Nelson Domínguez Serrano Email & Phone Number

Madrid Y Alrededores

Liderazgo del área Cloud Security:▪ Supervisión, coordinación y soporte a los proyectos del área.▪ Definición del Plan estratégico del área.▪ Definición de procesos▪ Definición del Plan de Formación y certificaciones.▪ Colaboración en la realización de propuestas.Participación en proyectos para diferentes empresas entre las que destacan las labores de:▪ Seguridad en el diseño en entornos Cloud.▪ Análisis, planificación y diseño de la seguridad de la red y gestión de la identidad enentornos Cloud.▪ Assesment de madurez de entornos Cloud.▪ Security checks de las diferentes plataformas Cloud para la puesta en producción.▪ Arquitectura de seguridad en AWS e IBM Cloud.▪ Definición, diseño e implementación de controles nativos en AWS (detectivos, preventivos, alarmado y auto remediación).▪ Automatización de procesos de seguridad con Terraform (Config rules, SCPs, alarmas, reglas de firewall, grupos de seguridad de red, instalación de agentes, etc).▪ Implementación de herramientas de seguridad en Cloud.▪ Integración de las herramientas nativas de seguridad con herramientas de seguridad del cliente (EDR, escaneo de vulnerabilidades, SIEM).

Madrid Y Alrededores, España

Seguridad de la información en Telefónica S.A.: - Gestión de proyectos (responsable en Telefónica del proyecto IBM) y de personas (People Manager en Viewnext). - Coordinación de proyectos de seguridad a nivel técnico y funcional, con equipos internacionales y multidisciplinares. - Focal point para la incorporación de seguridad en proyectos y aplicativos, validación end-to-end de las soluciones técnicas de seguridad para los mismos, y coordinación/seguimiento de la implantación de las soluciones definidas. - Diseño de arquitecturas seguras y en la seguridad en el diseño. - Supervisión de análisis de riesgos de seguridad con una metodología customizada. - Elaboración de informes de gestión e indicadores para la alta gerencia. - Sólido conocimiento práctico y experiencia en SOX, ISO27001 y GDPR, y en auditoría de sistemas. - Definición y evaluación de controles de seguridad y su eficacia en arquitecturas complejas en base estas normativas - Generación de documentación ejecutiva y/o técnica, y adaptación a nivel de gerencia - Validación de documentación (políticas, normas, etc.), y soporte a su gestión/mantenimiento. - Controles, auditoría y evaluaciones de seguridad de plataformas Big Data, SAP y RPA. - Securización de entornos Cloud (migraciones a GCP y Azure). - Análisis de seguridad de productos y servicios de proveedores (Mulesoft, Salesforce, RPAs, BlockChain, Kubernetes, Dockers). - Gestión de Single Sign-On, administración de sistemas y seguridad en Azure. - Colaboración con SOC de Seguridad (tecnología Splunk) y Red Team.

Madrid Y Alrededores, España

Consultor de seguridad en Telefónica Global:- Gestión de proyectos de seguridad.- Cumplimiento normativo SOX.- Controles de seguridad Big Data, SAP y Cloud.- Evaluaciones de seguridad.- Gestión e integración de aplicaciones internas con Microsoft Azure y método SSO.- Uso de SIEM Arcsight.Pentesting de aplicaciones web (metodología OWASP).

Madrid Y Alrededores, España

Participación en proyectos para empresas del IBEX35 entre las que destacan las labores de:- Hacking ético, revisiones de seguridad de Caja Negra y Blanca, y test de intrusión.- Análisis de seguridad en aplicaciones Web.- Análisis de seguridad en aplicaciones móviles.- Gestión de vulnerabilidades en sistemas e infraestructuras.- Elaboración de reportes de vulnerabilidades.- Desarrollo de herramientas de seguridad y de aplicaciones enfocadas al descubrimiento de recursos de red.- Asesoramiento en soluciones de seguridad de la información.- Proyectos de Ciber ejercicios, Phishing e Ingeniería Social.