Saltar al contenido principal
Bily Martínez Martínez

Bily Martínez Martínez

Senior Technologist in Computer Security

Talento
Guaricano, Santo Domingo NorteMiembro desde 2 de junio de 2024
·

Contratar a esta persona

Envía una oferta de trabajo directamente a este candidato

Sobre mí

Soy egresado del Instituto Tecnológico y Universitario de las Américas (ITLA)-República Dominicana.

Especialista en Ciberseguridad y Cómputo Forense.

Instituto Tecnológico de las Américas ( ITLA):

Especialidades

  • Encargado de seguridad informática
  • Encargado de seguridad perimetral
  • Soporte de seguridad informática
  • Auditor de seguridad informática
  • Ethical Hacking
  • Investigador computacional forense
  • Consultor de seguridad informática
  • Seguridad de sistemas informáticos
  • Analista anti-fraudes

Escuela de Organización Industrial EOI- Madrid, España

Diplomático en Ciberseguridad

Especialidades

  • Delito Cibernético
  • Terrorismo Cibernético
  • Linux, Windows
  • Seguridad y Gestión de riesgos
  • Seguridad de Activos
  • Ingeniería y Administración de seguridad
  • Comunicaciones y Seguridad de la Red
  • Gestión de Identidades y Accesos
  • Evaluación y Prueba de Seguridad
  • Operaciones de Seguridad

Competencias

  • Supervisión, Monitoreo y Fortalecimiento de Sistemas Operativos.
  • Administración de Servidores Linux - Windows
  • Administración - Cpanel y WHM
  • Bugbounty
  • Mesa de Ayuda
  • Oficina 365
  • Forense
  • Pentesting
  • Auditoría de Ciberseguridad
  • Sistema de Endurecimiento
  • Evaluación de Vulnerabilidad

Experiencia

Banco Múltiple Caribe Internacional, S. A | Aug 2023 - Present

Subgerente Auditor Interno de TI

Liderar el cumplimiento con marcos de referencia globalmente reconocidos —incluyendo NIST CSF/SSDF, ISO 27001, COBIT, ITIL, SOC 2 Tipo II, PCI DSS v4, CIS Controls, OWASP SAMM y CSA CCM— para salvaguardar la resiliencia institucional. Entregar información ejecutiva y accionable que fortalezca la postura de ciberseguridad, cierre brechas de cumplimiento y optimice la gobernanza de identidades (IGA), la arquitectura, la respuesta a incidentes y el monitoreo continuo.

Implementar COBIT y COSO ERM para reforzar los controles internos, optimizar la gestión de riesgos empresariales y detectar oportunidades estratégicas. Ejercer supervisión directa sobre estrategias de inversión y servicios de outsourcing de TI, garantizando eficiencia de costos y alineación con los objetivos de negocio.

Ejecutar auditorías rigurosas y evaluaciones de control en plataformas de Core Banking/(OS/400) y medios de pago, Data Warehouse/Governance, portafolios ágiles de TI (SCRUM) y sistemas empresariales alineados a OWASP, ITSM, DevOps, Azure, Microsoft 365 y bases de datos CMDB. Evaluar iniciativas de transformación lideradas por la PMO para asegurar creación de valor e impacto estratégico. Liderar auditorías integrales que abarquen el ciclo de vida del desarrollo (SDLC), canales digitales, centros de datos, ecosistemas de terceros, planes de continuidad de negocio (ISO 22301) y protocolos de recuperación ante desastres (DRP).

Aprovechar Python, SQL, Power BI, ACL Analytics y CAATs para transformar grandes volúmenes de datos en información visual y estratégica. Ejecutar pruebas de penetración, análisis forense y modelado de amenazas en entornos bancarios para garantizar una seguridad robusta y el cumplimiento regulatorio.

DomiNET | Ago 2017 – Feb 2020

Administrador Linux & QA Testing (Ciberseguridad)

Administración de servidores Linux (configuración y mantenimiento) en entornos Debian, CentOS, Ubuntu, LAPS, PAM, PIM.

