Alan Jesús Navarro Ruiz

Profesional Titulado en Ingeniería de Sistemas de Información en la UPC, cuento con más de 7 años de experiencia en el sector Financiero en el rubro de Seguridad de la Información y Ciberseguridad, especializándome en la gestión de vulnerabilidades, ethical hacking, control de indicadores, revisión de herramientas de Ciberseguridad, entre otros. Aplicando conocimientos como la ISO 27032, ISO 27001, PCI DSS, OWASP, entre otros.

Especialista de Ciberseguridad

Febrero2023 - Actualidad

- Responsable del Gobierno de vulnerabilidades (Desarrollo e Infraestructura TI) de Ciberseguridad.
- Responsable de la Gestión de Ethical Hacking sobre aplicaciones locales y corporativas de Falabella.
- Encargado de la gestión de llaves criptográficas.
- Encargado de la Gestión de Incidentes de Seguridad de la Información.
- Monitoreo de alertas de seguridad y escalamiento.
- Aseguramiento del cumplimiento normativo (SGSI y PCI).
- Seguimiento de los riesgos de seguridad asociados a vulnerabilidades.

Analista Senior de Seguridad de la Información

Octubre 2021 - Febrero 2023

- Responsable del Gobierno de métricas de Ciberseguridad.
- Actualización de la Normativa Interna de Ciberseguridad.
- Responsable de Pruebas de Efectividad de las Herramientas de Ciberseguridad.
- Encargado de la Gestión de las Pruebas de Ingeniería Social.
- Encargado del Gobierno de concientización de Seguridad (Clientes, y Colaboradores).
- Evaluación de riesgos de seguridad sobre nuevos productos, cambios importantes y darle seguimiento a los planes de acción.
- Encargado de la Gestión de Llaves Criptográficas.
- Gestionar el proceso realización de Ethical Hacking Local.
- Apoyo en la gestión de vulnerabilidades y mitigación.
- Atención de incidentes de Ciberseguridad y asegurar el entorno de control.
- Participación en los Comités de Cambios (CAB).

Actualmente, tengo la certificación:

• ISO 27001 - Implementador Líder
• ISO 27032 - Gerente líder de Ciberseguridad
• CEH - En curso
• ISO 27005 - En curso