Daniel Erazo

Ingeniero de Software y Profesional de Ciberseguridad con experiencia en el desarrollo de aplicaciones empresariales utilizando C#, ASP.NET, Angular y Microsoft Power Platform. Especializado en el diseño, desarrollo y mantenimiento de soluciones internas de negocio, APIs REST, flujos de automatización y aplicaciones web utilizadas en organizaciones de gran escala.

Experiencia en desarrollo full stack, incluyendo desarrollo frontend con Angular, desarrollo backend con ASP.NET, integración de bases de datos y control de versiones mediante Git y Azure DevOps. Ha desarrollado aplicaciones de nivel empresarial que mejoraron la eficiencia operativa y redujeron costos mediante la automatización de procesos y la optimización de flujos de trabajo. Sólida base en prácticas de desarrollo seguro, incluyendo OWASP Top 10, remediación de vulnerabilidades, análisis estático de código, mecanismos de autenticación y autorización, y principios de programación segura.

Combina habilidades de ingeniería de software con experiencia en ciberseguridad para construir aplicaciones confiables, escalables y seguras. Apasionado por el desarrollo de software, la resolución de problemas y la creación de soluciones que aporten valor al negocio manteniendo altos estándares de seguridad.

Analista de Ciberseguridad - Banco de la Producción S.A. Produbanco - Quito, Ecuador (Hybrid - Remote/On-site)

(2025-01)

• Desarrollé una solución interna de gestión de tickets y solicitudes utilizando Power Platform (Power Apps, Power Automate y Power BI), adoptada a nivel organizacional para optimizar los procesos operativos.
• Realicé el hardening de sistemas Windows sobre un inventario de aproximadamente 2.000 servidores, alineando las configuraciones con CIS Benchmarks, NIST y las mejores prácticas de seguridad de Microsoft.
• Automaticé evaluaciones de cumplimiento y procesos de remediación mediante Red Hat Ansible Automation Platform, reduciendo el esfuerzo manual y mejorando la consistencia entre entornos.
• Desarrollé y ejecuté líneas base de hardening, identificando configuraciones inseguras y aplicando políticas de seguridad a gran escala.
• Participé en pruebas de penetración sobre cajeros automáticos (ATM) y kioscos, identificando debilidades de seguridad y apoyando los procesos de remediación.
• Implementé y validé controles de seguridad, incluyendo segmentación de red (VLANs), cifrado de disco y configuraciones seguras de TLS para mitigar riesgos identificados.
• Colaboré con equipos de infraestructura y seguridad en la gestión de vulnerabilidades y el seguimiento de planes de remediación.

Analista de DevSecOps - Banco de la Producción S.A. Produbanco - Quito, Ecuador (Hybrid - Remote/On-site)

(2023-08 - 2025-01)

• Gestioné el ciclo de vida del código fuente y los procesos de control de cambios utilizando Azure DevOps, garantizando despliegues seguros y trazables.
• Desarrollé y mantuve una aplicación web interna utilizando C# (.NET) y Angular (DevExtreme), automatizando el aprovisionamiento de entornos, la creación de repositorios y los flujos de gestión de accesos.
• Integré las APIs REST de Azure DevOps en servicios backend para automatizar la administración de repositorios y permisos.
• Diseñé y consumí APIs REST, mejorando el rendimiento de herramientas internas y optimizando los flujos de trabajo de desarrollo.
• Realicé la resolución de incidentes críticos en entornos Windows utilizando herramientas Sysinternals (como ProcDump) y depuración remota con Visual Studio.
• Analicé fallos de aplicaciones y volcados de memoria (memory dumps) para identificar causas raíz y reducir tiempos de indisponibilidad en sistemas de producción.
• Utilicé Fortify y SonarQube para análisis estático de código, identificando vulnerabilidades y mejorando la calidad y seguridad del software.
• Desarrollé aplicaciones internas y flujos de automatización utilizando Power Platform (Power Apps, Power Automate y Power BI) para el seguimiento operativo y la generación de reportes.

Ingeniería en Ciberseguridad - Ciberseguridad - Universidad de las Américas (UDLA) (2024-08)

Data Science Short-Course - Data Science - Universidad de las Américas (UDLA) (2022-07)