Consultor de Ciberseguridad - Tic Defense
(2024-09)
- Realizar la revisión de protocolos, metodologías y controles de seguridad en dominios tecnológicos de la infraestructura de un cliente, revisión de controles si cumplen o no cumple conforme a un estándar o métodologia propuesta, el cual involucra ISO 27001, NIST, CIS Benchmark, OWASP y normas internas de la organización.
- Revisión de desarrollos en Java 17 o 21, que cumplan con la estructura y modelo seguro de desarrollo, en el cual se contemplan buenas practicas con Spring Framework y Spring boot, usando gestión de dependencias Maven, recomendando Mapeo de Objeto Relacional en las aplicaciones para el manejo de bases de datos seguras.
- Realizar remediación de vulnerabilidades a equipos y servidores en el cual se revisan las brechas de seguridad y se realizan planes para ejecutar en tiempos no operativos.
- Realizar pruebas dinámicas y estáticas a aplicaciones para identificar vulnerabilidades que puedan ser remediadas por el desarrollador, y posterior a un retest para corroborar la seguridad completa del aplicativo.
Coordinador de Desarrolladores - S2Next/Dportenis
(2022-09 - 2024-08)
- Desempeñando gestiones y análisis de requerimientos basado en soluciones web, de comunicación en procesos de información por API's, Layouts, reportes web.
- Desarrollo de proyectos en PHP Zend/Laminas Javascript, Typescript, Bootstrap, uso de repositorio GIT desde comando, para la administración de procesos financieros y de clientes, como su cartera, movimientos, bitácoras, expedientes estadísticos de la cartera.
Desarrollador Senior - S2Next
(2021-08 - 2022-09)
- Realizar proyectos desarrollando sistemas web que comunican, procesan, muestran y generan reportes en base a la cartera financiera de productos que requieren de una gestión desde su expediente, seguimiento y comportamiento de movimientos y estadística.
- Desempeñé proyectos de desarrollo web en PHP Zend/Laminas Javascript, Typescript, Bootstrap, así como el desarrollo de API's por autenticación JWT, uso de repositorio GIT desde comando y GITHub, uso de prácticas estandarizadas de desarrollo como PSR-2 y mejores prácticas de desarrollo Orientado a Objetos.
Jefe de Unidad de Departamento en Incidentes Informáticos - Secretaría de Administración y Finanzas en la Ciudad de México
(2020-08 - 2021-08)
- Atención de incidentes en sistemas que se gestionan en el área con el fin de dar fluidez, solución e innovación en procesos administrativos de requisiciones e inventario para la organización dependencia gubernamental, enfatizando en sistemas que coadyuvaron en los procesos de trámite, estadística y planeación de recursos para las organizaciones.
- Desarrollando sistemas en PHP Laravel, JQuery, Bootstrap, GIT, utilizando bases de datos en PostgrSQL.
Consultor Pentester - Tic Defense
(2019-04 - 2020-07)
- Realizando pruebas estáticas y dinámicas sobre la seguridad de un sistema web, en el cual se identifican riesgos categorizados como vulnerabilidades en el que se brindaba la solución para mitigarlo.
- Se utilizaban herramientas como NIST, OWASP, BurpSuite, SonarQube, nmap.
Jefe de Departamento en Procesamiento de la Información - Autoridad Educativa Federal en la Ciudad de México
(2017-11 - 2018-12)
- Elaboración de reportes para la gestión de trámites e información de los estudiantes y escuelas a nivel básico.
- Desarrollando sistemas en PHP y Javascript, elaborando reportes a partir de consultas en MySQL y Oracle.
Técnico Cableado Estructurado y Monitoreo - Compañía Mexicana de Traslado de Valores
(2016-11 - 2017-11)
- Instalación de redes alambricas e inalámbricas en oficinas de la organización con el fin de tener al alcance la conectividad, comunicación e innovación tecnológica en áreas administrativas.
- Configuración de conmutadores, switch, router, así como el monitoreo de servidores Linux y Windows sobre sistemas de gestión.
