- Inteligencia de amenazas- Gestión de amenazas (Threat hunting) y vulnerabilidades- (GCP) Security Command Center

Cyberiso es una empresa de consultores especializados en tecnologías, infraestructura y desarrollo, nuestro objetivo es acompañarlos en todo el proceso de cumplimiento en marcos normativos como un SGSI (Sistemas de gestion de seguridad de la información) y en frameworks de Ciberseguridad como CIS Controls, NIST y OWASP SAAM, trabajamos estos marcos utilizados mundialmente.

Apoyo a Gerencia de Ciberseguridad en Caja los Andes.

Consultorías en Ciberseguridad para distintos clientes:- DevSecOps - OWASP SAMM- CIS Top 20 Security Controls - V7, V8- Analisis de Forense digital- Apoyo documentando Políticas y Procedimientos en ISO 27001:2013Liderar profesionales externalizado para Nivel4.Venta de Servicios de Ciberseguridad: Ethical Hacking, Red Team, Phishing Test, Ejercicio de Crisis, Forense digital, Hardening, Awareness y Concientización, Especialista en Ciberseguridad, DevSecOps, IR/Monitoreo de fuga de datos, Consultoría ISO 27001, Consultoria CIS.

Arquitecto de Ciberseguridad - Blue Team- Gestionar y ejecutar actividades de revisión de Ciberseguridad en celulas internas de proyectos.- Asistencia a Dailys de células asignadas.- Coordinar actividades de revisiones de Ciberseguridad con células y Red Team. Apoyo con revisiones estáticas (SAST), dinámicas (DAST) y código fuente.- Apoyo a célula en mitigación de vulnerabilidades cuando se requiera.- Generar informes de mitigación de vulnerabilidades.- Gestionar actividades de Ciberseguridad en Jira y realizar seguimiento.- Gestionar/ejecutar actividades internas de Ciberseguridad con blue team.- Asistencia a reuniones internas Blue Team. Proponer mejoras de ciberdefensa.- Gestionar proyectos internos de Ciberseguridad de la compañía.- Levantamiento y seguimientos de hallazgos y mitigaciones de Ciberseguridad a nivel de infraestructura.- Apoyo en la definición de arquitectura y estándares de Ciberseguridad en las distintas células de proyectos.- Documentar políticas, procedimientos y estándares de Ciberseguridad según se requiera y realizar presentaciones.- Apoyo en Diseño y validación de arquitecturas de Ciberseguridad de distintos proyectos de la compañía. (Security Design Document)- Coordinar con Security Advisor procesos internos de evaluación de riesgos y amenazas (TRA).

- Mantener Sistema de Gestión de Seguridad de la Información (PMG SGSI) (ISO 27001/27002) de ANID.- Documentación de Políticas y Procedimientos de Seguridad de la información y Ciberseguridad para ANID.- Gestión de Incidentes tecnológicos - Planificación y ejecución de todos los DRP (Disaster recovery plan) sobre la infraestuctura tecnológica (MySQL, Informix, Percona, VMWare, MariaDB, SQL Server, FW, Storage) con el equipo de Infraestructura.- Documentación de informes de incidentes para alta dirección- Gestión de riesgos tecnológicos- Gestión de proyectos de Infraestructura y Ciberseguridad- Escaneo de Vulnerabilidades con Nessus/Openvas/TestSSL- Ejecución de Awareness de Ciberseguridad para colaboradores ANID- Gestionar IOC enviadas por CSIRT a equipo de Plataforma e Infrastructura- Administración plataforma Monitoreo de Infraestructura y aplicaciones (Nagios XI).- Responder a auditorías internas de ANID

- Monitoreo de Infraestructura, Servidores y Aplicaciones productivos con Nagios XI.- Implementación Intranet Institucional (SharePoint 2010 - SharePoint2013)- Administración de base de datos y Aplicativo para Sistema de Gestión Financiera (SIGFIN)- Administración de bases de datos (MySQL, SQL Server 2008R2, Clúster 2014 Always On).- Migración de Datacenter Canadá a Entel.- Gestión de proveedores TIC

- Desarrollo y mantenimiento de sistemas de postulación (SPL) en línea utilizando Java J2EE, Hibernate, Symfony PHP y bases de datos MySQL, Informix.- IDE: Netbeans y Eclipse.- CVS: Mercurial.

Desarrollo y mantenimiento de sitios web dinámicos con tecnologías web 2.0 (JQuery, PHP, Ajax) Elun Soluciones S.A, Viña del Mar

- Desarrollo Frontend en Java JSF (Java Server Faces).

Desarrollé de forma independiente un software para el cálculo mineralógico y reológico de cerámicas (Ceramic Rheology) para la Sociedad Minera Casablanca (SOMICA S.A) utilizando Visual Basic 6.0.