Seguridad de correo
Administración de Proofpoint, investigaciones de phishing y BEC, SPF/DKIM/DMARC, ajuste de políticas y reducción de falsos positivos.
Ingeniería de ciberseguridad · Arquitectura de seguridad · IA aplicada
Experiencia práctica en seguridad para organizaciones que buscan resultados.
Ayudo a las organizaciones a implementar, fortalecer y operar sus capacidades de seguridad: desde Proofpoint y defensa de correo hasta pruebas, detección, nube e IA responsable.
Santiago, República Dominicana · Alcance global
10+Años de experiencia en ciberseguridad
10Plataformas y nubes principales
2Idiomas: español e inglés
01 — Especialidades
Dónde genero valor
Una combinación práctica de dominio técnico, criterio investigativo, analítica y comunicación ejecutiva.
Detección y respuesta
Triaje XDR, threat hunting, correlación de telemetría, alcance de incidentes, MITRE ATT&CK y análisis de causa raíz.
Analítica de seguridad
Diseño de KPI, tableros en Tableau y MicroStrategy, tendencias, desempeño de controles e informes ejecutivos.
IA y automatización
IA generativa responsable, prompt engineering, investigación asistida, diseño de flujos, Python y validación humana.
Vulnerabilidades y pruebas
Pruebas de aplicaciones web, análisis de vulnerabilidades, remediación por riesgo, Burp Suite, Nessus, Qualys y Tenable.
Arquitectura y nube
Configuración segura, validación de cambios, arquitectura de seguridad, Microsoft 365, Azure, AWS y Google Cloud.
02 — Experiencia
Experiencia construida a través de todo el ciclo de seguridad.
Mi experiencia abarca el monitoreo y triaje de incidentes en un SOC, pruebas de penetración, análisis sénior de seguridad de la información, ingeniería de implementación de Proofpoint e ingeniería de seguridad. Trabajo tanto en implementaciones de Proofpoint como en ingeniería de seguridad, con una perspectiva integral: identificar amenazas, validar debilidades, implementar controles y diseñar soluciones duraderas.
Áreas de experiencia profesional
01
Monitorear y responder
Analista SOC
Monitoreo de alertas, triaje de actividad sospechosa, correlación de telemetría de endpoints y red, documentación de hallazgos y escalamiento de incidentes para su contención y respuesta.
02
Probar y validar
Pentester
Evaluación de aplicaciones web e infraestructura para identificar debilidades explotables, validar el impacto técnico, documentar evidencia y priorizar la remediación con los responsables de los sistemas.
03
Analizar y liderar
Analista Sénior de Seguridad de la Información
Liderazgo de investigaciones complejas, análisis de vulnerabilidades, decisiones basadas en riesgo, coordinación de incidentes, informes de seguridad y creación de procedimientos operativos repetibles.
04
Implementar y optimizar
Ingeniero de Implementación de Proofpoint
Implementación y configuración de Email Protection, TAP, TRAP y Email Fraud Defense; ajuste de políticas y apoyo a la adopción operativa estable de las capacidades de seguridad de correo.
05
Diseñar y escalar
Ingeniero de Seguridad
Diseño y mejora de controles, detecciones, integraciones de plataformas, configuraciones seguras, protecciones de nube, analítica, automatización y procesos de validación.
Security Engineering & Operations · Financial Services
- 01
Despliegue, administración y optimización de capacidades empresariales en Proofpoint Email Protection, TAP, TRAP y Email Fraud Defense.
- 02
Investigación de alertas e incidentes con telemetría XDR, endpoint, red y correo; coordinación de contención y remediación.
- 03
Conversión de datos de seguridad en métricas operativas e informes ejecutivos mediante Tableau y MicroStrategy.
- 04
Creación de playbooks, estándares de configuración, procedimientos y flujos asistidos por IA con salvaguardas de gobierno.
03 — Capacidades seleccionadas
Cómo ayudo a las organizaciones a fortalecer su seguridad.
Estos son algunos ejemplos representativos de más de una década de experiencia en ciberseguridad, incluyendo operaciones, pruebas, análisis, implementaciones e ingeniería.
Sony · Estados Unidos
Auditoría de arquitectura de seguridad
Realicé trabajos de auditoría de arquitectura de seguridad para Sony en Estados Unidos. Los detalles y hallazgos permanecen confidenciales.
Empresas medianas y grandes
Implementaciones empresariales de Proofpoint
Realicé implementaciones de Proofpoint para organizaciones con requisitos complejos de seguridad de correo y operación. Las identidades y los detalles técnicos permanecen confidenciales.
APAC
Implementaciones regionales de Proofpoint
Ejecuté trabajos de implementación de Proofpoint para organizaciones de la región Asia-Pacífico. Las identidades y los detalles técnicos permanecen confidenciales.
City of Atlanta · USEI
Pruebas de penetración
Realicé pruebas de penetración para City of Atlanta y USEI. Los hallazgos técnicos, sistemas evaluados y detalles de remediación no se divulgan.
Las organizaciones se identifican únicamente para describir la experiencia profesional. No se implica su respaldo y no se presenta información confidencial.
04 — Charlas y educación
Hacer que la seguridad sea útil para quienes dependen de ella.
Disponible para charlas prácticas, talleres y conversaciones sobre seguridad de correo, IA para ciberseguridad, operaciones y comunicación de riesgo técnico a líderes de negocio.
- 01Seguridad de correo más allá del gateway
- 02IA responsable en operaciones de seguridad
- 03De la telemetría a las decisiones ejecutivas
- 04Ciberresiliencia práctica para empresas en crecimiento
05 — Credenciales y herramientas
Aprendizaje continuo, plataformas comprobadas.
Grado Asociado en Gestión de Tecnología de la Información · University of Phoenix
Certificaciones
CISMAIGPProofpoint CDPCompTIA Security+IACRB Certified Ethical HackerCertified ScrumMaster (CSM)Certified Scrum Product Owner (CSPO)ICAgile ICP-ACCMITRE ATT&CK DefenderIntelTechniques OSINT
Plataformas y nube
ProofpointSophos XDR (formerly Secureworks Taegis XDR)SplunkSailPointCarbon BlackTenableQualysTableauMicroStrategyAzureAWSGoogle Cloud
IA y desarrollo
Desarrollo en Python y experiencia práctica con ecosistemas de LLM comerciales y de código abierto, incluyendo el diseño de flujos multimodelo y su uso responsable.
PythonPlataformas LLM comercialesLLM de código abiertoPrompt engineeringFlujos multimodeloGobierno responsable de IA
06 — Conversemos
¿Tienes un reto de seguridad que valga la pena resolver?
Conversemos sobre tus objetivos de seguridad, las brechas actuales y el alcance adecuado para una evaluación, implementación, iniciativa de ingeniería o proyecto de asesoría.
Los servicios profesionales se ofrecen a través de Carrington Consulting Group, con alcances prácticos adaptados a las necesidades de cada organización.