Jefferson Kranwinkel

Ejecutivo de ciberseguridad con más de 16 años de experiencia liderando programas de seguridad de la información, gestión de riesgos tecnológicos, cumplimiento regulatorio y transformación digital en organizaciones altamente reguladas. Actualmente me desempeño como Principal Cybersecurity & Compliance Consultant, liderando iniciativas estratégicas de ciberseguridad, gestión de riesgos tecnológicos, cumplimiento regulatorio y transformación digital para organizaciones de los sectores financiero, tecnológico y de servicios críticos.

Experiencia dirigiendo programas corporativos de Gobierno, Riesgo y Cumplimiento (GRC), Centros de Operaciones de Seguridad (SOC), Gestión de Identidades y Accesos (IAM), cumplimiento PCI DSS, seguridad cloud, gestión de vulnerabilidades, respuesta a incidentes y auditorías bajo estándares internacionales. Combina una visión estratégica de negocio con capacidades técnicas avanzadas en Red Teaming, Pentesting, Threat Hunting, Arquitectura de Seguridad y Gestión de Riesgos, permitiendo traducir riesgos técnicos complejos en decisiones ejecutivas orientadas a la resiliencia organizacional.

Director de Tecnología (CTO) y Principal Cybersecurity & Compliance Consultant at BOTECH (2024-01 – Present)

• Definición y ejecución de estrategias corporativas de ciberseguridad, tecnología y cumplimiento regulatorio alineadas con los objetivos del negocio.
• Dirección de auditorías y evaluaciones de seguridad bajo PCI DSS, ISO 27001, NIST, GDPR y marcos regulatorios aplicables.
• Liderazgo de ejercicios de Pentesting, Red Teaming, gestión de vulnerabilidades y respuesta a incidentes para clientes de sectores altamente regulados.
• Diseño de arquitecturas de seguridad, programas de gestión de riesgos tecnológicos y modelos de gobierno de ciberseguridad.
• Asesoría ejecutiva a organizaciones de Latinoamérica, España y Estados Unidos en iniciativas de transformación digital segura y resiliencia operacional.

Gerente de Ciberseguridad y Auditorías at Hydra Cybersecurity (2024-01 – 2024-12)

• Desarrollo de programas de seguridad para clientes del sector financiero.
• Auditorías y evaluaciones de cumplimiento regulatorio.
• Supervisión de controles de seguridad y capacidades de detección y respuesta.

Gerente de Seguridad de la Información y Ciberseguridad at Portal (2019-01 – 2024-12)

• Diseño y ejecución de la estrategia integral de seguridad de la información.
• Implementación de SOC corporativo integrando SIEM, monitoreo y gestión de incidentes.
• Implementación de IAM con MFA, RBAC y gobierno de identidades.
• Implementación de File Integrity Monitoring (FIM) para activos críticos.
• Liderazgo del programa PCI DSS y gestión de auditorías anuales.
• Gestión de riesgos tecnológicos, vulnerabilidades y continuidad de negocio.

Líder de Proyectos de Ciberseguridad, PCI DSS y Riesgos at Banco Popular Dominicano (2010-01 – 2019-12)

• Gestión de programas PCI DSS corporativos.
• Riesgos tecnológicos.
• Seguridad de infraestructura critica.

Máster in Ciberseguridad – Quantic School of Business and Technology (2023-01 – 2025-12)

Ingeniero in Sistemas y Computación – UNPHU