Tomas Handziak

Profesional de Ciberseguridad con experiencia en operaciones SOC y sólida base en frameworks de riesgo y cumplimiento normativo — NIST CSF, ISO 27001, MITRE ATT&CK; y PCI-DSS.

Experiencia práctica en evaluación de madurez de controles de seguridad, documentación de políticas y procedimientos, análisis de riesgos tecnológicos y soporte a auditorías de cumplimiento. Certificado en Microsoft Azure Security Technologies (AZ-500T) con conocimiento de seguridad cloud, IAM y controles de cumplimiento en entornos híbridos. Perfil analítico con mirada estratégica — capaz de traducir riesgos técnicos en planes de acción concretos y comunicarlos a audiencias tanto técnicas como de negocio.

Estudiante avanzado de Ingeniería en Sistemas (todas las materias aprobadas). Inglés intermedio — lectura técnica fluida.

Analista de Ciberseguridad SOC - Personal Tech (2025-05 – Present)

• Evaluación Continua de la postura de seguridad de múltiples clientes corporativos — identificación de brechas en controles de seguridad, análisis de riesgos tecnológicos y proposición de planes de acción alineados a NIST CSF e ISO 27001.
• Aplicación práctica de NIST CSF, MITRE ATT&CK; e ISO 27001 en operaciones diarias — mapeo de controles implementados a requisitos de frameworks, identificación de gaps y documentación de planes de remediación.
• Redacción y mantenimiento de políticas de seguridad, playbooks de respuesta a incidentes, procedimientos operativos estándar y matrices de controles — garantizando consistencia, precisión y alineación a estándares normativos.
• Soporte a procesos de auditoría para clientes corporativos — elaboración de paquetes de evidencia, documentación de controles implementados, trazabilidad de accesos y reportes de estado de cumplimiento.
• Análisis de vulnerabilidades y riesgos en entornos corporativos — evaluación de impacto potencial, probabilidad de ocurrencia y priorización de remediación basada en criticidad de activos y exposición al riesgo.
• Colaboración con equipos de clientes para validación de proveedores de servicios tecnológicos — verificación de controles de seguridad, revisión de políticas de acceso de terceros y evaluación de riesgos de la cadena de suministro.
• Traducción de hallazgos técnicos en recomendaciones de negocio claras — elaboración de reportes ejecutivos y técnicos que comunican riesgos de seguridad en términos de impacto organizacional.

Técnico de Redes e Infraestructura - Personal Tech (2023-09 – 2025-04)

• Diagnóstico y análisis de riesgos en infraestructura de red HFC y FTTH — identificación de vulnerabilidades, implementación de controles compensatorios y documentación técnica de configuraciones de seguridad.

Soporte Técnico IT at Ticopex / Emprendimiento Personal (2021-01 – 2023-01)

• Soporte técnico e implementación de controles de seguridad básicos para clientes empresariales — configuración de sistemas Windows y Linux, redes LAN/WLAN y documentación de procedimientos.

Ingeniería en Sistemas de Información in Sistemas de Información – Universidad de la Cuenca del Plata (2022-01)