Ingeniero en Ciencias Informáticas
- 1500 $
- Cuba (La Habana)
- 26-09-2026
Persona de contacto: juan8303 Guerra
País de residencia: Cuba
Edad: 43
Teléfono:
Experiencia laboral:
Ingeniero en Ciencias Informáticas con más de 12 años de experiencia exclusiva en ciberseguridad, especializado en entornos de telecomunicaciones de misión crítica.
Lidero el ciclo completo de gestión de vulnerabilidades —escaneo, priorización por riesgo, remediación y re-test— y la respuesta a incidentes de seguridad en producción bajo alta presión. Diseño marcos normativos y políticas corporativas alineadas a ISO 27001/27002, NIST CSF, CIS Controls, SOC 2 y OWASP ASVS.
Lo que hago:
◆ Gestión de vulnerabilidades y pruebas de penetración en redes y aplicaciones web
◆ Diseño de marcos de gobierno de seguridad y cumplimiento normativo
◆ Respuesta y contención de incidentes críticos (incluyendo DDoS)
◆ Seguridad en el ciclo de desarrollo (SSDLC, SAST/DAST/SCA, CI/CD)
◆ Gestión de identidades y accesos (RBAC, IAM, MFA/SSO)
Ponente en eventos internacionales (INFORMÁTICA 2022, SIGESTIC 2023 y 2025) y autor de publicaciones sobre IA aplicada a detección de amenazas y control de acceso basado en roles.
Abierto a conversar sobre oportunidades en gestión de riesgo, gobierno de seguridad y liderazgo técnico en ciberseguridad.
Lidero el ciclo completo de gestión de vulnerabilidades —escaneo, priorización por riesgo, remediación y re-test— y la respuesta a incidentes de seguridad en producción bajo alta presión. Diseño marcos normativos y políticas corporativas alineadas a ISO 27001/27002, NIST CSF, CIS Controls, SOC 2 y OWASP ASVS.
Lo que hago:
◆ Gestión de vulnerabilidades y pruebas de penetración en redes y aplicaciones web
◆ Diseño de marcos de gobierno de seguridad y cumplimiento normativo
◆ Respuesta y contención de incidentes críticos (incluyendo DDoS)
◆ Seguridad en el ciclo de desarrollo (SSDLC, SAST/DAST/SCA, CI/CD)
◆ Gestión de identidades y accesos (RBAC, IAM, MFA/SSO)
Ponente en eventos internacionales (INFORMÁTICA 2022, SIGESTIC 2023 y 2025) y autor de publicaciones sobre IA aplicada a detección de amenazas y control de acceso basado en roles.
Abierto a conversar sobre oportunidades en gestión de riesgo, gobierno de seguridad y liderazgo técnico en ciberseguridad.
Formación:
Universitaria
Habilidades profesionales y otras:
Gestión de Vulnerabilidades: Escaneo, priorización de riesgos, remediación técnica y re-test (Verificación).
Respuesta a Incidentes: Manejo de crisis en producción, contención y análisis de ataques (ej. DDoS).
Pentesting & Red Teaming: En redes corporativas, infraestructuras WLAN y aplicaciones web.
Seguridad de Aplicaciones (AppSec): Integración de seguridad en el ciclo de vida de desarrollo (SDLC), revisión de código y especificaciones técnicas.
Arquitectura y Control de Acceso: Diseño de controles cibernéticos, segregación de funciones y protección de activos de información.
Marco Normativo: Creación, actualización y auditoría de políticas, normas y procedimientos de ciberseguridad.
Framework OWASP: Top Ten, Pruebas de Seguridad en Aplicaciones Web, ASVS y Cheat Sheet Series.
Seguridad en Telecomunicaciones: Análisis de estructuras de red, métodos de transmisión, seguridad en sistemas IMS y redes WiFi.
Respuesta a Incidentes: Manejo de crisis en producción, contención y análisis de ataques (ej. DDoS).
Pentesting & Red Teaming: En redes corporativas, infraestructuras WLAN y aplicaciones web.
Seguridad de Aplicaciones (AppSec): Integración de seguridad en el ciclo de vida de desarrollo (SDLC), revisión de código y especificaciones técnicas.
Arquitectura y Control de Acceso: Diseño de controles cibernéticos, segregación de funciones y protección de activos de información.
Marco Normativo: Creación, actualización y auditoría de políticas, normas y procedimientos de ciberseguridad.
Framework OWASP: Top Ten, Pruebas de Seguridad en Aplicaciones Web, ASVS y Cheat Sheet Series.
Seguridad en Telecomunicaciones: Análisis de estructuras de red, métodos de transmisión, seguridad en sistemas IMS y redes WiFi.
Adicionalmente:
HERRAMIENTAS Y TECNOLOGÍAS
Sistemas Operativos & Entornos
Kali Linux, VMware ESXi (Virtualización segura).
Escaneo y Evaluación de Vulnerabilidades
Nessus, OpenVAS, Nmap, Nuclei, Acunetix.
Pentesting & Explotación
Metasploit, Burp Suite, OWASP ZAP, John the Ripper, Aircrack-ng.
Análisis de Tráfico y Forense
Wireshark.
Seguridad Perimetral y Anti-DDoS
Firewalls Huawei (Eudemon 8000E/10000E/200E), AR2200E.
Sistemas Operativos & Entornos
Kali Linux, VMware ESXi (Virtualización segura).
Escaneo y Evaluación de Vulnerabilidades
Nessus, OpenVAS, Nmap, Nuclei, Acunetix.
Pentesting & Explotación
Metasploit, Burp Suite, OWASP ZAP, John the Ripper, Aircrack-ng.
Análisis de Tráfico y Forense
Wireshark.
Seguridad Perimetral y Anti-DDoS
Firewalls Huawei (Eudemon 8000E/10000E/200E), AR2200E.
