- Evaluación de riesgos de seguridad de la información y cumplimiento.
- Implementación y mantenimiento del SGSI conforme a ISO/IEC 27001:2022.
- Desarrollo de cuerpo normativo y planes de respuesta ante incidentes.
- Monitorización continua, análisis de vulnerabilidades y mejora de controles de ciberseguridad.
Sobre mí
Soy un profesional orientado a la ciberseguridad y al desarrollo de soluciones tecnológicas con una base sólida en programación, bases de datos y cumplimiento normativo. Mi experiencia combina la implantación y mantenimiento de marcos como ISO/IEC 27001 y ENS con el trabajo técnico en entornos fullstack, lo que me permite conectar negocio, procesos y tecnología con una visión integral.
Experiencia profesional
- Evaluación de riesgos de seguridad cibernética.
- Implementación de estándares ISO 22301, ISO 27001 y ENS.
- Desarrollo de planes de respuesta a incidentes.
- Monitorización y análisis de amenazas.
- Desarrollo de API para uso interno.
- Diseño y creación de clases con conexión a base de datos.
- Arreglo de bugs y glitches en distintas aplicaciones.
- Uso de metodologías ágiles e investigación de nuevos componentes y tecnologías.
Formación
- Certificado en hacking ético con Python.
- Certificado en implementación de controles de seguridad en la nube (ISO 27017).
- Carné de conducir: B.
- Perfil proactivo y dispuesto a salir de la zona de confort.
Competencias técnicas
Lenguajes de programación
Frameworks
Bases de datos
Herramientas e IDEs
Contacto
Disponible para oportunidades relacionadas con ciberseguridad, GRC, cumplimiento, ISO 27001 y desarrollo técnico.