Sebastian Paredes D.

Profesional certificado CISSP con más de 5 años de trayectoria en ciberseguridad y 20 años en TI. Combina experiencia en seguridad ofensiva (Pentesting/Red Teaming/Ethical Hacking) con arquitectura de seguridad y gobernanza de riesgo en entornos híbridos, consolidada íntegramente en sectores relacionados a las finanzas, tecnología y ciberseguridad mediante un amplio enfoque en asesoría ejecutiva y alineación estratégica de seguridad con los objetivos del negocio.

Arquitecto de Red Team at Banco del Austro (2026-04 – Present)

• Lideré el diseño de la estrategia de integración de seguridad en el SDLC ágil del banco (enfoque DevSecOps/Security by Design), definiendo criterios de aceptación de seguridad y controles desde las fases tempranas del desarrollo.
• Colaboré con la propuesta de evolución metodología de priorización y gestión de vulnerabilidades de activos del banco.
• Ejecute revisiones y recomendaciones de seguridad sobre cambios desarrollados sobre aplicaciones de servicios de banca expuestos a clientes finales.
• Impulsé la adopción de prácticas de seguridad en equipos ágiles (Scrum), estableciendo requisitos y criterios de aceptación de seguridad como parte estándar de nuevas iniciativas institucionales.
• Participé en procesos de evaluación de riesgos referentes a potenciales proveedores externos.
• Realicé el levantamiento de riesgos identificados durante los procesos de certificación de aplicativos.
• Ejecuté revisiones de seguridad de APIs y microservicios (Java/JDBC, OutSystems) en el marco de certificaciones SWIFT/PCI DSS, identificando vulnerabilidades de inyección y exposición de datos antes de producción.

Cybersecurity & Research Leader at Business IT (2024-09 – 2026-03)

• Colaboré en el proyecto de reducción de la fatiga de alertas que redujo las alertas informadas por los clientes en un 47% a través de la optimización de más de 250 reglas de detección, mejorando la eficiencia del SOC y la satisfacción del cliente.
• Gestioné un equipo diverso de 12 expertos en seguridad en todos los niveles de SOC, inteligencia de amenazas y gestión de vulnerabilidades, lo que garantiza una prestación de servicios eficaz para 25 clientes empresariales.
• Estabilicé la postura de seguridad en la nube de Azure por encima del 65 % para 5 clientes VIP mediante la reorganización de los esfuerzos de administración de vulnerabilidades, protegiendo alrededor de 1.750 recursos en la nube en 35 suscripciones.
• Implementé una estrategia de hiperautomatización mediante la introducción de una plataforma SOAR impulsada por IA (TORQ), agilizando las operaciones y reduciendo la fatiga de alertas con manuales automatizados.
• Trabajé en estrecha colaboración con los gerentes de servicios y ciberseguridad para proponer mejoras en el servicio, obteniendo con éxito la aprobación del presupuesto para la expansión del equipo y nuevas herramientas de seguridad.

Consultor de Ciberseguridad (contractor independiente, por proyectos) at Consulting Systems (2021-04 – 2024-10)

• Completé satisfactoriamente más de 10 pruebas de penetración para varios clientes, descubriendo vulnerabilidades críticas como XSS e inyección SQL.
• Elaboré y presenté informes de evaluación de seguridad para ejecutivos, traduciendo riesgos técnicos complejos en términos comerciales y estrategias procesables.
• Realicé evaluaciones de seguridad exhaustivas en aplicaciones web, de red y móviles, proporcionando evaluaciones detalladas de la postura de seguridad.
• Revelé vulnerabilidades de alta gravedad para evitar violaciones de datos y fraudes financieros, mejorando la seguridad para clientes bancarios y minoristas.

Experto de Red Team at Banco del Austro (2022-12 – 2024-09)

• Realicé evaluaciones de seguridad integrales para aplicaciones bancarias, incluidas SAST, DAST y revisiones de código, asegurando que las vulnerabilidades se abordaran antes de la producción.
• Logré una reducción del 30% en el tiempo de respuesta de la evaluación de seguridad a través de procesos optimizados, lo que permitió una implementación más rápida de aplicaciones seguras.
• Colaboré con arquitectos de soluciones para integrar controles de seguridad en el SDLC, lo que reduce los costos asociados con la corrección y los retrasos en la implementación.
• Actué contraparte técnica para las pruebas de penetración de terceros en la infraestructura bancaria, asegurando una coordinación efectiva para la remediación de vulnerabilidades.
• Realicé operaciones OSINT y evaluaciones de vulnerabilidad, identificando y abordando los riesgos de seguridad en los servicios expuestos externamente.
• Colaboré en las auditorías anuales de PCI-DSS, gestionando la recopilación de pruebas y la corrección de los hallazgos para asegurar la renovación de la certificación.
• Impartí capacitación y pautas de codificación segura para equipos de desarrollo, promoviendo una cultura centrada en la seguridad en aplicaciones bancarias críticas.

Coordinador IT at AGCONTROLSENSOR S.A. (2016-03 – 2018-03)

• Implementé la primera solución de firewall empresarial, mejorando la seguridad de la red en un 80% y reduciendo significativamente la latencia en un 60 %.
• Diseñé e implementé una infraestructura de cableado estructurado, estableciendo límites de seguridad y mejorando la eficiencia operativa.
• Administré un entorno de Windows Server, supervisando Active Directory, los servicios de archivos y la seguridad de los puntos finales para garantizar el cumplimiento de los estándares de seguridad.
• Brindé soporte a los usuarios finales, asegurando una alta disponibilidad y productividad a través de una resolución efectiva de problemas.
• Gestioné con proveedores para optimizar la adquisición de tecnología y la prestación de servicios para mejorar el rendimiento de TI.

Ingeniería en Sistemas Informáticos in Sistemas Informáticos – Universidad Tecnológica Israel (2003-04 – 2007-10)