Portfolio / Seguridad Operacional

Cybersecurity Engineer

Ingeniero en ciberseguridad enfocado en operaciones de seguridad, identidad, accesos privilegiados y protección de datos.

Paraguay

Abierto a reubicación y roles remotos

ESEN

Sobre mí

Trabajo entre operaciones de seguridad, accesos privilegiados, protección de datos y gestión de vulnerabilidades, combinando pruebas ofensivas con ingeniería defensiva.

Mi experiencia reciente incluye implementaciones empresariales en más de 40 compañías: CyberArk PAM y PSM, descubrimiento de datos con BigID, gobierno DLP con Netskope, remediación de vulnerabilidades y automatización de seguridad.

40+compañías cubiertas por implementaciones de seguridad empresarial
20+compañías incorporadas a gobierno CyberArk PSM
5+flujos de operaciones de seguridad automatizados
  • Security Operations
  • Privileged Access Management
  • Identity & Access Management
  • Data Protection
  • Gestión de Vulnerabilidades
  • Automatización de Seguridad
  • Pentesting Interno
  • MITRE ATT&CK

Experiencia

Sep 2025 - Actualidad

Security Operations Analyst

ITTI - Grupo Vazquez / Asunción, Paraguay

  • Lideré la reimplementación end-to-end de CyberArk PAM en más de 40 compañías, migrando cuentas nominales desde Privilege Cloud hacia Secure Infrastructure Access y mejorando la utilización de licencias.
  • Desplegué CyberArk PSM en más de 20 compañías, habilitando grabación centralizada de sesiones y gobierno de accesos privilegiados a escala empresarial.
  • Implementé BigID para descubrimiento y clasificación de datos sensibles en múltiples entornos, apoyando gobierno de datos alineado a GDPR.
  • Ajusté políticas DLP de Netskope por unidad de negocio para mejorar la precisión de detección y reducir falsos positivos.
  • Construí flujos de analítica de comportamiento con Netskope y BigID para detectar patrones anómalos de acceso a datos en investigaciones internas de fraude.
  • CyberArk
  • BigID
  • Netskope
  • PAM
  • DLP

May 2024 - Sep 2025

Information Security Analyst

Personal Paraguay / Asunción, Paraguay

  • Lideré pentesting interno y coordiné la remediación de vulnerabilidades en más de 40 servidores productivos.
  • Diseñé un proceso estructurado de gestión de vulnerabilidades integrado con inventario de activos y controles IAM.
  • Automaticé más de 5 tareas recurrentes de operaciones de seguridad con Ansible y scripts propios, reduciendo el esfuerzo manual del equipo.
  • Pentesting
  • Vulnerability Management
  • Ansible
  • IAM

Jul 2023 - May 2024

Information Security Analyst

NEST Security / Asunción, Paraguay

  • Promovido de pasante a analista full-time tras entregar evaluaciones de vulnerabilidades para ejercicios de red team y mejoras de controles defensivos.
  • Vulnerability Assessment
  • Red Team Support

Certificaciones

Proyectos

Sigea Scan

Código abierto / repositorio en preparación

Ingeniería de seguridad / Plataforma de gestión de vulnerabilidades / 2025 - Actualidad

Desarrollo una plataforma on-premise de escaneo y gestión de vulnerabilidades pensada para simplificar despliegues, normalizar hallazgos y hacer las evaluaciones de seguridad más accesibles para organizaciones pequeñas.

  • Python
  • Go
  • Cloudflare
  • Docker

MagicLink

Servicio zero-knowledge para compartir secretos de un solo uso

Código abierto / repositorio en preparación

Ingeniería de seguridad / Plataforma de compartición de secretos / 2026 - Actualidad

Planifico un servicio open source en Go para compartir contraseñas, API keys y tokens mediante enlaces de un solo uso, con cifrado AES-256-GCM del lado del cliente, borrado atómico burn-after-read en Redis, TTL y registro de auditoría gratuito para casos de compliance.

  • Go
  • Redis
  • WebCrypto
  • AES-GCM
  • Docker

AccessGraph

CMDB de visibilidad de accesos privilegiados en CyberArk

Lab privado / código cerrado

Herramienta de visibilidad de accesos en CyberArk / 2026 - Actualidad

Construyo una CMDB ligera que mapea la visibilidad end-to-end de accesos privilegiados en CyberArk, desde identidad/usuario hasta política de acceso y destino de sesión PSM, consolidando datos de Privilege Cloud y SIA vía API en un grafo consultable. Objetivo: responder «a qué puede acceder realmente este usuario, y cómo» en una sola consulta sin cruzar múltiples consolas.

  • CyberArk API
  • PAM
  • SIA
  • Python
  • FastAPI

Educación

B.Eng. Computer Science

Universidad Politécnica Taiwán-Paraguay (UPTP), Asunción. Completé 15 meses de cursado full-time en Taiwán mediante un intercambio académico por mérito.

Contacto

No dudes en contactarme — siempre abierto a ayudar, colaborar o participar en proyectos de seguridad. Podés encontrarme en: