Hoja de vida

INTERSEC
Consultor en Seguridad de la Información (2012-actualidad)

Ejecución de proyectos de Seguridad de la Información para clientes de los sectores: Financiero y Gobierno relativos a:

  • Manejo de Incidentes de Seguridad de la Información
  • Acompañamiento en cumplimiento regulatorio local de Seguridad:
    • SBS JB-2012-2148 para entidades financieras
    • SBS JB-2012-3066 para entidades financieras
    • EGSI Esquema Gubernamental de Seguridad de la Información
  • Análisis de riesgo tecnológico
  • Pruebas de vulnerabilidad y penetración
  • Seguridad en el Ciclo de Vida de Desarrollo de Software
  • Capacitación en Seguridad de la Información:
    • Ethical Hacking
    • Políticas de Seguridad
    • Manejo de Incidentes de Seguridad
    • BCP
    • Ingeniería Social

Digiware Seguridad del Ecuador S.A.
Gerente de Consultoría, Digiware Seguridad del Ecuador S.A. (2010-2012)

Gestión de proyectos con el equipo de trabajo de Ingeniería y Consultoría y la ejecución de servicios contratados por clientes corporativos en las áreas de:

  • Coordinación de las áreas de soporte técnico e implementación de proyectos;
  • Pruebas de Vulnerabilidad y de Penetración en infraestructura de los clientes;
  • ISO 27001 Gap Analysis;
  • Evaluación de Riesgos Tecnológicos;
  • Planificación de Sistemas de Gestión de Seguridad de la Información;
  • Implantación de Tecnologías en la Infraestructura de Seguridad.

Consultor Senior de Seguridad, Digiware Seguridad del Ecuador S.A.(2009–2010)
Participación en la ejecución de proyectos de Seguridad de la Información como:

  • Pruebas de Vulnerabilidad y de Penetración en infraestructura de los clientes;
  • ISO 27001 Gap Analysis;
  • Evaluación de Riesgos Tecnológicos.

PNUD-BNF
Consultor en Seguridad Informática Bancaria Integral (2007-2008)

En el marco del proyecto de cooperación del Programa de Naciones Unidas para el Desarrollo (UNDP) para el Mejoramiento Institucional del Banco Nacional de Fomento (BNF) formé parte de un equipo de consultores en Tecnologías de Información encargado de desarrollar políticas y medidas de seguridad informática para la Organización. El BNF fue el mayor banco estatal del Ecuador, con cobertura nacional en más de 100 ciudades. Los principales proyectos gestionados o ejecutados fueron:

  • Definición de Políticas de Seguridad Informática para toda la Organización;
  • Organización del área de Seguridad de la Información para toda la Organización;
  • Implantación de proyectos de infraestructura de red relativos a seguridad de la información:
    • Implantación de Firewall cluster;
    • Análisis de vulnerabilidades;
    • Implantación de herramientas de protección de estaciones de trabajo;
    • Implantación de políticas de seguridad para protección de hardware y software;
    • Implantación de controles de seguridad en la administración de la infraestructura de informática y comunicaciones del Banco;
    • Implantación de herramienta de protección anti-malware corporativo;
    • Pruebas de penetración.

Consultor Independiente en Tecnologías de Información y Seguridad Informática (2000 – 2007)
Desarrollo de proyectos tecnológicos de análisis e implantación de tecnologías para lograr el mejoramiento, automatización y optimización de servicios y uso de recursos para clientes dentro y fuera del país. Las empresas atendidas son tanto usuarios de Tecnologías de Información como proveedores de productos y servicios. Se llevó a cabo proyectos en las siguientes áreas:

  • Capacitación (como instructor) en varias áreas:
    • Sistemas Operativos Linux (4 niveles)
    • Sistema Operativo Solaris
    • Seguridad en ambiente Solaris (curso dictado en idioma inglés en Arizona, USA)
  • Seguridad Informática
    • Implantación de herramientas
    • Identificación y aplicación de controles
  • Administración de infraestructura tecnológica de prestación de servicios de telecomunicaciones
  • Definición y ejecución de proyectos de actualización tecnológica
  • Mejoramiento, automatización y optimización de servicios

IBM
Líder de Proyectos, SOLINSER S.A. Subsidiaria de IBM del Ecuador (1998 – 2000)

Definición y gestión de Proyectos de conectividad de redes, seguridad e infraestructura de comunicaciones del Banco Popular, entonces uno de los mayores clientes de IBM del Ecuador. Participación en proceso de manejo de oportunidades de negocio de las áreas de outsourcing, servicios, proyectos de comercio electrónico, siendo las principales tareas:

  • Manejo de oportunidades de negocio
  • Elaboración de propuestas y casos de negocio
  • Definición de alcance de proyectos
  • Diseño técnico de soluciones
  • Gestión de proyectos de Tecnologías de Información
  • Coordinación de ejecución de tareas para la implantación de proyectos técnicos

Grupo TVCable
Jefe Técnico, SATNet S.A. (1996 – 1998)

Operación técnica de la empresa, que en aquel tiempo llegó a ser el mayor proveedor de servicios de Internet (ISP) del Ecuador. Principales tareas:

  • Supervisión de la operación técnica
  • Operación del Centro de Datos:
    • Administración de servidores DNS, Correo electrónico, http,
    • Administración de copias de respaldo
    • Administración de Sistemas operativos y software base: Unix (Solaris, SVR4, BSD) y Win NT
  • Administración LAN y WAN
  • Diseño de topología y esquemas de ruteo y direccionamiento IP
  • Configuración y administración de sistema de Administración y Monitoreo de red (Sun Net Manager)
  • Supervisión de localidades (Point Of Presence) remotas
  • Diseño de soluciones para clientes empresariales

COMWARE S.A.
Ingeniero de Sistemas, ComWare S.A. Rep. SUN Microsystems (1992 – 1996)

Provisión de soporte técnico a clientes corporativos. Soporte de pre-venta. Capacitación a clientes. Principales tareas:

  • Soporte técnico para sistemas operativos Solaris
  • Soporte técnico para software base y otros sistemas operativos: SCO Unix, SCO Xenix, Novell Netware, Windows NT, Windows for Workgroups
  • Soporte técnico en conectividad de redes
  • Soporte al diseño de soluciones para el equipo de ventas de conectividad e integración de sistemas
  • Entrenamiento y capacitación a clientes en los siguientes temas:
    • Sistemas operativos: Solaris, Novell Netware;
    • Administración de Solaris;
    • Redes de computadores;
    • Programación con herramientas de Solaris.

ramon valdez, ing. | hoja de vida | blog | open source | enlaces | eventos | lista de lectura