Franco Sabino

PM y Consultor en Seguridad de la Información, Riesgo y Cumplimiento (GRC), con 4+ años de experiencia liderando proyectos end-to-end de gestión de vulnerabilidades, evaluación y gestión de riesgo, ISMS/ISO 27001 y aseguramiento de controles (PCI) para clientes enterprise de retail, banca, industria y energía en LATAM, implementando las soluciones sobre plataformas GRC como Archer. Diseño e implemento integraciones a gran escala con herramientas líderes de ciberseguridad (Tenable.SC, Tenable Cloud Security y Microsoft Defender for Cloud) para automatizar la ingesta de datos de seguridad. A nivel humano, lidero equipos técnicos y actúo como Project Manager de cuentas, articulando entre áreas de negocio y TI.

Estudiante avanzado de Ingeniería en Sistemas de Información.

Consultor GRC at Assertiva, Risk Advisory (2022-01 – Present)

Consultoría GRC para clientes enterprise de retail, banca, industria y energía en LatAm

• Modelado de datos y diseño de soluciones: para cada fuente externa integrada (gestión de vulnerabilidades, CSPM, CMDB) diseñé el modelo de datos, interpreté la información de origen y construí la solución de GRC a medida (implementada en Archer), incluyendo flujos de trabajo con puntos de decisión automatizados.
• Gestión de vulnerabilidades — integración Tenable: diseñé y desarrollé un pipeline de sincronización incremental en Python entre Tenable (Tenable.sc / Tenable One) y la plataforma GRC, reemplazando cargas completas diarias de más de 4,3 millones de registros —que tomaban días— por un proceso de detección de cambios (delta) con checkpoints de estado.
• Postura de seguridad cloud — integración CrowdStrike (CSPM): lideré como referente técnico y de proyecto la integración de hasta 2 millones de hallazgos de postura de seguridad cloud de CrowdStrike, mediante autenticación OAuth2.
• Seguridad cloud — integración Microsoft Defender for Cloud: desarrollé extractores en Node.js sobre Azure Resource Graph (KQL) para centralizar hallazgos de configuración insegura, cubriendo 87 suscripciones cloud mediante estrategias de particionamiento.
• Operación & performance de plataforma GRC: administré y optimicé 9 datafeeds productivos (Tenable.sc y CMDB vía HTTP); realicé un diagnóstico integral de performance de un entorno crítico (7 servidores, SQL Server), detectando fragmentación de índices superior al 50% y entregando scripts de mantenimiento automatizado.
• ISMS & auditoría ISO 27001: implementé el caso de uso de ISMS (Information Security Management System) —mi área de mayor especialización dentro de GRC— que sirvió de base para una posterior auditoría de certificación ISO 27001.
• Aseguramiento de controles PCI & ITSVP: lideré proyectos de implementación de aseguramiento de controles PCI y de ITSVP, cubriendo tanto origen de carga manual interna como integraciones automatizadas a fuentes externas.
• Metodologías de riesgo: diseñé (armado) e implementé distintas metodologías de evaluación de riesgo —incluyendo la de riesgo operacional para una entidad bancaria— y desarrollé el flujo y la automatización de un proceso de gestión de riesgos en Archer a partir de un proyecto puntual.
• Gestión de proyecto: gestioné en simultáneo, como PM y consultor técnico, una cartera de 4 cuentas enterprise activas, liderando equipos bajo metodologías ágiles (Scrum/Agile), elaborando cronogramas (Gantt) y documentación formal, y reportando avances a stakeholders de negocio y TI.

Técnico A1 – Mesa de Ayuda at Bodegas Chandon (2021-01 – 2022-12)

• Brindé soporte técnico N1 y administración de sistemas, resolviendo incidentes en distintos equipos de la empresa.
• Participé en proyectos de mejora de la infraestructura de red.
• Diseñé e implementé un software para el control de ingreso y egreso de uva, digitalizando un proceso previamente manual.

Programador Junior (Pasantía) at Lagash University (2019-01 – 2019-12)

• Pasantía paga en programación Full Stack C#, participando en el diseño de un sistema para automatizar el proceso de reclutamiento, trabajando en equipo con nuevas tecnologías.

Ingeniería en Sistemas de Información in Ingeniería en Sistemas de Información – Universidad Tecnológica Nacional, Facultad Regional Mendoza (2018-01)

Bachillerato en Economía y Administración in Economía y Administración – Instituto Padre Vázquez (2013-01 – 2017-12)