AppSec y DevSecOps
Experiencia en seguridad de aplicaciones, APIs, código y dependencias, y en la integración de controles al ciclo de desarrollo.
Ámbitos de experiencia
Mi trayectoria conecta la operación de infraestructura, la seguridad de aplicaciones, el análisis técnico y el desarrollo de herramientas. Esta página reúne mis áreas de experiencia profesional y el enfoque con que abordo la tecnología. La descripción de experiencia no constituye por sí sola una oferta de servicios. Consulta las modalidades disponibles en los sitios independientes enlazados a continuación.
Experiencia en seguridad de aplicaciones, APIs, código y dependencias, y en la integración de controles al ciclo de desarrollo.
Experiencia en correlación de evidencias, reconstrucción de eventos y análisis del alcance e impacto de incidentes.
Experiencia en identidades, redes, registros, continuidad y controles de seguridad en AWS, Azure y entornos híbridos.
Experiencia en priorización de vulnerabilidades, hardening, validación técnica y seguimiento de planes de remediación.
Experiencia en desarrollo de scripts, integraciones y herramientas para el análisis, la trazabilidad y la automatización de tareas.
Experiencia en elaboración de informes técnicos y ejecutivos, procedimientos y materiales de transferencia de conocimiento.
Enfoque profesional
Mi enfoque integra personas, procesos, arquitectura y código para comprender problemas técnicos y comunicar decisiones fundamentadas.
Relacionar contexto, evidencia y restricciones.
Analizar impacto, urgencia y viabilidad.
Documentar criterios y facilitar el aprendizaje.
Conocimiento publicado
Servicios independientes
Las modalidades, condiciones y canales de consulta se detallan en cada sitio. Toda contratación requiere acordar previamente el alcance y la cotización.