juan8303 Guerra - Resumen Ingeniero en Ciencias Informáticas

Ingeniero en Ciencias Informáticas con más de 12 años de experiencia exclusiva en ciberseguridad, especializado en entornos de telecomunicaciones de misión crítica. Lidero el ciclo completo de gestión de vulnerabilidades —escaneo, priorización por riesgo, remediación y re-test— y la respuesta a incidentes de seguridad en producción bajo alta presión. Diseño marcos normativos y políticas corporativas alineadas a ISO 27001/27002, NIST CSF, CIS Controls, SOC 2 y OWASP ASVS. Lo que hago: ◆ Gestión de vulnerabilidades y pruebas de penetración en redes y aplicaciones web ◆ Diseño de marcos de gobierno de seguridad y cumplimiento normativo ◆ Respuesta y contención de incidentes críticos (incluyendo DDoS) ◆ Seguridad en el ciclo de desarrollo (SSDLC, SAST/DAST/SCA, CI/CD) ◆ Gestión de identidades y accesos (RBAC, IAM, MFA/SSO) Ponente en eventos internacionales (INFORMÁTICA 2022, SIGESTIC 2023 y 2025) y autor de publicaciones sobre IA aplicada a detección de amenazas y control de acceso basado en roles. Abierto a conversar sobre oportunidades en gestión de riesgo, gobierno de seguridad y liderazgo técnico en ciberseguridad.

Universitaria

Gestión de Vulnerabilidades: Escaneo, priorización de riesgos, remediación técnica y re-test (Verificación). Respuesta a Incidentes: Manejo de crisis en producción, contención y análisis de ataques (ej. DDoS). Pentesting & Red Teaming: En redes corporativas, infraestructuras WLAN y aplicaciones web. Seguridad de Aplicaciones (AppSec): Integración de seguridad en el ciclo de vida de desarrollo (SDLC), revisión de código y especificaciones técnicas. Arquitectura y Control de Acceso: Diseño de controles cibernéticos, segregación de funciones y protección de activos de información. Marco Normativo: Creación, actualización y auditoría de políticas, normas y procedimientos de ciberseguridad. Framework OWASP: Top Ten, Pruebas de Seguridad en Aplicaciones Web, ASVS y Cheat Sheet Series. Seguridad en Telecomunicaciones: Análisis de estructuras de red, métodos de transmisión, seguridad en sistemas IMS y redes WiFi.

-

HERRAMIENTAS Y TECNOLOGÍAS Sistemas Operativos & Entornos Kali Linux, VMware ESXi (Virtualización segura). Escaneo y Evaluación de Vulnerabilidades Nessus, OpenVAS, Nmap, Nuclei, Acunetix. Pentesting & Explotación Metasploit, Burp Suite, OWASP ZAP, John the Ripper, Aircrack-ng. Análisis de Tráfico y Forense Wireshark. Seguridad Perimetral y Anti-DDoS Firewalls Huawei (Eudemon 8000E/10000E/200E), AR2200E.