Alejandro Lopez

Profesional en seguridad de la información con más de cinco años de experiencia fortaleciendo la protección de datos, la continuidad del negocio y el cumplimiento normativo en sectores de alta exigencia. He liderado la implementación de controles perimetrales, sistemas de monitoreo basados en SIEM y soluciones de protección de endpoints, alineados con marcos como ISO 27001 y NIST.

Tengo experiencia coordinando equipos y proveedores de ciberseguridad, gestionando riesgos tecnológicos y asegurando la operación segura de infraestructuras críticas. Poseo una visión integral de la seguridad, capaz de conectar la parte técnica con las necesidades del negocio. Me caracteriza la capacidad para trabajar en entornos remotos, mantener la operación estable y apoyar la toma de decisiones con análisis claros y prácticos.

Busco un rol donde pueda aportar desde la gestión estratégica y operativa de la seguridad, impulsando mejoras continuas y construyendo entornos tecnológicos más seguros y confiables.

• Coordinador de Seguridad TI – Coltefinanciera S.A. (Mar. 2023 – Sep. 2025)
• - Administré y operé controles de ciberseguridad: FortiGate, SentinelOne, DLP Safetica, WAAP Imperva.
• - Acompañé proyectos de migración de datacenter y bases de datos a OCI.
• - Implementé políticas y planes de seguridad alineados con la Circular 005 y normativa SFC.
• - Reduje riesgos operativos mediante gestión proactiva de vulnerabilidades e incidentes.
• Oficial de Seguridad de la Información – Coltefinanciera S.A. (May. 2022 – Mar. 2023)
• - Dirigí el SGSI bajo ISO 27001 y NIST, gestionando riesgos y controles críticos.
• - Implementé políticas, monitoreo y capacitación en ciberseguridad y cumplimiento regulatorio.
• - Fortalecí la cultura de seguridad y los procesos de respuesta a incidentes.
• Coordinador de Seguridad de la Información y SARO – Financiera Dann Regional S.A. (Ago. 2018 – May. 2022)
• - Implementé y operé el SOC-SIEM (Claro), circular 007/2018 y planes de continuidad (BCP, DRP).
• - Coordiné la gestión de riesgos operativos, incidentes y continuidad del negocio.
• - Aseguré cumplimiento normativo y madurez en controles de seguridad.
• Coordinador de Infraestructura y Seguridad – Financiera Dann Regional S.A. (Feb. 2018 – Ago. 2018)
• - Lideré el equipo de infraestructura TI y proyectos de continuidad.
• - Gestioné seguridad en plataformas AS400, firewall y antivirus.
• Analista de Seguridad informática – Financiera Dann Regional S.A. (IRIS Bank) (May. 2011 – Oct. 2018)
• - Implementé el SGSI y controles basados en ISO 27001, ITIL y COBIT.
• - Participé en el diseño del Datacenter alterno y pruebas de recuperación.
• Implemente migración seguridad Perimetral Isa server – Fortigate
• Admintrador antivirus Symantec.
• Analista de Riesgos TI y Oficial de Cumplimiento Suplente – Coltefinanciera

1.  S.A. (Abr. 2007 – May. 2010)

• Analista de Seguridad de Información – Financiera Dann Regional S.A. (IRIS Bank) (May. 2010 – Oct. 2011)
• - Implementé el SGSI y controles basados en ISO 27001, ITIL y COBIT.
• - Participé en el diseño del Datacenter alterno y pruebas de recuperación.
• Analista de Riesgos TI y Oficial de Cumplimiento Suplente – Coltefinanciera

1.  S.A. (Abr. 2007 – May. 2010)

• - Gestioné riesgos SARO y SARLAFT, análisis de riesgo TI y cumplimiento SFC.
• Auditor de Sistemas / Auxiliar TI – Coltefinanciera S.A. (Ago. 1997 – May. 2007)
• - Ejecuté auditorías de sistemas, soporte técnico y administración de infraestructura.

FORMACIÓN ACADÉMICA

• Especialista en Seguridad Informática – Universidad de San Buenaventura (2015)
• Ingeniero de Sistemas – Universidad Cooperativa de Colombia (2007)
• Tecnólogo en Análisis y Programación – Tecnológico Cedesistemas (2006)

CERTIFICACIONES Y CURSOS RELEVANTES

• Comunicación y liderazgo 2025 (40 horas) Universidad Pontificia Bolivariana
• Arquitectura Ciberseguridad 2025 virtual - UdeMy
• Taller Circular 007/2018 – Trend Micro
• Hacking Ético y Defensa en Profundidad – DS Team CODSP