Faisher Espinoza

Ingeniero de Sistemas especializado en Ciberseguridad, Operaciones de Seguridad (SOC) y Red Team / Pentesting con más de 4 años de experiencia protegiendo infraestructuras críticas y evaluando posturas de seguridad corporativas. Experto en investigación de amenazas (Threat Hunting), análisis de logs/tráfico en entornos SIEM (Splunk), ejecución de pruebas de penetración éticas y endurecimiento de redes. Trayectoria comprobada mitigando riesgos de seguridad hasta en un 80%, reduciendo pérdidas de red en un 60% e implementando marcos de cumplimiento internacional como ISO 27001, ISO 27002 e ISO 9000.

Habilidad demostrada en desarrollo de herramientas con C/C++, Rust, Python y JavaScript.

Consultor de Ciberseguridad & Pentester Red Team at Freelance / Proyectos de Seguridad (2022-07 – Present)

• Diseñé y ejecuté simulaciones de ataques adversarios avanzados para evaluar la capacidad de respuesta y detección de los equipos de defensa (Blue Team).
• Identifiqué y exploté más de 50 vulnerabilidades críticas en infraestructuras de red y aplicaciones web, permitiendo la remediación oportuna de brechas de seguridad antes de su explotación no autorizada.
• Desarrollé scripts y herramientas personalizadas en Python y C++ para la automatización de tareas de reconocimiento, escaneo y explotación de sistemas target.
• Elaboré informes técnicos para equipos de desarrollo e informes ejecutivos de impacto para la alta gerencia, proponiendo planes de acción y remediación con priorización de riesgos.

Analista SOC & Especialista en Seguridad de la Información at Grupo Empresarial del Sector Licores (2023-01 – 2024-08)

• Lideré la monitorización, investigación y respuesta ante incidentes de ciberseguridad utilizando la plataforma SIEM Splunk, optimizando reglas de detección y reduciendo falsos positivos.
• Implementé controles y políticas de seguridad basados en las normativas internacionales ISO 27001 / ISO 27002, logrando una reducción del 80% en errores y vulnerabilidades de software.
• Lideré las iniciativas de seguridad en infraestructura de red para múltiples empresas del grupo en la región centro, optimizando el rendimiento de los servidores y reduciendo costos operativos de TI.
• Diseñé y desarrollé un sistema de almacenamiento seguro de reportes para unificar los inventarios y acelerar la entrega de productos de la compañía.
• Diseñé e implementé un Sistema de Gestión de Calidad (SGC) alineado a estándares ISO 9000 para el aseguramiento de los productos y procesos tecnológicos.
• Modernizé los portales web corporativos optimizando pipelines de integración continua en GitHub y frameworks de JavaScript.

Analista de Red e Infraestructura at CoinCoin C.A. (2022-07 – 2022-12)

• Diseñé e implementé una arquitectura de red con topología en anillo basada en fibra óptica para interconectar las plantas operativas de minería de la organización.
• Optimicé el rendimiento y la estabilidad de la red en equipos de procesamiento intensivo, reduciendo la pérdida de señal de internet en un 60%.
• Monitoreé el tráfico de datos y administré controles de seguridad en firewalls e IDS/IPS para asegurar la continuidad del negocio.

Desarrollador Web & Especialista en Seguridad Web at Freelance (2019-07 – 2021-08)

• Desarrollé aplicaciones y portales web seguros integrando soluciones anti-DDoS, mecanismos de almacenamiento en caché y mantenimiento preventivo de infraestructura web.
• Gestión y administración de bases de datos relacionales y no relacionales (MySQL, MongoDB, PostgreSQL) asegurando su integridad y control de accesos.
• Implementé optimizaciones SEO/SEM y administración de plataformas CMS como WordPress garantizando un alto rendimiento y protección frente a ataques web comunes.

Graduado in Ingeniería de Sistemas – Universidad Nacional Experimental Politécnica de la Fuerza Armada (UNEFA) (2022)