PORTAFOLIO PROFESIONAL · CYBERSECURITY

Alfredo M.

Ingeniero en Ciberseguridad · Ingeniero en Informática

Security Architecture_

Perfil técnico senior orientado a arquitectura segura, seguridad ofensiva y defensiva, cloud, aplicaciones, gestión de riesgos, respuesta a incidentes y Security by Design. Este sitio funciona como portafolio profesional, laboratorio demostrativo y repositorio de evidencias técnicas para procesos de selección y networking.

Security ArchitectureEthical HackingCloud SecurityDevSecOpsAppSecRisk & Governance
Ver trayectoria Ver laboratorio

Sitio personal de portafolio y demostración técnica. No constituye una oferta comercial ni un canal de contratación de servicios de ciberseguridad.

Perfil y Áreas de Experiencia

Perfil Profesional — Ciberseguridad y Gestión de Riesgos

Ingeniero en Ciberseguridad e Ingeniero en Informática, con formación de posgrado y experiencia en seguridad ofensiva y defensiva, gestión de riesgos, protección de infraestructuras, respuesta ante incidentes, seguridad de aplicaciones y análisis de vulnerabilidades. Mi trayectoria incluye funciones técnicas en organizaciones públicas y privadas, con experiencia en seguridad de redes, cloud, aplicaciones y APIs, además de aplicación de marcos y estándares de seguridad.

Ver trayectoria

Redes, Cloud y Seguridad Perimetral

Experiencia profesional en redes, seguridad perimetral e infraestructura, incluyendo tecnologías Cisco, Fortinet y Palo Alto. Mi trabajo se ha enfocado en arquitectura segura, segmentación, hardening, continuidad operacional y protección de infraestructuras tecnológicas.

Ver trayectoria

Gobierno, Cumplimiento y Arquitectura de Seguridad

Experiencia en aplicación de marcos y buenas prácticas como ISO/IEC 27001, NIST, COBIT, MITRE ATT&CK y CIS Controls, con foco en gestión de riesgos, Security by Design, reducción de superficie de ataque y fortalecimiento de controles técnicos.

Ver trayectoria

Formación y Credenciales

Síntesis de títulos, posgrados, diplomados y certificaciones que forman parte de mi desarrollo profesional. Se presentan sin fechas para mantener el foco en las competencias vigentes y en su aplicación profesional.

TÍTULO PROFESIONALIngeniero en Ciberseguridad
TÍTULO PROFESIONALIngeniero en Informática
POSGRADOMáster en CiberseguridadEspecialización avanzada
OFFENSIVE SECURITYCEH · CPHE · Red TeamAuditoría y hacking ético
PLATFORM SECURITYCloud · WAF · OpenShiftInfraestructura y plataformas
SECURITY OPERATIONSSOC · Threat Hunting · IADetección, análisis y automatización

Títulos y Posgrados

Ingeniero en Ciberseguridad

Formación profesional en arquitectura segura, defensa, gestión de riesgos, seguridad ofensiva y defensiva, protección de infraestructura y respuesta ante incidentes.

Ingeniero en Informática

Base profesional en ingeniería de software, sistemas, redes, infraestructura, bases de datos y administración tecnológica.

Máster en Ciberseguridad

Especialización de posgrado en gestión de riesgos, cibercrimen, análisis forense, auditoría, cumplimiento y protección de infraestructuras.

Postgrado en Auditoría de Seguridad Informática y Hacking Ético

Profundización en evaluación de seguridad, auditoría técnica, análisis ofensivo, identificación de vulnerabilidades y metodologías de pruebas controladas.

Postítulo / Consultor en Seguridad Informática y Ethical Hacking

Especialización orientada a auditoría, análisis de riesgos, seguridad de sistemas y técnicas de evaluación de seguridad.

Diplomados y Certificaciones

Seguridad ofensiva, auditoría y análisis

CISSP · CEH · CPHE / Hacking Ético · Red Teaming / OSCP (certificado) · Cybersecurity Analyst Career Path · IBM Threat Intelligence & Hunting · IBM Security Operations Center.

Infraestructura, redes, cloud y plataformas

Fortinet · Cisco Cyber Threat Management · Cisco CCNA Security · Red Hat OpenShift · Cloud WAF Radware · Diplomado en Infraestructura Cloud · Diplomado en Seguridad de Redes · Endpoint Security.

Desarrollo seguro y arquitectura

Diploma en Programación Segura · Diploma de Proyecto de Ciberseguridad · Diplomado en Programación y Seguridad de Base de Datos · Diplomado en Seguridad de la Información.

Gestión, operación e inteligencia artificial

ITIL v4 · Generative AI Professional · AI Interactive · Diplomado en IoT & AI · Diplomado en Soporte de Hardware y Software.

Trayectoria Profesional

Experiencia seleccionada para presentar el alcance técnico de mi trayectoria y los entornos en los que he desarrollado funciones de ciberseguridad y tecnología.

Experiencia Profesional en Ciberseguridad

Asesor Senior en Ciberseguridad — Ministerio de Hacienda / Secretaría de Gobierno Digital

Responsabilidad sobre seguridad y mejoramiento continuo de servicios digitales nacionales en AWS, abarcando arquitectura, autenticación, hardening, monitoreo, DevSecOps, continuidad, auditorías, incidentes, planes de mitigación y controles previos a producción.

