Pamela

Ingeniero Superior en Informática con más de 15 años de experiencia en tecnologías de la información, he desarrollado mi carrera profesional basada en la capacidad del análisis, el logro de objetivos, la responsabilidad y la confianza. Tengo un perfil técnico ya que he trabajado en el tratamiento y explotación de grandes volúmenes de datos enfocado a servicios y reportes gerenciales, además del soporte a equipos de desarrollo y equipos incidentales brindándoles ayuda en Unix, Oracle, arquitecturas Siebel, Oracle EBS y SAP. Y en los últimos 9 años, como consultor y Project Manager, he enfocado mis esfuerzos en la implementación de Sistemas de Gestión de Seguridad de la Información, con la norma ISO 27001 - Gestión de Seguridad de la Información, Esquema Nacional de Seguridad, ISO 9001 - Gestión de Calidad, Análisis de riesgos, Planes de continuidad y metodologías orientadas a lograr altos niveles de madurez en el desarrollo y los servicios, metodologías como CMMI y SCRUM, permitiendo así asegurar la continuidad del negocio, minimizando los riesgos e identificando las oportunidades y debilidades.

Asimismo, este último año he sido promocionada como responsable y parte del equipo del área de Gestión de Proyectos Complejos en Govertis-Telefónica España.

Consultor y Project Manager at GOVERTIS Part of Telefónica tech (2020-12 – Present)

• Gestión de proyectos: Gestión y resolución de proyectos de alta complejidad
• Gestión de proyectos: Diseño de gestión de proyectos y definición de responsabilidades
• Gestión de proyectos: Líder del desarrollo de la aplicación del gestión de proyecto
• Cumplimiento normativo de seguridad de la información: Adecuación y implementación de marcos normativos como ISO 27001, ENS, NIS2
• Cumplimiento normativo de seguridad de la información: Acompañamiento en auditorías externas de certificación
• Cumplimiento normativo de seguridad de la información: Realización de auditorías internas
• Cumplimiento normativo de seguridad de la información: Análisis y Gestión de riesgos Magerit, NIST 800-30
• Cumplimiento normativo de seguridad de la información: Plan de continuidad y mejora continua
• Cumplimiento normativo de seguridad de la información: Formación y concienciación a empleados y equipos técnicos
• Cumplimiento normativo de seguridad de la información: Uso de Herramienta GRC como Sandas
• Asesoramiento en el ciclo de vida de desarrollo seguro: Conocimiento del marco de desarrollo de software seguro NIST SP 800 - 218
• Asesoramiento en el ciclo de vida de desarrollo seguro: Conocimiento de OWASP para aplicaciones web
• Asesoramiento en el ciclo de vida de desarrollo seguro: Buenas prácticas para programación según Safecode

DBA – Analista de datos at GESTORES 1880 S.A.U – Col·legi Oficial de Gestors Administratius de Catalunya (2011-05 – 2019-12)

