Gilberto C.Sarmiento
Analista de Ciberseguridad
Contratar a esta persona
Envía una oferta de trabajo directamente a este candidato
Sobre mí
Profesional de ciberseguridad nativo en inglés y antiguo Administrador de Sistemas y Redes con más de 15 años de experiencia práctica en la gestión de infraestructura corporativa, hardware y seguridad de redes.
Experiencia demostrada en cerrar la brecha entre las operaciones técnicas y el gobierno corporativo, respaldada por 80 créditos universitarios en Administración de Empresas y la Certificación Profesional en Ciberseguridad de Google. Competente en alinear la infraestructura de TI con marcos de seguridad estándar (NIST, ISO 27001) para mitigar el riesgo organizacional, hacer cumplir la gestión de identidades y accesos (IAM) y garantizar la continuidad del negocio en entornos remotos y distribuidos.
Experiencia
Administrador Líder de Redes y Sistemas / Especialista en Soporte Técnico at Independiente (Self-employed) (2009-01 – Present)
Gestioné y aseguré hardware empresarial, sistemas operativos e infraestructura de red. Mantuve, desplegué y solucioné problemas en hardware corporativo y sistemas de redes locales.
- Hardening de Redes: Diseñé, implementé y segmenté arquitecturas seguras de LAN/WAN/VPN para [X] usuarios/clientes, reduciendo las superficies de ataque externas y la exposición no autorizada de datos.
- Seguridad de Endpoints y Control de Acceso: Apliqué políticas estrictas de Gestión de Identidades y Accesos (IAM) y Listas de Control de Acceso (ACL); gestioné el despliegue automatizado de parches y el hardening de sistemas operativos en [X] endpoints.
- Respuesta a Incidentes: Lideré la resolución de problemas y el manejo de incidentes ante caídas críticas de servidores, hardware y redes, minimizando el tiempo de inactividad corporativa y garantizando la continuidad operativa.
- Remediación de Vulnerabilidades: Realicé auditorías técnicas rutinarias y evaluaciones de activos físicos y lógicos para identificar brechas de seguridad en sistemas heredados (legacy) y ejecutar estrategias de mitigación de riesgos.
- Gobierno de TI: Aproveché los principios de administración de empresas para redactar procedimientos técnicos, métricas de SLA de proveedores y políticas corporativas de uso de TI alineadas con las mejores prácticas de la industria.
- Despliegue Seguro: Aprovisioné y configuré estaciones de trabajo empresariales seguras, hardware de red activo y periféricos siguiendo las líneas base (baselines) de la organización.
- Monitoreo de Tráfico: Monitoreé la salud de la red, protocolos (TCP/IP, DNS, DHCP) y logs de firewalls para detectar proactivamente anomalías, cuellos de botella por latencia o intentos maliciosos.
- Recuperación ante Desastres: Formulé y probé protocolos locales de respaldo de datos (backups) y recuperación de activos, mejorando drásticamente la resiliencia de la empresa frente a incidentes de pérdida física y de datos.
Educación
Estudios de Pregrado in Administración de Empresas – Universidad EAN


