Carlos Garcia

Consultor Experto y Profesional Líder en implementación y auditorías internas de Sistemas de Gestión de Seguridad de la Información, Ciberseguridad, Gestión de Riesgos, Gobernanza de TI Empresarial, Continuidad de Negocio, Seguridad de Tarjetas de Datos, Seguridad en Chips y Antifraude.

Amplia experiencia en la administración y configuración de tecnologías, equipos y soluciones, de Seguridad Perimetral, monitorización y control como FW, NAC, UTM, WAF, IPS, IDS, AntiDDoS, MFA-2FA, SIEM, EDR, SOAR y MDM . Sólida experiencia en el análisis, evaluación, administración y configuración de seguridad en Cloud Computing como AWS, Azure, IBM Cloud, Google Cloud. Conocimiento en microservicios y APIs management. Planeamiento y despliegue de Pentesting, analítica de capacidades de inteligencia de amenazas, elaboración y análisis de caso de usos e investigador forense.

Soy un experto en ciberseguridad y seguridad de la información con una amplia experiencia de más de 8 años en diversos sectores como banca, finanzas, minería, educación, fintech y retail. Durante mi trayectoria profesional, he desempeñado roles clave en auditoría de sistemas, seguridad informática y arquitectura de TI. Mi experiencia se extiende a la seguridad y los controles de aplicaciones, tanto en entornos On-Premise como en la nube, así como en telecomunicaciones y dispositivos de seguridad.

Además, cuento con experiencia en ethical hacking, participación en Red Team y en asegurar el cumplimiento de estándares de desarrollo seguro de aplicaciones. Estoy familiarizado con metodologías ágiles. He utilizo herramientas avanzadas de identificación y análisis de vulnerabilidades.

He aplicado marcos reconocidos de seguridad de la información y ciberseguridad, como NIST-CSF, FFIEC-CAT, OWASP, CISv8, CSA, PCI-SSC e ISO27001, entre otros. Además, tengo experiencia en informática forense, lo que me permite abordar la resolución de incidentes de seguridad de manera efectiva.

Gracias a mi amplio conocimiento y habilidades, soy capaz de enfrentar los desafíos de seguridad de manera integral y proteger los sistemas y datos en los entornos digitales en los que opero.

Actualmente me encuentro inmerso en un constante proceso de formación y adquisición de certificaciones reconocidas en el ámbito de la ciberseguridad. Además, estoy cursando una maestría en dirección de sistemas y tecnología de la información que se enfoca específicamente en el fortalecimiento del gobierno y la mejora de políticas y estándares de seguridad. Este programa académico también abarca la creación y mantenimiento de indicadores de ciberseguridad, así como el diseño e implementación de estrategias para monitorear controles, KRI's (indicadores clave de riesgo) y KPI's (indicadores clave de rendimiento). Durante mi estudio, profundizo en la elaboración y ejecución de planes de acción destinados a abordar los riesgos identificados, y superviso activamente el progreso en la gestión de la ciberseguridad. Mi objetivo es garantizar una gestión eficiente de los riesgos asociados a los activos de información, evaluando también la adaptación de los proveedores críticos a los objetivos de la organización mediante la evaluación de su puntuación de ciberseguridad. En resumen, mi enfoque se centra en adoptar un enfoque proactivo y dinámico para garantizar la seguridad en el entorno digital.