Diego Romero
- Teléfono: +56 9 8765 4321
- Correo electrónico: diego.romero@email.com
- Ubicación: Santiago, Chile
- LinkedIn: diego-romero-ciberseguridad
Resumen
Ingeniero de ciberseguridad con 7 años de experiencia en el diseño, implementación y gestión de arquitecturas de seguridad robustas para proteger sistemas empresariales y datos sensibles. Experiencia comprobada en la reducción del 30% de incidentes de seguridad mediante la aplicación de controles preventivos y la optimización de protocolos de respuesta.
Experto en análisis de vulnerabilidades, SIEM, gestión de identidades y accesos (IAM), y cumplimiento normativo en entornos complejos. Liderazgo en proyectos de hardening de sistemas y despliegue de soluciones de seguridad avanzadas.
Experiencia Profesional
Ingeniero Senior de Ciberseguridad, TecnoSecure Chile S.A. -- Santiago, Chile
Marzo 2020 – presente
-
Diseñé e implementé una estrategia de seguridad para la nube (AWS/Azure) que redujo los riesgos de exposición en un 25% y aseguró el cumplimiento con normativas locales.
-
Gestioné el ciclo de vida completo de 5+ proyectos de seguridad, incluyendo DLP, EDR y WAF, mejorando la postura de seguridad de la organización.
-
Lideré el equipo de respuesta a incidentes de seguridad, reduciendo el tiempo medio de detección y respuesta (MTTD/MTTR) en un 20% durante el último año.
-
Realicé auditorías de seguridad y pruebas de penetración (pentesting) de forma regular, identificando y remediando 150+ vulnerabilidades críticas.
Ingeniero de Seguridad de la Información, SecureNet Servicios TI -- Santiago, Chile
Junio 2017 – Febrero 2020
-
Participé en la implementación y configuración de soluciones SIEM (Splunk, QRadar), logrando una correlación efectiva de eventos de seguridad y una mejora del 15% en la detección temprana de amenazas.
-
Desarrollé y mantuve políticas y procedimientos de seguridad conformes con ISO 27001, contribuyendo a la certificación de la empresa.
-
Realicé análisis de riesgos y evaluación de vulnerabilidades en infraestructura de red y aplicaciones, presentando informes detallados y recomendaciones de mitigación.
-
Brindé capacitación a 50+ empleados sobre concienciación en ciberseguridad, reduciendo la exposición a ataques de phishing en un 10%.
Formación Académica
Universidad de Chile, Ingeniero Civil en Computación en Ingeniería en Ciencias de la Computación -- Santiago, Chile
Marzo 2012 – Mayo 2017
Pontificia Universidad Católica de Chile, Diplomado en Ciberseguridad y Gestión de Riesgos -- Santiago, Chile
Agosto 2018 – Mayo 2019
Habilidades
Seguridad de Redes: Firewalls (Palo Alto, Fortinet, Cisco ASA), IDS/IPS, VPN, Segmentación de Redes, Seguridad Cloud (AWS, Azure, GCP)
Gestión de Vulnerabilidades: Análisis de Vulnerabilidades (Nessus, OpenVAS), Pentesting (Kali Linux, Metasploit), Gestión de Parches
Seguridad de Aplicaciones: OWASP Top 10, SAST/DAST, Seguridad en SDLC, WAF (Imperva, Akamai)
SIEM y Monitoreo: Splunk, QRadar, ELK Stack, Microsoft Sentinel, Correlación de Eventos, Detección de Amenazas
Identidad y Acceso (IAM): Active Directory, Azure AD, OAuth, SAML, MFA, Gestión de Privilegios (PAM)
Cumplimiento y Normativa: ISO 27001, GDPR, Ley 19.628 (Chile), NIST, PCI DSS
Herramientas y Lenguajes: Python (scripting), Bash, PowerShell, Wireshark, Nmap, Jira, Confluence
Sistemas Operativos: Linux (RHEL, Debian), Windows Server, Virtualización (VMware, Hyper-V)