Construyendo infraestructura de seguridad empresarial para organizaciones en toda Centroamérica. Detección de amenazas, arquitectura SIEM y automatización SOC — desde el diseño hasta producción.
Soy Ingeniero Senior de Operaciones de Seguridad con sede en Costa Rica y más de 5 años de experiencia construyendo y operando infraestructura de seguridad para Techpro — un Proveedor de Servicios de Seguridad Gestionada que atiende clientes empresariales en toda Centroamérica.
Mi trabajo abarca todo el stack de seguridad: diseño de clústeres SIEM multi-nodo en Elasticsearch, despliegue de soluciones EDR en entornos de clientes, ingeniería de playbooks SOAR que reducen el tiempo de respuesta y desarrollo de automatizaciones en Python que integran todo el ecosistema.
Lo que me diferencia es el enfoque de negocio — estoy completando una Licenciatura en Administración de Empresas, lo que me permite traducir el riesgo de seguridad a lenguaje ejecutivo, no solo técnico.
Fuera de la terminal disfruto juegos de mesa de estrategia profunda — Pipeline y Food Chain Magnate — donde aplica el mismo pensamiento sistémico.
Construí el Centro de Operaciones de Seguridad desde cero para un Proveedor de Servicios de Seguridad Gestionada que atiende clientes empresariales en Centroamérica. Responsabilidad total sobre el stack de infraestructura de seguridad — desde la arquitectura hasta las operaciones diarias.
Diseñé y desplegué clústeres Elasticsearch 8.x multi-nodo con almacenamiento hot/warm/cold, TLS y políticas ILM personalizadas. Desarrollé automatizaciones SOAR en Shuffle, desplegué Trellix/FireEye EDR, creé reglas de detección en Wazuh y herramientas Python para correlación de logs, detección de fraude y gestión automática de tickets en GLPI y Jira.
Realicé auditorías de seguridad y consultoría para clientes en Centroamérica — evaluando postura de seguridad, identificando brechas de cumplimiento (PCI-DSS, SOC 2, ISO 27001) y entregando hojas de ruta de remediación accionables. Actué como asesor técnico en decisiones de arquitectura para nuevos despliegues.
Desarrollé un plan de negocio de 25 partes para lanzar un MSSP dirigido a PYMEs de la región, cubriendo arquitectura de seguridad open-source, modelos de precios y marcos de cumplimiento.
Abierto a discutir arquitectura de seguridad, oportunidades de consultoría o simplemente conversar sobre clústeres SIEM y automatización SOC. Con sede en Costa Rica — disponible de forma remota.