Franco Chavez

Soy un profesional en Seguridad de la Información y Gestión de Riesgos, con una sólida experiencia en fortalecimiento de seguridad de la informacion y protección de datos. Mi trayectoria se ha centrado en áreas clave como políticas de seguridad, análisis de riesgos y soluciones efectivas para proteger la integridad y confidencialidad de los datos.

Con una especialización en Identity and Access Management (IAM), poseo habilidades sólidas en aprovisionamiento, RBAC, DAC y SSO, lo que me permite implementar políticas de seguridad robustas y garantizar un acceso seguro a los recursos de la organización.

Destaco en áreas como Hardening y Health Checking, lo que me permite identificar y mitigar vulnerabilidades en la infraestructura de TI. Mi enfoque se centra en implementar soluciones efectivas y cumplir con estándares de seguridad, respaldado por una sólida comprensión técnica y experiencia en la aplicación de políticas y estándares como la ISO27001.

Además, he tenido el privilegio de trabajar en proyectos clave para empresas líderes, donde he brindado soluciones efectivas y participado en auditorías SSAE18, demostrando mi capacidad para cumplir con los indicadores de seguridad establecidos.

Especialista en TI - Focal Identity Access ManagementEspecialista en

Trabajo en Cescorp para la Empresa Kyndryl 

Proyecto : INTERCORP

Bajo mi responsabilidad tuve: 

- Control del proceso de gestión de la autenticación de usuarios y privilegios Kyndryl y cliente.

- Control y gestión de accesos a los diferentes servidores, bases datos, middleware de Kyndryl y cliente.

- Análisis y gestión de riesgos en sistemas y subsistemas, proporcionando recomendaciones para mitigar vulnerabilidades.

- Implementación de politicas de seguridad a cuenta de clientes reguladas bajo la ISO27001.

- Asesoramiento y capacitación al personal sobre el manejo adecuado del control de accesos a los diferentes servidores, equipos de comunicación, entre otros.

- Contribuí significativamente en el proceso de evaluación, cumplimiento de los estandares de seguridad y control. Desempeñando un papel clave en la revisión, analisis y mejora de procesos internos y seguridad de la información para lograr la norma SSAE18.

- Ejecución de proyectos de cumplimiento de gestión de Identidades RBAC, para cuentas reguladas ISO27001.

- Aprovisionamiento de usuarios (Creación, modificación, eliminación) en diferentes sistemas como Windows, Linux, AIX, On-Premise y Cloud entre otros

- Realice el reordenamiento de roles RBAC para los clientes del proyecto INTERCORP, para las distintas plataformas, Windows, Linux, Aix, Vios, MsSql,Oracle,Middleware, etc.

- Hardening a los servidores y subsistemas, detectando las posibles amenazas con health checking para mantener servidores en un correcto estado de salud y libre de amenazas o vulnerabilidades.

- Owner del proceso UserID, revision y validacion de servidores, grupos y usuarios, para la integracion de los mencionados en UAT, y su posterior agregado a ROLES RBAC, segun su necesidad y correspondencia.

- Manejo y Cumplimiento de SLA correspondientes a los distintos procesos de seguridad de la informacion.
 

• Soy Egresado de la Carrera de Computacion e Informatica, mi bachiller esta en proceso.
• Estudie : Cibertec
• Actualmente, me encuentro en la UPC, haciendo mi Pregrado para recibirme como Ingeniero de Sistemas.