• Gestión de Sistemas de Gestión Integrados: Revisión y seguimiento de controles de seguridad implantados en las auditorías de cumplimiento.
• Gestión de Sistemas de Gestión Integrados: Recopilación de información de seguridad de todas las áreas y consolidación de resultados.
• Gestión de Sistemas de Gestión Integrados: Soporte a la gestión y el mantenimiento de documentación (políticas, normas, etc.)
• Gestión de Sistemas de Gestión Integrados: Soporte a la preparación de documentación divulgativa.
• Gestión de Sistemas de Gestión Integrados: Soporte a la generación de documentos de cumplimiento legal de seguridad.
• Gestión de Sistemas de Gestión Integrados: Soporte a la realización de planes de adecuación de infraestructuras de seguridad.
• Gestión de Sistemas de Gestión Integrados: Soporte a la planificación y coordinación con los diferentes proyectos.
• Gestión de Sistemas de Gestión Integrados: Análisis, diseño e implantación de SGSI y/o Planes Directores en Seguridad de la Información.
• Gestión de Sistemas de Gestión Integrados: Análisis y Gestión de Riesgos - Uso de Pilar – Análisis de Riesgos (Magerit)
• Gestión de Sistemas de Gestión Integrados: Adecuación y desarrollo de Marcos normativo ISO 27000 - ISO 9001.
• Gestión de Sistemas de Gestión Integrados: Conocimientos básicos sobre protección de datos.
• Gestión de Sistemas de Gestión Integrados: Participación en la elaboración de planes de Seguridad y Concienciación.
• Gestión de Sistemas de Gestión Integrados: Diseño y recopilación de estadísticas y realización de cuadros de mando
• Gestión de Sistemas de Gestión Integrados: Conocimientos básicos de LSSI, LSSICE, LOPD, SOX, Basilia I, Solvencia I
• Gestión de Sistemas de Gestión Integrados: COBIT e ITIL v3
• Metodología: SCRUM - Participación en el equipo de desarrollo ágiles con metodologías
• Metodología: CMMI - Altos niveles de Madurez en el desarrollo y servicios
• Analista de Datos: Desarrollar e implementar sistemas de recolección de datos, bases de datos, análisis de datos y otras estrategias para optimizar la eficiencia de la recuperación de los datos
• Analista de Datos: Proporcionar aseguramiento de la calidad de los datos trabajando con un analista de negocio si es necesario.
• Analista de Datos: Experiencia en Python para poder automatizar los procesos de extracción de datos.
• Analista de Datos: Experiencia en la realización de consultas complejas en SQL
• Base de Datos: Instalación y actualización de base de datos en entornos de prueba.
• Base de Datos: Modificación de estructura de base de datos, solicitada por el área de desarrollo.
• Base de Datos: Creación y mantenimiento de usuarios de base de datos.
• Base de Datos: Monitorización y Performance de base de datos.
• Base de Datos: Monitorización de backups y recuperación de base de datos
• Base de Datos: Mantenimiento de archivers y administración de flashback en entornos de prueba.
• Base de Datos: Backups y Restauración en entornos de prueba.
• Base de Datos: Generaciones de reportes para usuarios finales y usuarios internos.
• Desarrollo: Programación de Scripts en Python
• Desarrollo: Programación de Scripts en Shell de Unix
• Desarrollo: Uso de Jasper Reports
• Desarrollo: Soporte, optimización de datos

Administradora de base de datos at IRIUM CONSULTING S.A. - Proyecto de IBM y Telefónica (2009-12 – 2011-02)

• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Recuperaciones de Bases de Datos, tablespaces: RMAN o exp/imp.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Configuración de base de datos en modo ARCHIVELOG.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Ampliación de tablespaces de datos y temporales.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Creación de particiones normales y split partition.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Cambios de parámetros estáticos y dinámicos en la BBDD.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Planes de ejecución a través de statpack.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Ejecución de estadísticas sobre tablas y rebuild de índices.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Administración de usuarios, perfiles, permisos.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Creación de esquemas y bases de datos.
• Resolución de Incidencias de Bases de Datos 9i y 10g en Unix, Hp-UX, Solaris, Linux: Migración de bases de datos
• Implantación de Bases de Datos: Instalación de Software y motor de Base de Datos.
• Implantación de Bases de Datos: Import/Export de Tablas, Particiones, esquemas, bases de datos completas.
• Conocimientos básicos de Oracle 11g: Ampliación de tablespace
• Conocimientos básicos de Oracle 11g: Instalación de motor de base de datos
• Conocimientos básicos de Oracle 11g: Creación de Bases de Datos

Arquitecto en Oracle Siebel at CORITEL S.A. - Proyecto de Astrazeneca e IMSERSO (2008-02 – 2009-12)

• Instalación, Administración, Configuración y Mantenimiento de Siebel Applications
• Instalación de Siebel Applications 7.7 en Windows
• Administración y Configuración de Siebel Applications 7.7
• Manejo de Siebel Anywhere para usuarios locales/online
• Creación de Instaladores locales para clientes locales
• Configuración de Object Manager
• Configuración en Base de Datos 9i y 10g
• Consultas a nivel usuario en PL/SQL

Administrador de base de datos at GRUPO GRAÑA y MONTERO S.A. - Proyectos de SAN FERNANDO, AGUAYTIA, EUROMOTORS y BELCORP. (2006-10 – 2008-01)

