riesgos y controles basados ISO27001. Creación de reportes gerenciales de seguimientos mensuales para clientes.

Soporte en seguridad perimetral a nivel corporativo y negocios cliente ETB, para solución de incidentes y requerimientos, administración de Firewall CheckPoint administración Provider R.70, IPS Site Protector IBM Proventia y Tipping Point, filtro de correo herramienta FOPE(Forefront Online Protection for Exchange), filtro contenido web herramienta Optenet, escaneo de vulnerabilidades, reportes y monitores de sistemas de seguridad administrados por el área de seguridad, con el fin de minimizar riesgos los cuales pueden afectar la integridad de la información del cliente.

Soporte nacional de conectividad a nivel wan de sedes de la Procuraduría General de la Nación (160aprx), administración de Router Cisco, Huawei, administración de QoS para servicios de VozIP, manejo de enrutamiento, detección y solución de fallas a nivel de Uk (fibra óptica, cobre, satelital, radio), gestión de redes MPLS, DSLAM, NewBridge entre otros.