Andres Velez Vera Ingeniero Ciberseguridad

Ingeniero de Seguridad de la Información

Zemoga

Jan 2021 - Current (5 years 10 months)

• Gestionar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO 27001 , garantizando el cumplimiento continuo y la alineación con los estándares de la industria. • Evaluar y analizar la efectividad de los controles de seguridad, identificando áreas de mejora. • Realizar revisiones técnicas detalladas (hacking ético) de seguridad para identificar vulnerabilidades y mitigar riesgos en aplicaciones basadas en OWASP top10. • Realizar pentesting a la infraestructura en ambientes on premise y nube de la empresa (AWS). • Implementar, configurar y monitorear plataformas de seguridad para mejorar la postura de seguridad de la organización. • Gestionar incidentes y eventos de seguridad, incluyendo la d

B

Especialista de Seguridad de la Información

Brigard & Urrutia Abogados

Apr 2019 - Jan 2021 (1 year 10 months)

• Implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con los estándares internacionales ISO 27001 . • Verificar y auditar la efectividad de los controles de seguridad de la información a lo largo del ciclo de vida de la información. • Medir, gestionar y mitigar los riesgos de seguridad de la información y ciberseguridad para proteger los activos de la organización. • Asegurar el cumplimiento de las normativas de seguridad de la información, especialmente en relación con la protección de datos personales. • Realizar pruebas de pentesting a la infraestructura onpremise de la organización. • Implementar líneas base de configuración en ambientes onpremise y nube (Azure).

Ingeniero de Seguridad de la Información

Fiduciaria de Occidente

Oct 2018 - Apr 2019 (7 months)

• Verificar y auditar la efectividad de los controles de seguridad de la información. • Verificar cumplimiento de controles de Seguridad de la Información bajo la normativa SOX. • Encargado del proceso de gestión de cambios de IT. • Implementar y gestionar controles de seguridad de la información ISO27001 . • Coordinar pruebas de pentesting y ethical hacking a la infraestructura de la compañía.

B

Analista de Seguridad de la Información

Brigard & Urrutia Abogados

Oct 2015 - Mar 2018 (2 years 6 months)

• Gestionar el Sistema de Gestión de Seguridad de la Información (SGSI) en cumplimiento con los estándares internacionales ISO 27001 . • Gestionar e implementar los controles necesarios para garantizar la seguridad de la información a lo largo de todo el ciclo de vida de la información. • Identificar, evaluar y gestionar los riesgos de seguridad de la información, implementando estrategias para mitigar las amenazas potenciales. • Supervisar la infraestructura tecnológica de seguridad, incluyendo firewalls, antimalware, antispam, cifrado de discos, IPS y otros sistemas.

I

Analista de Seguridad de la Información

Image Quality IQ OUTSOURCING

Mar 2015 - Oct 2015 (8 months)

• Liderar y gestionar proyectos de seguridad de la información, asegurando la alineación con los objetivos organizacionales y los requisitos de seguridad. • Implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con los estándares ISO 27001 . • Gestionar las vulnerabilidades técnicas, incluyendo la identificación, evaluación y esfuerzos de remediación para reducir el riesgo. • Supervisar los procesos de continuidad del negocio y monitoreo, asegurando que la organización pueda responder efectivamente a las interrupciones. • Realizar actividades de gestión de riesgos basadas en los marcos ISO 27005 e ISO 31000, asegurando una identificación, evaluación y tratamiento de riesgos integral.

B

Ingeniero de Seguridad de la Información

BlackHat Archetype

Jun 2014 - Mar 2015 (10 months)

• Brindar consultoría experta en proyectos de ciberseguridad, ofreciendo orientación estratégica e insights técnicos. • Administrar y configurar una variedad de soluciones de seguridad, incluyendo: ○ Productos de seguridad para usuarios finales (antivirus, servicios de reputación, cifrado). ○ Sistemas de seguridad perimetral (Firewalls, proxies, pasarelas de correo electrónico, antispam, cifrado de correos electrónicos, VPNs). ○ Sistemas avanzados de prevención de amenazas (correlación de eventos, análisis profundo de la red, IDS, IPS). • Realizar evaluaciones de vulnerabilidades en sistemas de información, siguiendo estándares internacionales para identificar y mitigar riesgos potenciales.

Andres Velez Vera

About

Detail

Timeline

Résumé

Andres Velez Vera

About

Detail

Behavioral traits