Experiencia

Más de 17 años de experiencia en Ciberseguridad. Lidero y construí el área de Ciberseguridad de Siigo con los equipos de SOC, GRC y Seguridad en la Nube, asegurando el negocio en la operación LatAm. Lideré equipos de atención de incidentes de seguridad informática e investigaciones de cibercrimen —atención de incidentes informáticos, fraude financiero, ataques a infraestructuras críticas y pornografía infantil— con resultados significativos en Colombia y trascendencia en LatAm. Desde 2015 he desarrollado varios proyectos y herramientas de ciberseguridad gratuitos y open-source en divisioncero.com.

VP of SecOps

Siigo · Bogotá, Colombia · Febrero 2022–Actualmente

• Construí el área de SecOps, con el equipo de Governance, Risk and Compliance (GRC) con enfoque de seguridad en el ciclo de desarrollo del software (SDLC); el equipo SOC en la atención de incidentes informáticos y aseguramiento de superficie de ataque; y seguridad en la nube.
• Due Diligence de Ciberseguridad en la adquisición de compañías en crecimiento inorgánico de compañías.
• Adopción y gestión de vulnerabilidades con controles de ciberseguridad al ciclo de desarrollo del software en un área de +500 desarrolladores.
• Gestión y optimización de presupuesto de Ciberseguridad de +2.2 millones de USD anuales.
• Mitigación de +150K vulnerabilidades en contexto de código, superficie de ataque, infraestructura y tiempo de ejecución.
• Protección de superficie de ataque de 6 compañías en diferentes latitudes de LatAm con diferentes productos y segmentos de clientes.
• Aporté mejoras de zero trust en la gestión de autenticación y autorización de los colaboradores de la operación LatAm.

Laboratorios personales académicos

DivisionCero - Proyecto personal esporádico · Pereira, Colombia · Julio 2015–Actualmente

• Creé DivisionCero
• Creé Conan, un software que permite realizar rastreo informático basado en direcciones IP, apoya investigaciones de pornografía infantil, fraude informático, extorsión, entre otras; realmente cualquier delito que tenga tecnología en su medio de ejecución.
• Creé Kudo, un framework y libro abierto de Ciberseguridad con un enfoque pragmático y enfocado para pequeñas y medianas empresas de LatAm; es open-source.
• Creé CyberAcademy una academia virtual open-source y plataforma de educación y aprendizaje de Ciberseguridad.
• Creador de diferentes herramientas web y gratuitas de ciberseguridad.

Jefe de Investigaciones de Cibercrimen

Seccional de Investigación Criminal de la Metropolitana de Pereira · Pereira, Colombia · Marzo 2017–Enero 2022

• Desarrollé y lideré investigaciones penales de cibercrimen con resultados operacionales y capturas de responsables penales en fraudes financieros con afectación de +2.200.000.000 millones de pesos en transacciones fraudulentas, insiders en entidades bancarias, fraudes asociados a tarjetas de crético, entre otros...
• Apoyos en la recolección y análisis de evidencia digital en investigaciones penales de diferentes tipos penales, como: corrupción, lavado de activos, homicidios, crimen organizado, extorsión, delitos sexuales y delitos contra el patrimonio económico.
• Implementación de diferentes tecnologías de desarrollo de software, con cambios constantes y escenarios de aprendizaje continuo.
• Robaron millonaria suma redimiendo puntos

Investigador de Cibercrimen sobre Fraude Financiero

Dirección de Investigación Criminal e INTERPOL · Bogotá, Colombia · Marzo 2015–Febrero 2017

• Lideré investigaciones de hurto por medios informáticos y transferencia no consentida de activos, en modalidades de Fraude Financiero y Carding (Ley 1273/2009). Resultados: Operación Yayita Informática, entre otras.
• Gestioné y coordiné investigaciones sobre el hurto de celulares y la economía ilegal con injerencia en Colombia, Ecuador y Perú. Resultados: Operación Vulcano, entre otras.
• Operación Yayita Informática: resultados en investigaciones de hurto por medios informáticos y Fraude Financiero / Carding (Ley 1273/2009).
• Operación Vulcano: coordinación de investigaciones sobre hurto de celulares y economía ilegal con injerencia en Colombia, Ecuador y Perú.
• Capturan a alias 'Yayita informática' por hurto de $1.600 millones
• La 'Yayita' que robó más de $1.200 millones a empresas colombianas

Investigador y/o Analista Ciberseguridad CAI Virtual

Grupo de Ciberseguridad CAI Virtual de la Dirección de Investigación Criminal e INTERPOL - DIJIN · Bogotá, Colombia · Octubre 2012–Febrero 2015

• Lideré el equipo 24/7 de primera atención en el CAI Virtual (Sistema de atención de Ciberseguridad para los ciudadanos colombianos - caivirtual.policia.gov.co), hoy en día Centro de Capacidades de Ciberseguridad de Colombia C4.
• Capacitaciones y charlas de ciberseguridad en diferentes sectores económicos y mejoré los skills de los analistas que estaban en primera atención.
• Gestioné tecnológicamente y procedimentalmente las atenciones de incidentes de ciberseguridad.

Investigador de Cibercrimen sobre Ciberterrorismo

Grupo de Delitos Informáticos de la Dirección de la Investigación Criminal e INTERPOL - DIJIN · Bogotá, Colombia · Enero 2010–Octubre 2012

• Atención de incidentes de seguridad informática a infraestructuras críticas del gobierno de Colombia.
• Preservación de evidencia digital en contextos jurídicos penales.
• Investigación y análisis de diferentes modalidades delictivas presentadas en el ciberespacio (Ley 1273/2009 y Ley 1336/2009). Resultados: Operación Sophie Germain, Operación Unmask, entre otras.
• Operación Sophie Germain y Operación Unmask: investigación y análisis de modalidades delictivas en el ciberespacio (Ley 1273/2009 y Ley 1336/2009).
• Operación Unmask
• INTERPOL afirma que la labor policial se encuentra en una encrucijada estratégica
• Detienen a 25 miembros de Anonymous en siete países
• Capturan al hacker que pirateó redes sociales de personalidades colombianas
• Así cayó 'hacker' de cuenta de Twitter del director de Soho
• Captura de 'hacker' en Bogotá
• Capturan a presunto 'hacker' de las cuentas de Daniel Samper
• Capturan a “hacker” que pirateó redes sociales de personalidades