• Administración de Base de datos: Base de Datos Oracle 9i en Unix, Hp-UX, Solaris
• Administración de Base de datos: Clonación del Motor de Base de Datos Oracle 9i
• Administración de Base de datos: Migraciones y nuevas instalaciones de Base de Datos y ERP Suite 11.5.9
• Administración de Base de datos: Uso de Statspack en Bases de Datos 9i y 10g
• Administración de Base de datos: Instalación de Motor de Base de Datos Oracle 9i
• Administración de Base de datos: Parchado del Motor de Base de Datos Oracle 9i
• Administración de Base de datos: Creación de Base de Datos Oracle 9i sobre entorno Windows y Unix.
• Administración de Base de datos: Configuración de base de datos en modo ARCHIVELOG.
• Administración de Base de datos: Elaboración de consultas SQL (queries) para explotar información de pistas de auditoría.
• Administración de Base de datos: Conocimiento de Datawarehouse, OLAP de Oracle
• Administración de Base de datos: Análisis de datos en DW
• Administración de Base de datos: Monitorización de Base de Datos Oracle 9i y aplicación de eBussines Suite 11.5.9 en Unix (Actuaciones ante pérdida de servicio, bloqueos, encolamientos y lentitud de procesos).
• Gestión E-Business Suite: Administración del ERP Oracle Applications (E-Business Suite - 11.5.9)
• Gestión E-Business Suite: Clonación de la aplicación EBS (E-Business Suite - 11.5.9) desde Linux Red Hat Suse 8 a Red Hat AS 4.0.

SONDA DEL PERÚ S.A - Proyecto de Inversiones en Aseguradora La Positiva (2006-01 – 2006-10)

• Desarrollo de Aplicaciones en Visual Basic 6.0 con SQL Server y PL/SQL.

ONP - Oficina de Normalización Previsional (2005-01 – 2005-12)

• Prácticas en Área de Seguridad de la Información
• Control de Acceso a Aplicaciones y bbdd a través de roles.

Master in Dirección y Gestión de Seguridad de la Información – Universidad Politécnica de Madrid (2009-11 – 2011-04)

Título en Ingeniería de Sistemas in Ingeniería de Sistemas – Universidad Femenina del Sagrado Corazón (Lima - Perú) (2001-01 – 2005-12)

Upper Intermediate level in English Language – BROWNS English Language School, Australia (2020-01 – 2020-10)

Cybersecurity in Cybersecurity – University of Colorado (2019-06 – 2019-07)

Certificado en Capstone: Retrieving, Processing and Visualizing Data with Python; Certificado en Python for Everybody, Access Data, Data Structures, Databases in Python – Coursera (2018-03 – 2018-03)

Seguridad en Redes in Seguridad en Redes – Certificado Profesional de Seguridad en Redes (2016-04 – 2016-09)

OCA Certification Oracle 11g in Oracle 11g – Oracle Certification Program (2013-11 – 2014-04)

ITIL - Gestión de la Información; Curso PL/SQL en Base de Datos 9i; Administración de Base de Datos 9i in ITIL, PL/SQL, Administración de Base de Datos

– CEIM - Confederación Empresarial de Madrid (2008-06 – 2008-10)

Curso de Actualización de Nuevas Tecnologías in Nuevas Tecnologías – Universidad Femenina del Sagrado Corazón (Lima - Perú) (2007-05 – 2007-09)

Base de Datos Oracle 10g Administration WI; Administración Base de Datos Oracle 10g Administration WII - Backup in Administración de Bases de Datos Oracle – Oracle University (Lima - Perú) (2007-01 – 2007-02)

Curso Complementario de Oracle 9i; Básico PL/SQL Administración de Base de Datos in Oracle 9i, PL/SQL, Administración de Base de Datos – Instituto Sistemas Uni (2005-03 – 2005-03)

CISSP - Certified Information Systems Security Professional; ISSEP - Information Systems Security Engineering Professional in Information Systems Security – Cybrary courses (2022-11 – 2022-12)

ISO/IEC 27001:2013 Foundation I27001F; ISO/IEC 27001:2013 Internal auditor I27001IA in ISO/IEC 27001:2013 – CertiProf Professional Knowledge (2022-04 – 2022-04)

CISM Certification course in CISM – CISM Certification course (2024-03 – 2024-06)

Prince02 v7 Foundation course in Project management – Prince02 v7 Foundation course (2026-04 – 2026-06)