Saltar al contenido principal
Gilberto C.Sarmiento

Gilberto C.Sarmiento

Analista de Ciberseguridad

Talento
BogotáMiembro desde 25 de septiembre de 2026
Marco de Gestión de Riesgos NIST (RMF)NIST SP 800-53ISO/IEC 27001LAN/WAN/WLANTCP/IPDNSVPNsRouters/SwitchesSegmentación de RedesSeguridad de EndpointsHardening de SistemasGestión de ParchesIAMACLsSIEM (Splunk, Chronicle)LinuxPythonSQLWiresharkFirewallsEvaluación de RiesgosPlanificación de Continuidad del Negocio (BCP)Gestión de SLAsRedacción de PolíticasAnálisis de seguridad de redesDetección de incidentesAnálisis de logs en SIEMGestión de vulnerabilidades
·

Contratar a esta persona

Envía una oferta de trabajo directamente a este candidato

Marco de Gestión de Riesgos NIST (RMF)NIST SP 800-53ISO/IEC 27001LAN/WAN/WLANTCP/IP

Sobre mí

Profesional de ciberseguridad nativo en inglés y antiguo Administrador de Sistemas y Redes con más de 15 años de experiencia práctica en la gestión de infraestructura corporativa, hardware y seguridad de redes.

Experiencia demostrada en cerrar la brecha entre las operaciones técnicas y el gobierno corporativo, respaldada por 80 créditos universitarios en Administración de Empresas y la Certificación Profesional en Ciberseguridad de Google. Competente en alinear la infraestructura de TI con marcos de seguridad estándar (NIST, ISO 27001) para mitigar el riesgo organizacional, hacer cumplir la gestión de identidades y accesos (IAM) y garantizar la continuidad del negocio en entornos remotos y distribuidos.

Experiencia

Administrador Líder de Redes y Sistemas / Especialista en Soporte Técnico at Independiente (Self-employed) (2009-01 – Present)

Gestioné y aseguré hardware empresarial, sistemas operativos e infraestructura de red. Mantuve, desplegué y solucioné problemas en hardware corporativo y sistemas de redes locales.

  • Hardening de Redes: Diseñé, implementé y segmenté arquitecturas seguras de LAN/WAN/VPN para [X] usuarios/clientes, reduciendo las superficies de ataque externas y la exposición no autorizada de datos.
  • Seguridad de Endpoints y Control de Acceso: Apliqué políticas estrictas de Gestión de Identidades y Accesos (IAM) y Listas de Control de Acceso (ACL); gestioné el despliegue automatizado de parches y el hardening de sistemas operativos en [X] endpoints.
  • Respuesta a Incidentes: Lideré la resolución de problemas y el manejo de incidentes ante caídas críticas de servidores, hardware y redes, minimizando el tiempo de inactividad corporativa y garantizando la continuidad operativa.
  • Remediación de Vulnerabilidades: Realicé auditorías técnicas rutinarias y evaluaciones de activos físicos y lógicos para identificar brechas de seguridad en sistemas heredados (legacy) y ejecutar estrategias de mitigación de riesgos.
  • Gobierno de TI: Aproveché los principios de administración de empresas para redactar procedimientos técnicos, métricas de SLA de proveedores y políticas corporativas de uso de TI alineadas con las mejores prácticas de la industria.
  • Despliegue Seguro: Aprovisioné y configuré estaciones de trabajo empresariales seguras, hardware de red activo y periféricos siguiendo las líneas base (baselines) de la organización.
  • Monitoreo de Tráfico: Monitoreé la salud de la red, protocolos (TCP/IP, DNS, DHCP) y logs de firewalls para detectar proactivamente anomalías, cuellos de botella por latencia o intentos maliciosos.
  • Recuperación ante Desastres: Formulé y probé protocolos locales de respaldo de datos (backups) y recuperación de activos, mejorando drásticamente la resiliencia de la empresa frente a incidentes de pérdida física y de datos.

Educación

Estudios de Pregrado in Administración de Empresas – Universidad EAN

Habilidades

Analista de Ciberseguridad

Valoraciones

Relacionado