Organización y supervisión de procesos técnicos de hardware y software, resolución de incidencias y elaboración de informes técnicos.

QA Testing de seguridad y auditorías de aplicaciones con pentesting, aportando soluciones estratégicas y colaborando en fases de mejora del SDLC (HTML, Python, JavaScript, Bash Scripting).

Aplicación de estándares OWASP (VWAD, Mobile Security) en auditorías de ciberseguridad, análisis de vulnerabilidades y bug bounty.

Administración de VMWare, Cpanel, WHM, Azure, Intune, Office 365 y monitoreo con Wireshark.

Implementación de cifrado de datos, IronScale, Kaspersky Password Manager y uso de herramientas avanzadas: Akamai, NetIQ, Forescout, SAST & DAST, Qualys, Python, SQL, Postman API Security Testing, ClamAV, Nmap, Netcat, Fluxion, Nessus, Tiger, John the Ripper, Hydra, SET, WPScan, Tenable, FortiSIEM, Checkmarx, McAfee Client Proxy & Web Gateway.

Callmax Dominicana | Abr 2020 – Jun 2023

Líder de Seguridad de Tecnologías de la Información

Supervisión de redes e infraestructura en Linux y Windows, administración de Fortigate VPN, SDWAN, switches HA Extreme, firewalls, Windows Server 2016–2022, Active Directory, sistemas de acceso y servidores PowerEdge 720.

Implementación y configuración de CCTV (Hikvision), Avaya CMS, Eyebeam, Vicidial, VoIP, Pfsense, Kali Linux, Parrot Security, Cato Network, Unifi, NFS, VLAN (voz y datos), copias de seguridad, Cisco Small Business, Azure, AWS, Ubuntu Server.

Responsable de implementación PCI DSS (políticas, auditorías, documentación) y SGSI basado en ISO 27001.

Ejecución de pentesting, respuesta a incidentes, planes DRP, monitoreo con Wazuh, OpenVAS, gestión de logs y eventos.

Administración de Synology NAS, controles de acceso a red (NAC) y Zero Trust (ZTNA).

Universidad Internacional de La Rioja (UNIR) | May 2021 – Mar 2023

Profesor de Ciberseguridad y Ciberdelito

Formación de estudiantes en detección y prevención de cibercrímenes.

Identificación de conductas digitales ilícitas contra empresas y la sociedad.

Dirección de talleres y laboratorios prácticos en Informática Forense y desarrollo de cadena de custodia con casos reales.

Educación

Higher Education

  • Higher Computer Technician - Politécnico (PB)
  • Advanced Technologist in Computer Security - ITLA.
  • Systems Engineer – Current - Unicda.
  • Advanced Diploma in Biblical Sciences Theology - Instituto Kissimmee, Florida.

Technical Training (ITLA)

  • CCNA I - CCNA II - CCNA III – CCNA IV
  • CISSP Preliminary Course Completion Certification
  • Audit (Amazon S3) Security
  • Diploma in Windows Server 2016-2019
  • Cisco and NDG IT Fundamentals: Linux Fundamentals
  • Diploma in Cybersecurity (EOI)
  • Aviatrix Certified Engineer – (Certified Course)

CERTIFICATIONS

✓ ISO/IEC 27001 ✓ ISO/IEC 20000 ✓ ISO/IEC 9001 ✓ Network Security Expert (NSE 1) ✓ Network Security Expert (NSE 2) ✓ Network Security Expert (NSE 3) ✓ Cyber Security Foundation (CSFPC) ✓ Microsoft Office Specialist (MOS) ✓ Six Sigma White Belt Certified ✓ Six Sigma Yellow Belt Certified ✓ Project Management Essentials ✓ Scrum Foundations Professional ✓ Business Intelligence Analyst Certified ✓ Negotiation Associate NCN-A ✓ Cyber Security Analyst Certified (C3SA) ✓ Scrum Foundation Professional Certificate (SFPC) ✓ Remote Work and Virtual Collaboration (RWVCPC) ✓ cPanel & WHM Sales Professional (CPSP) ✓ cPanel Professional Certification (CPP)

Valoraciones