Juan David Alfaro Garzón Especialista en seguridad de la información

Jefe de seguridad de la información

Falabella de Colombia

Jan 2025 - Current (1 year 10 months)

Como Jefe de seguridad de la información, lideré la implementación, mantenimiento y mejora continua del sistema de gestión de seguridad de la información (SGSI) en Colombia, alineado con estándares internacionales como NIST. Fui responsable de definir y supervisar la estrategia de gobernanza de seguridad, gestionando riesgos tecnológicos, cumplimiento normativo, políticas corporativas y planes de respuesta ante incidentes. Coordiné auditorías internas y externas, promoviendo una cultura organizacional orientada a la protección de la información. Además, utilicé mis conocimientos sobre Application Programming Interface (API) para facilitar la integración de aplicaciones con la infraestructura de la compañía, asegurando una comunicación fluid

Especialista de seguridad

Megadvantage

Jan 2024 - Aug 2024 (8 months)

Como Especialista de seguridad, fui responsable de la implementación y administración de dispositivos y plataformas de seguridad, incluyendo balanceadores Allot, anti DDoS Radware y soluciones de seguridad en la nube con tecnología SASE de Netskope. En estas plataformas, realicé la configuración, parametrización y remediación de vulnerabilidades según las necesidades del cliente. Además, apliqué mis conocimientos en administración de firewall y seguridad de redes para fortalecer la infraestructura informática. Aunque la gestión de bases de datos y el uso de APIs no son mis áreas principales, revisé las bases de datos desde la perspectiva de la seguridad de la información, asegurando que la integración a través de APIs se realizara de manera

Gestor de Vulnerabilidades

SECURE SOFT CORPORATION

Nov 2022 - Jan 2024 (1 year 3 months)

Como Gestor de Vulnerabilidades, fui responsable del análisis y gestión de vulnerabilidades para la remediación de estas en la totalidad de los activos de clientes del sector financiero, utilizando herramientas de escaneo de vulnerabilidades como Nessus, Tenable, Qualys y Kenna. Implementé estrategias de seguridad informática y gestión de operaciones de seguridad, asegurando la protección de datos y el cumplimiento de normativas como PCI DSS e ISO/IEC 27001. Además, realicé integraciones y revisiones de bases de datos desde el punto de vista de seguridad de la información, lo que me permitió aplicar mis conocimientos en Oracle Database para fortalecer la seguridad de la infraestructura. También integré servidores con sistema operativo Linux

Analista de Ciberseguridad

SECURE SOFT CORPORATION

Aug 2021 - Nov 2022 (1 year 4 months)

- Monitoreo, reporte y gestión de incidentes de seguridad de la información y gestión de riesgos tecnológicos del sector financiero, desarrollo y pruebas de producción en casos de uso en SIEM.
- Administración de herramientas de seguridad Firewall y SIEM, cacería de amenazas en plataformas de seguridad, análisis y gestión para remediciones de vulnerabilidades en activos de clientes del sector financiero.
- Realicé revisiones de bases de datos, incluyendo Oracle Database, desde el punto de vista de seguridad de la información, asegurando que las configuraciones y accesos cumplieran con los estándares de seguridad establecidos y contribuyendo a la protección integral de los datos sensibles en el entorno financiero.

Profesional de servicios convergentes

Xorex de Colombia

Nov 2020 - Aug 2021 (10 months)

Administración y configuración de servicios de telecomunicaciones; apoyando proyectos desarrollados con la empresa Movistar en el área de Soporte a Pymes y Corporaciones; Manejo de personal técnico en terreno y verificación de servicios principalmente de canales MPLS, Internet dedicado y canales satelitales. Configuración y verificación de equipos de desborde PE marca Huawei y Alcatel, verificación de medios de transmisión de fibra, cobre y radio, soporte a router Cisco, Huawei, entre otros.

Analista de Servicios Convergentes

Grupo Oesia

Feb 2019 - Oct 2020 (1 year 9 months)

- Administración y configuración de servicios de telecomunicaciones; apoyando proyectos como los desarrollados con la empresa Movistar en el área de Soporte a Pymes y Corporaciones
- Manejo de personal técnico en terreno y verificación de servicios principalmente de canales MPLS, Internet dedicado y canales satelitales.
- Configuración y verificación de equipos de desborde PE marca Huawei y Alcatel, verificación de medios de transmisión de fibra, cobre y radio, verificación de pruebas en primer nivel con equipos STM-1
Configuración y verificación de DSLAM, OLT y ONT, soporte a router Cisco, Huawei, Juniper, Teldat, Hewlett Packard, entre otros y configuración de VPN, Security Profiles, entre otros. Analista de servicios conve

A

Técnico de Redes e Informática

ASISTEL SOLUCIONES TELEINFORMÁTICAS LTDA

Mar 2018 - Jul 2018 (5 months)

Técnico en sistemas

System Technology Solution

Oct 2017 - Mar 2018 (6 months)

Gestor de incidentes en sistemas de cómputo y redes, mantenimiento preventivo y correctivo de equipos de cómputo, instalación de programas de cómputo y sistemas operativos, configuración de ips, creación de imágenes de sistemas operativos con programas para clonación de discos duros, instalación de impresora, configuración de usuario, capacitación a usuario final y mesa de ayuda, soporte en sitio para clientes externos, manejo de herramientas ofimáticas y config de dispositivos de enrutamiento.

Técnico en soporte nivel 2

Latcom S.A

Jun 2016 - Nov 2016 (6 months)

Asistencia técnica y mesa de ayuda en incidentes de redes móviles, asesoría y configuración de equipos móviles, modems, redes inalámbricas claro: telefonía móvil y datos móvil.

C

Técnico en cableado estructurado y eléctrico

COLVATEL S.A

Dec 2015 - Apr 2016 (5 months)

Técnico cableado estructurado, instalación de canaletas, cajas de paso, instalación de cableado y mantenimiento de servicios de datos y voz, instalación de centros de cómputo, rack de telecomunicaciones, e instalación de switch, instalación y mantenimiento de redes eléctricas e instalación de tableros eléctricos, instalación de UPS y puesta a tierra.

G

Auxiliar técnico – reparador, instalador

GRUPO COBRA

Mar 2015 - Sep 2015 (7 months)

Auxiliar Técnico en cableado estructurado, Instalador y mantenimiento de redes internas y externas configuración de servidores, conexiones a dominios y soporte técnico.
Con experiencia de trabajo en cable cobre .500 y Cable Coaxial, mantenimiento de nodos, muflas y demás dispositivos de redes externas que generan ruido o atenuaciones de la señal.

Juan David Alfaro Garzón

About

Detail

Timeline

Résumé

Juan David Alfaro Garzón

About

Detail

Behavioral traits