Yimar Tamayo

Como analista de seguridad con una profunda pasión por el hacking ético y un año y medio de experiencia práctica, estoy especializado en proyectos de gestión de identidades y pruebas de penetración. En Accenture, encabecé la implementación de soluciones de seguridad avanzadas como SailPoint IdentityNow, mejorando significativamente la gestión de accesos y la postura general de seguridad.

Mi experiencia en herramientas como BurpSuite y Metasploit, combinada con mis conocimientos de programación en Java y Python, me ha permitido identificar y mitigar riesgos de seguridad críticos, ofreciendo soluciones de seguridad sólidas. Prospero en entornos de colaboración, trabajando eficazmente con equipos multidisciplinares para lograr resultados satisfactorios en los proyectos.

Actualmente estoy centrado en mejorar mis habilidades de pruebas de penetración a través de la certificación eJPT, y me comprometo a mantenerme a la vanguardia de las amenazas emergentes y contribuir con soluciones innovadoras al panorama de la ciberseguridad. Mi objetivo es seguir creciendo en el campo de la piratería ética, ayudando a las organizaciones a defenderse contra las amenazas cibernéticas en evolución, mientras se adhieren a las normas de la industria, tales como PTES, NIST SP 800-115, OWASP, e ISO / IEC 27001

•Implementé y configuré conectores de SailPoint IdentityNow y permisos de firewall, mejorando la seguridad y la gestión de accesos para un banco.
•Realicé evaluaciones de seguridad exhaustivas y pruebas de penetración, identificando y mitigando vulnerabilidades críticas utilizando herramientas como BurpSuite y Metasploit.
•Aseguré el éxito del proyecto al alinear los entregables con las expectativas del cliente y los requisitos de seguridad.
•Desarrollé políticas y propuestas de seguridad, apoyando nuevas oportunidades de negocio y fortaleciendo la seguridad organizacional.
•Brindé soporte en la gestión de proyectos y documentación

Ingenieria de sistemas, con enfoque a desarrollo de software y con pasion hacia la ciberseguridad