Byron Lopez
Administrador de Seguridad Informática
Contratar a esta persona
Enviá una oferta de trabajo directamente a este candidato
Sobre mí
Soy un profesional con sólida experiencia en tecnología, con más de 7 años de trayectoria, de los cuales los últimos 3 han sido dedicados a la ciberseguridad. He liderado la implementación de sistemas de seguridad desde cero, incluida la migración de normativas ISO 27001 (2013-2022) y la gestión de riesgos con metodologías ISO 31000 y Margerit. Cuento con experiencia en el manejo de herramientas avanzadas como SIEM, IPS, Vulnerability Managment, Cloud Security, Firewall, WAF, NDR, XDR y DLP, además de habilidades en caza de malware, investigaciones forenses y simulación de ataques.
Mi enfoque está en proteger organizaciones y fortalecer su cultura de seguridad.
Experiencia
Encargado de la gestión integral de la seguridad informática, con experiencia liderando proyectos clave como la migración de ISO 27001:2013 a ISO 27001:2022 y la implementación de herramientas avanzadas de ciberseguridad.
-Diseño e implementación de políticas de seguridad: Protegiendo los activos tecnológicos críticos de la organización y asegurando la integridad, confidencialidad y disponibilidad de la información.
-Gestión de riesgos cibernéticos: Evaluando amenazas mediante metodologías como ISO 31000 y Margerit, desarrollando estrategias de mitigación de riesgos para proteger a la organización de amenazas internas y externas.
-Implementación de controles de seguridad avanzados: Liderando la implementación de soluciones como firewalls, IDS, WAF, SIEM, NDR, XDR, Vulnerability Management y DLP para proteger la infraestructura tecnológica.
-Coordinación de respuesta ante incidentes de seguridad: Realizando investigaciones forenses, aplicando medidas correctivas y optimizando protocolos de respuesta conforme a los estándares NIST 2.0.
-Desarrollo de programas de concientización sobre seguridad: Diseñando e implementando campañas para fortalecer la cultura de seguridad en la organización y reducir riesgos humanos.
-Auditorías periódicas y cumplimiento normativo: Garantizando el cumplimiento de políticas de seguridad y normativas internacionales como ISO 27001, manteniendo altos estándares de protección de la información.
-Pruebas de seguridad (Phishing y Pentesting): Realizando pruebas de phishing y pentesting para identificar vulnerabilidades en la infraestructura y capacitar al personal en la prevención de ataques.
-Colaboración interdisciplinaria y actualización constante: Trabajo estrechamente con diversas áreas para integrar la seguridad en todos los procesos, mientras me mantengo actualizado sobre las últimas amenazas cibernéticas y tecnologías emergentes, implementando mejoras continuas en la infraestructura.
Educación
Formación Académica - Universidad Mariano Gálvez de Guatemala
- 3 año de Ingeniería en Sistemas de Información y Ciencias de la Computación
CERTIPROF
- CEHPC – Certified Ethical Hacking Professional Certificate
- ISO/IEC 27001:2022 Lead Implementer
- ISO/IEC 27001:2022 Lead Auditor
- ISO/IEC 27001:2022 Foundation
- NDR Threat Visualizer Part 1 - Familiarization
- NDR Threat Visualizer Part 2 - Investigation
- Curso de Ciberseguridad
- Máster en Seguridad Informática
- Ciberseguridad: Análisis Forense en Memoría
- Curso Avanzado de OSINT (Open Source Intelligence)
- Curso Data Loss Prevention (DLP)
- Curso de Introducción al Pentesting
- Curso de Redes Informáticas e internet
- Curso de Hacking Ético
- Curso de Seguridad Informática para Equipos Técnicos
