Martin Deriu

Manager de Ciberseguridad, Data & AI Governance, Privacidad de Datos y Riesgo Tecnológico con más de 15 años de trayectoria en la articulación de resiliencia operativa y cumplimiento normativo frente a los objetivos de negocio en banca, holdings financieros e infraestructura crítica nacional.

Integración demostrada de visión directiva, gobierno corporativo y auditoría con sólida ingeniería técnica: diseño, desarrollo y despliegue de controles de seguridad automatizados, escalables y embebidos en los pipelines corporativos de datos e IA.

Liderazgo de la vertical de Data & AI Governance para Grupo Vázquez dentro de la estructura corporativa transversal de Data Management, proveyendo servicios de datos e inteligencia para las 28 empresas y 6 divisiones de negocio del holding (+6.000 colaboradores) en servicios financieros, tecnología, retail, agro, real estate y marketing.

Evolución del modelo burocrático documental mediante la implementación de controles técnicos automatizados sobre entornos multi-cloud (AWS, GCP, OCI, Azure) y arquitectura Medallion (+7.000 tablas catalogadas y +2.000 usuarios analíticos); orquestación de seguridad granular por valor y sensibilidad del dato vía AWS Lake Formation y Glue Catalog, articuladas con soluciones in-house de ingesta, calidad y linaje.

En paralelo al gobierno analítico transversal, integración activa en la Oficina de Protección de Datos (DPO Office) en ueno bank S.A., al frente del programa de privacidad, auditorías regulatorias y certificaciones bajo normas ISO/IEC 9001, 14001, 27001, 27701, 37001, 37301, PCI-DSS y directivas SWIFT.

Trayectoria previa en YPF S.A. como Coordinador Técnico del Centro de Monitoreo y Respuesta a Incidentes (SOC/CRMC). Dirección de una dotación multidisciplinaria de 30 especialistas (células N1, N2, N3, CTI, Monitoreo y Control Preventivo + Gestión Documental), con salvaguarda continua sobre activos de infraestructura crítica bajo un régimen promedio de 300 alertas diarias mediante plataformas SIEM/SOAR (IBM QRadar, IBM Resilient) y alineación estricta al framework MITRE ATTACK.

• Áreas de especialidad: Dirección SOC/CSIRT & CTI | Data & AI Governance | Data Protection Office & Privacy by Design | GRC Bancario/Holding | Cloud Security | Mitigación Forense & Threat Hunting | Vulnerability Management | Resiliencia Operativa & FinOps | Lead Implementer Auditor.

• Alcance internacional: Triple ciudadanía operativa Argentina, Italiana e Israelí. Plena capacidad legal y regulatoria para contratación y radicación en países del MERCOSUR, Espacio Económico Europeo (EEE) y Medio Oriente.

itti S.A.E.

Data & AI Governance Manager · may. de 2026 - actualidad · Paraguay · Híbrido

• Dirección técnica y de gestión del área de gobierno y seguridad analítica a cargo de un equipo multidisciplinario de 3 ingenieros en Central Data. Liderazgo estratégico en la migración de cuentas y servicios de la organización AWS vinculados a la infraestructura del Data Lake, junto con el diseño e integración del esquema de control de acceso corporativo federado mediante Okta desde Google Cloud Identity bajo estándares de Zero Trust.

• Despliegue de la capa semántica y de contexto organizacional, con impulso a la federación (Data Mesh) de capacidades de ingesta, transformación (DBT) y autoservicio analítico de visualización (Amazon QuickSight) hacia los equipos de negocio de las 28 empresas del holding. Estandarización de Golden Data Sets, catalogación de preguntas clave de negocio, modelado de métricas operativas y generación de embeddings orientados a casos de uso de IA y arquitecturas RAG con estricto control de versiones.