Asesor Senior en Ciberseguridad — Gobierno Digital

Diseño y fortalecimiento de seguridad para plataformas críticas del Estado, incluyendo identidad digital y servicios interministeriales; definición de lineamientos de respuesta a incidentes, continuidad, arquitectura y monitoreo, alineados con ISO/IEC 27001, NIST, OWASP y CIS.

Jefe de Seguridad TI — BrueningCorp SPA

Responsable de seguridad informática y ciberseguridad para entornos mineros e industriales, con foco en ERP, IoT, hardening, continuidad, controles ISO/IEC 27001, evaluación NIST, reducción de riesgo operacional y coordinación con jefaturas y proveedores.

Ingeniero Corporativo de Ciberseguridad — CCH

Responsabilidad técnica sobre un entorno híbrido cloud y on-premise, gestionando seguridad perimetral, SIEM, WAF, IAM/MFA, EDR/XDR, seguridad de aplicaciones y APIs, DevSecOps, SAST/DAST, vulnerabilidades, incidentes, auditorías y planes de remediación.

Infraestructura y Liderazgo Técnico

Ingeniería TI, Infraestructura, Soporte y Operaciones

Trayectoria técnica progresiva en infraestructura, soporte especializado, redes, servidores, continuidad, gestión de incidentes y proveedores, evolucionando hacia funciones de seguridad, cumplimiento, riesgos y resiliencia en entornos corporativos de alta disponibilidad.

Seguridad de Redes e Infraestructura

Experiencia en tecnologías Cisco, Fortinet, VPN, Active Directory, WAF, servidores, virtualización, continuidad operacional y plataformas críticas.

Security by Design y DevSecOps

Revisión de arquitectura, aplicaciones y APIs, threat modeling, secure baselines, reducción de superficie de ataque, SAST/DAST, seguridad cloud y controles previos a producción.

Competencias Técnicas

Las competencias se expresan por nivel profesional y experiencia aplicada, evitando porcentajes arbitrarios y priorizando tecnologías y capacidades relevantes para roles senior de ciberseguridad.

Seguridad Ofensiva & AppSec

Ethical Hacking / Pentesting Especialista

OWASP Web & API / SAST / DAST Avanzado

Threat Modeling / Security by Design Avanzado

Secure Coding / DevSecOps Avanzado

Python / Automatización de Seguridad Avanzado

Infraestructura, Cloud & Plataforma

Firewalls / WAF / VPN Avanzado

Active Directory / IAM / MFA Avanzado

AWS / Cloud Security Avanzado

Kubernetes / OpenShift / Containers Avanzado

SIEM / SOC / Wazuh Avanzado

Riesgo, Gobierno & Respuesta

Gestión de Vulnerabilidades Especialista

Respuesta a Incidentes / Forense Avanzado

ISO 27001 / NIST / CIS Controls Avanzado

MITRE ATT&CK / Threat Hunting Avanzado

DRP / Continuidad / ITIL Avanzado

Security Stack & Architecture

Tecnologías y dominios que representan mi experiencia aplicada. La estructura prioriza capacidad técnica, arquitectura y contexto de uso por sobre porcentajes de habilidad.

Offensive Security

Evaluación técnica, pruebas controladas y validación de exposición.

Burp SuiteOWASP ZAPNmapNucleiMetasploitKali

Blue Team & SOC

Monitoreo, correlación, hunting, respuesta y análisis de eventos.

WazuhSIEMSuricataSnortMITRE ATT&CKThreat Hunting

Cloud Security

Seguridad de identidad, trazabilidad, perímetro y arquitectura cloud.

AWSIAMWAFCloudTrailOrganizationsHardening

Network & Perimeter

Segmentación, protección perimetral, acceso remoto y control de tráfico.

FortinetCisco FTDRadwareF5VPNZero Trust

Containers & Platform

Plataformas modernas, orquestación y controles sobre cargas de trabajo.

KubernetesOpenShiftDockerArgoCDTraefikKong

AppSec & DevSecOps

Seguridad integrada al ciclo de desarrollo, APIs y automatización.

OWASP ASVSAPI SecuritySASTDASTSonarQubePython
ARQUITECTURA · PRINCIPIOS

Security by Design

Enfoque transversal para anticipar riesgos desde el diseño y conectar arquitectura, identidad, aplicaciones, infraestructura, cloud, operación y gobierno.

Zero TrustLeast PrivilegeThreat ModelingSecure BaselinesAttack Surface ReductionDefense in Depth
SECURITY
BY DESIGN
Threat
Modeling
Cloud &
Platform
AppSec &
APIs
Network &
Identity

Security Lab & Evidencias Técnicas

Dashboard personal para publicar demostraciones, videos y evidencias de laboratorio relacionadas con ciberseguridad. Las publicaciones deben corresponder a entornos propios, de laboratorio, información anonimizada o material expresamente autorizado; no deben exponer información confidencial de organizaciones o terceros.

0Videos publicados
7Áreas técnicas
LABUso demostrativo

Oportunidades Profesionales

Este sitio está orientado a procesos de selección, oportunidades laborales, networking profesional y consultas sobre mi trayectoria. No se ofrecen ni comercializan servicios de ciberseguridad.

Contacto profesional por WhatsApp

ALFREDO AI · Perfil Profesional