CyberSOC and CSIRT management. Project management for Cloud consulting, vulnerability analysis, and cybersecurity projects. Led the ISO 27001 certification process for the company, as well as its inclusion as active member of FIRST.ORG

Auditing and Control of Information Systems, area of Information Security and Auditing.

Vendor Security Program at Pinterest.

Implement Santander corporation cybersecurity policies, based on NIST Cybersecurity Framework, and ISO 27032. Review the cybersecurity disaster scenarios and test BCP, DRP and response plan. Creation of the area of Cybersecurity and IT risk management.

Dirección del Sistema de Gestión de Seguridad de la Información en Perú para Banco Falabella, Corredora de Seguros Falabella y Viajes Falabella. Implementación del Sistema de Gestión de Continuidad del Negocio, así como adecuación a la Ley de Protección de Datos Personales y a la norma PCI-DSS, Participación en la evaluación de nuevos controles y de la estrategia de ciberseguridad a nivel regional, así como la gestión de los proyectos de implementación regionales y locales, dentro del marco del Plan Director Corporativo. Evaluación y monitoreo de los controles de ciberseguridad implementados, dentro de la NIST Cybersecurity Framework. Reporte y gestión de efectividad de controles de seguridad e incidentes. Gestión de análisis de vulnerabilidades, penetration tests, etc. Análisis de riesgos de seguridad de información y ciberseguridad.Representación ante las diversas empresas y verticales de negocio de los países, la central en Chile, auditorías y entidades regulatorias, como SBS y Autoridad Nacional de Protección de Datos Personales.Interacción coordinación con colaboradores de Chile, Colombia y Argentina.

Responsable de los sistemas de gestión de seguridad de información y ciberseguridad, continuidad de negocios y prevencion de fraudes. Implementación de los requerimientos de las normas SBS G-139 y G-140, ISO 27001, ISO 22301, PCI-DSS y las medidas de control requeridas por la Ley de Protección de Datos Personales y el NIST cybersecurity framework.Se logró la aprobación de SBS para el método estándar alternativo (ASA) en 3 oportunidades. Se evaluaron e implementaron procesos y tecnologías como Identity Management (IAM/PAM), Data Loss Prevention (DLP), monitoreo y correlación de registros de auditorría (SIEM), IDS/IPS, Firewall de Base de Datos (DBF/DAM), anti malware avanzado (APT), encriptación robusta, cloud security, mobile security, OSINT, etc.

IT Security and Auditing

Implementar y administrar los sistemas de gestión de seguridad de información y continuidad de negocios según estándares ISO 27001 y normativa de CONASEV.Fortalecimiento en tecnologías de la información, en seguridad de información y en continuidad de negocios en CEVALDOM, República Dominicana.Creación del área de Aseguramiento de Calidad de Software.

Profesor de cursos de TI para pregrado y postgrado: Base de Datos, Programación, Proyecto de Tesis, DWH.Universidades: U. Continental de Ciencias e Ingeniería, U. Peruana Los Andes, U. Las Américas, U. Nacional del Centro del Perú, U. de Ciencias y Humanidades

Relevar los riesgos de tecnología y seguridad de información como parte del equipo de Riesgo Operacional de la financiera. Establecer políticas de seguridad de información. Inventariar y gestionar los activos de información de la empresa.

Consultoría y auditoría de Sistemas a empresas diversas, como: Credivisión, Caja Municipal de Tacna, Cámara de Comercio de Piura, Lau Chun, Carvajal S.A., etc.

Responsable de proyectos de desarrollo de software y de implementación de tecnologías de información. Administrador de Base de Datos (DBA).

Análisis, desarrollo e implementación de sistemas de información orientados a apoyar procesos productivos, de transporte y de control de calidad.