Andres Rodriguez

Gerente de Centro de Operaciones de Seguridad (SOC)
2Secure S.A.S. | Bogotá, Colombia
Agosto 2021 - Diciembre 2023

Encargado de liderar el equipo del Centro de Operaciones de Seguridad (SOC) de 2Secure, realizar capacitaciones al personal relacionadas con seguridad ofensiva y desarrollo seguro, generación de alertas de seguridad, investigación y respuesta a incidentes de seguridad, apoyo y acompañamiento de tareas relacionadas con la gestión de vulnerabilidades y su remediación, administración y operación de un SIEM, apoyo técnico en el despliegue y desarrollo de conectores para el mismo.
● Liderazgo de más de 20 proyectos de SOC incrementando las utilidades generales de la empresa en por lo menos un 40%.
● Incremento de los clientes de SOC, de 2 clientes, al inicio de mi gestión, a 25 clientes al final de mi gestión.
● Implementación de procedimientos de operación del servicio (15+ procedimientos) mejorando la calidad, la organización de los procesos internos y la madurez del SOC.
● Gestión de 2 equipos de trabajo de 15 profesionales, con los cuales logramos mantener la operación e incrementar la madurez del servicio durante 3 años.
● Implementación y certificación del estándar de seguridad ISO 27001 en el área de negocio del SOC, lo que permitió a la empresa la postulación a una cantidad mayor de ofertas de servicio y licitaciones tanto públicas como privadas.

Consultor Senior de Cyberseguridad
2Secure S.A.S. | Bogotá, Colombia
Junio 2014 - Julio 2021
Realicé labores de consultoría en seguridad informática para diversos clientes nacionales e internacionales, coordinación, participación y liderazgo de proyectos en diferentes áreas de la seguridad informática como: Ethical hacking/Pentesting, Análisis de Vulnerabilidades, Aseguramiento de Servidores (Hardening), auditoria de código, capacitaciones en desarrollo seguro, análisis forense y desarrollo de herramientas de software para el área de la seguridad informática.
● Diseño, arquitectura y desarrollo de una herramienta de aseguramiento (Hardening) de servidores e implementación de producto y servicio empresarial (Giotto Hardening Tool), generando nuevos ingresos para la empresa.
● Desarrollo de una herramienta para la simulación de ataques de Ramsomware, lo que permitió a la empresa ofrecer nuevos escenarios de servicio de Red Team.
● Finalización satisfactoria de más de 40 proyectos de Pentesting, análisis de vulnerabilidades, revisión de código y gestión de incidentes que apoyaron al reconocimiento de la empresa como líder de Ciberseguridad en el ámbito local.
● Diseño y presentación de más de 5 cursos de Desarrollo Seguro para diversas empresas, estos cursos entregados como valor agregado, permitieron a la empresa tener una mayor lealtad y retención de sus clientes.

Especialista en Seguridad Informática
Universidad Piloto de Colombia
2018