• Fiscalización del marco de privacidad, robustez y seguridad sobre la solución de biometría conversacional para autenticación de clientes dentro de la app móvil de ueno bank. Habilitación de entornos (Amazon SageMaker AI), gobierno de datos y controles PII para Deloitte como desarrolladores externos del modelo de previsión IFRS/NIIF 9, junto con la representación institucional en el AWS Executive Briefing Center (EBC) y en el AWS Summit 2026 de Madrid.

Asesor Sr. Data Protection & Privacy · may. de 2025 - abr. de 2026 · Paraguay · Híbrido

• Ingeniería e implementación de controles automatizados de gobierno y privacidad para Central Data con cobertura sobre las 28 empresas y 6 unidades de negocio del grupo. Diseño de políticas de seguridad granular y clasificación semántica por nivel de criticidad mediante AWS Lake Formation y AWS Glue Catalog, con administración del acceso seguro sobre más de 150 esquemas y 7.000 tablas en arquitectura Medallion para más de 2.000 usuarios data-driven.

• Integración de mecanismos de control dentro de los pipelines analíticos (Privacy by Design) en sinergia continua con las células de Data Platform y Analytics Engineering. Automatización sistemática de validaciones de metadatos, trazabilidad de linaje y aplicación de reglas de compliance desde la ingesta en tiempo real o batch (Amazon Kinesis) hasta la orquestación con DAGs en Apache Airflow, en favor de la escalabilidad de modelos analíticos e IA.

• Defensa en auditorías integradas y certificaciones internacionales del ecosistema, con participación directa en la acreditación de la norma ISO/IEC 27001 para upay y el sostenimiento operativo de las normas ISO 9001, 14001, 37001 y 37301. Provisión de evidencias sobre controles criptográficos, gobierno de Data Security Posture Management (DSPM), directivas SWIFT, estándares PCI-DSS y acuerdos transfronterizos de transferencia de datos.

ueno bank S.A.

Asesor Sr. Data Protection & Privacy · may. de 2025 - actualidad · Paraguay · Híbrido

• Dirección integral del programa corporativo de cumplimiento normativo y privacidad de datos bajo directivas GDPR y regulaciones financieras locales, en articulación con las áreas de Asuntos Legales, Compliance y Seguridad de la Información con el propósito de la custodia efectiva, la confidencialidad y la salvaguarda permanente de los derechos de los titulares de datos personales.

• Conducción y ejecución formal de Evaluaciones de Impacto en la Protección de Datos (EIPD/DPIA) sobre arquitecturas transaccionales complejas, productos bancarios digitales y modelos predictivos de Machine Learning e Inteligencia Artificial, con aplicación sistemática de los principios de Privacy by Design y Privacy by Default junto con el mantenimiento del estándar internacional ISO/IEC 27701.

• Interlocución institucional para remisión a las Autoridades de Control regulatorias y fiscalización prioritaria de solicitudes sobre el ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), con estructuración de flujos operativos auditables y resoluciones formales sujetas a los principios de confidencialidad, integridad y disponibilidad de la información personal identificable.

YPF S.A.

Coordinador Técnico de Ciberseguridad · dic. de 2024 - abr. de 2025 · Argentina · Presencial

• Coordinación operativa y técnica de una dotación de 30 especialistas distribuidos en células de N1, N2, N3, Cyber Threat Intelligence (CTI), Monitoreo y Control Preventivo + Gestión Documental. Sostenimiento de cobertura defensiva 24/7 y continuidad operativa ininterrumpida sobre los activos tecnológicos y la infraestructura crítica de la compañía energética nacional bajo estrictos estándares de seguridad de la información.

• Supervisión general y gobierno del Centro de Operaciones de Seguridad (SOC/CRMC) frente a un volumen promedio de 300 alertas diarias mediante plataformas IBM QRadar (SIEM) e IBM Resilient (SOAR). Priorización estratégica de tickets, peritaje forense digital avanzado y ejecución de contención ante vectores de ataque complejos en refinerías, redes de oleoductos y centros de distribución upstream y downstream.

