Martín Tapias

• He direccionado la seguridad de información como oficial de seguridad (CISO) en grandes compañías.
• Diseño los planes de seguridad de información alineados a la estrategia corporativa.
• Tengo experiencia en identificar, valorar y evaluar riesgos a la información en los procesos de una empresa.
• Cuento con la experiencia y certificación para auditar la seguridad de información o procesos de TI (CISA).
• Cuento con el conocimiento para certificar una empresa en la norma ISO27001.
• Puedo encontrar vulnerabilidades en infraestructura de cómputo, aplicaciones o procesos.
• Conocimiento y experiencia para remediar vulnerabilidades en plataformas tecnológicas y aplicaciones.
• He diseñado arquitecturas de seguridad y dirigido proyectos para asegurar procesos y tecnologías.
• Tengo experiencia como administrador de servidores (windows - Linux) y sus infraestructuras.
• He administrado servicios web, correo, repositorios de datos y sus plataformas de cómputo.
• Conocimiento en análisis, diseño y desarrollo de software.
• He sido desarrollador FullStack en lenguajes assembler, C++, Php y framework FronEnd VueJs (JavaScript).
• Habilidades docentes como profesor universitario

EntidadInicioFinCargoLogrosCorbetaDic-2022Jul-2023Especialista en seguridad informaciónRemediación de vulnerabilidades críticas y altas.

Implementación de desarrollo seguro (DevSecOps).

Apoyo en implementación gobierno de seguridad.

BigHolding (DDB)Sep-2019Sep-2022CISO (Remoto)Certificar la organización en ISO27001

Aseguramiento de la plataforma tecnológica

Corrección de vulnerabilidades en aplicaciones.

GRUPO ORBISOct-2014Dic-2018Seguridad de InformaciónReforma de lineamientos de seguridad.

Monitoreo en bases de datos.

Mitigación de riesgos en servidores.

Establecimiento de UTMs.

Gestión del Hacking Ético corporativo

Implementación DLP.

Aseguramiento EndPoint de estaciones.

Curso de seguridad para empleados.

TCCOct-2012Abr-2014Coordinador de Seguridad InformáticaDiseño plan estratégico a 3 años. Incorporación del proceso al Sistema integral de riesgos. Aseguramiento EndPoint de estaciones. Aseguramiento de 3 procesos.FLUID SIGNALFeb-2012Ago-2012ConsultorInterventoría de contratos, Diseños de Seguridad tecnológica, Valoración de riesgos.

Asesoramiento en gobierno de Seguridad,

Arquitectura de Seguridad, Establecimiento de un SGSI (ISO-27001), Asesoramiento en DRP.

Enlace Operativo (ARUS)Feb-2007Feb-2012Analista Seguridad de InformaciónCertificación ISO-27001

integrante de Recuperación de desastres.

Modelado del proceso de Seguridad.

Acompañamiento en el diseño de la plataforma TI.

ARL SURA (SURATEP)Nov-2001Ago-2007Analista de Seguridad e InternetSalvaguardar la información digital.

Gestión de la infraestructura telemática.

Implementar el perímetro de internet.

Apoyar la funcionalidad de los Servicios en línea.

UNISYSNov-2000Nov-2001Analista de nivel 2Administrador de servidores.

Administrador de Firewall, Proxys y Web Servers

ISAGENSep-1997Nov-2000Analista ProfesionalOteador de tecnología para habilitación de procesos.

Administrador plataforma de cómputo (Usuarios, Exchange, Directorio, Storage, Permisos).

Administrador plataforma perimetral (Firewall, Sitio Web, Correo Externo)

AcrópolisMay- 1997Ago-1997DesarrolladorDesarrollador C++ de aplicaciones a 3 niveles.SENAAbr-1996May-1997Ingeniero ContratistaAdministración de plataformas Unix, Novell y Windows. Administración de aplicaciones.