Atención de Autoridades.Revisiones de seguridad internas y externas. Análisis de cumplimiento

Revisiones de Seguridad en la infraestructura y aplicativos. Gestión de la clasificación de información para LFPDPPP.Generación de reglas para flujo de información, DLP. Validación del cumplimiento normativo. Validación de pruebas DRP. Respuesta de incidentes.Atención de autoridades.Campañas de Concientización.Revisión de nuevos productos.

Test de intrusión internos y externos.Aplicativos Web.Análisis de Vulnerabilidades.PCI, ISO 27000 y Cobit.

o Seguridad en Bases de Datos Críticas o Seguridad Perimetral o Portal corporativo Ixe Net. o Infraestructura Windows o Afore o Casa de Bolsa o Fincasa o Arrendadora (Automotriz) o ATMs - Visa o Seguridad Física o Diversas Aplicaciones Web internas (atención a clientes, consulta de bitácoras, consulta de empleados). o Funciones de Seguridad Informática. o Aplicativos contables o Apoyo en la revisión del DRP así como el plan de contingencia. o Apoyo en la revisión del centro de cómputo principal y alterno. o Fundador y encargado del laboratorio forense del corporativo donde se atienden casos especiales como fraudes, robo de identidad, robo de datos, uso inadecuado de sistemas y seguimiento en los sistemas utilizando técnicas de auditoría y análisis forense.

Departamento de Seguridad en Cómputo/UNAM-CERT realizando análisis forense, investigación de seguridad, atención y manejo de incidentes, auditorias, análisis de malware, análisis de vulnerabilidades, pruebas de penetración y configuraciones de seguridad y diseños de red. Todos estos servicios se brindan a las dependencias de la comunidad Universitaria. También he realizado una gran cantidad de configuraciones de seguridad en varios servidores de la UNAM; los cuales proporcionan servicio Web, Base de Datos, Impresión, DNS, WINS, DHCP, Directorio Activo, recursos compartidos, Terminal Services, video, entre otros. Administrador de la red Interna Windows del Departamento del Seguridad en Cómputo con un ambiente diseñado con Windows Server 2003, ISA 2006, Exchange 2007, SMS 2003, MOM y WSUS. Los clientes dentro de la red son 2000 Profesional, XP profesional y Vista. Resolución de múltiples incidente mediante análisis forense dentro de diferentes áreas de la UNAM e instituciones privadas. Hardening en diversos servidores de la red universitaria, para evitar y disminuir los problemas de seguridad. (2003 – Mayo de 2007).

CISO