• Ingeniería de Procedimientos Operativos Estándar (SOP) y desarrollo de flujos automatizados de respuesta en SOAR, con reducción sustancial del Tiempo Medio de Respuesta (MTTR) frente a eventos de alta severidad. Confección de tableros ejecutivos con métricas de SLA, niveles de exposición y postura de riesgo para reporte directo al CISO, Comités de Auditoría y organismos regulatorios sectoriales.

Referente Técnico de Ciberseguridad · nov. de 2024 - nov. de 2024 · Argentina · Presencial

• Articulación del escalón de respuesta N3 ante eventos de ciberseguridad de alta criticidad, con ejecución de análisis forenses digitales profundos y determinación de causa raíz sobre activos corporativos estratégicos. Correlación sistemática de telemetría multidominio y mapeo exhaustivo de tácticas, técnicas y procedimientos (TTPs) de adversarios avanzados bajo la taxonomía del framework internacional MITRE ATT&CK.

• Diseño, ingeniería y calibración de reglas personalizadas de correlación en la plataforma SIEM para el despliegue de campañas proactivas de Threat Hunting. Fiscalización de eventos en capas N1 y N2, con maximización de la precisión de detección y supresión de falsos positivos mediante el afinamiento continuo de casos de uso defensivos en firewalls perimetrales y agentes de endpoint.

• Planificación, conducción de ejercicios y simulacros de crisis cibernética (tabletop y simulación en vivo), con evaluación de la capacidad de contención del equipo ante escenarios de compromiso perimetral y movimiento lateral. Dictado de módulos de formación especializada a analistas y emisión de directivas de hardening a los equipos de infraestructura IT.

Consultor de Ciberseguridad · sept. de 2024 - oct. de 2024 · Argentina · Presencial

• Monitoreo y triaje en tiempo real de eventos de seguridad en componentes perimetrales y tecnología de endpoint, con análisis de registros en firewalls corporativos, sistemas IDS/IPS y plataformas de prevención de fuga de datos (DLP). Detección y aislamiento temprano de desvíos en la telemetría corporativa, documentación de vectores emergentes y escalamiento oportuno para la contención de intentos de intrusión.

• Ejecución sistemática de escaneos y gestión de vulnerabilidades corporativas mediante Tenable Nessus, con evaluación de la severidad del riesgo probabilístico y el impacto operativo potencial. Articulación conjunta con los administradores de infraestructura IT para el despliegue ordenado de parches de seguridad, remediaciones de configuración y actualizaciones críticas sobre servidores y parques de trabajo.

• Peritaje forense preliminar sobre registros de auditoría y tráfico de red para la detección de patrones anómalos, con colaboración en la atención de eventos escalados y en la preservación de evidencias digitales. Diseño de contenidos formativos y dictado de programas de concientización en ciberseguridad para la reducción de la susceptibilidad de los usuarios frente a vectores de ingeniería social.

Especialización en Gestión Pública y Datos @ Instituto Superior de la Carrera · abr. de 2025 - ago. de 2025

Tecnicatura Superior en Seguridad Informática @ Teclab · ago. de 2024 - jul. de 2027

Diplomatura en Protección de Datos Personales @ Universidad Siglo 21 · ago. de 2024 - dic. de 2024

Diplomatura en Ciberseguridad @ Fundación Telefónica Movistar · ago. de 2023 - nov. de 2023

Diplomatura en Seguridad de la Información @ Universidad Siglo 21 · jun. de 2023 - oct. de 2023

Especialización en Economía @ IFPYGP · may. de 2022 - oct. de 2022

Diplomatura en Transformación Digital @ Universidad Tecnológica Nacional · mar. de 2022 - may. de 2022

Carrera de Producto @ Coderhouse · ago. de 2021 - nov. de 2021

Especialización en Política Internacional @ IFPYGP · abr. de 2021 - dic. de 2021

Bachiler Técnico Contable @ Abraham Lincoln (A-1187) · mar. de 2012 - dic. de 2014

Bachilerato en Lenguas @ Del Libertador (A-810) · mar. de 2010 - dic. de 2011