Selección de proyectos y logros a lo largo de mi trayectoria en ciberseguridad ofensiva, GRC y formación técnica. Cada tarjeta resume el contexto, mi rol y el resultado obtenido.
Seguridad aplicativa en el ecosistema digital de un banco, integrada al ciclo de vida ágil de desarrollo.
Hallazgos reportados en programas de bug bounty. Se irá actualizando con cada nuevo reconocimiento.
Acreditación como agentes de cobranza de cartera ante la SEPS y la Superintendencia de Bancos.
Proyecto freelance: vulnerabilidades críticas y altas que comprometían el servidor de una plataforma de e-learning.
Liderazgo de proyectos de seguridad de la información combinando desarrollo de software con arquitectura segura.
Programa de fortalecimiento de controles y capacitación técnica avanzada para una institución del Estado ecuatoriano.
Canal de YouTube con contenido de Ciberseguridad, AppSec, Pentesting e Inteligencia Artificial.
Consultoría en cumplimiento, arquitectura de seguridad y formación en ciberseguridad para empresas y gobierno.
Consultoría a empresas y personas para elevar la barrera ante fuerza bruta y credential stuffing.
Implementación y operación de una capacidad global de SAST/DAST automatizado con Fortify.