Sobre mí

Trabajo entre operaciones de seguridad, accesos privilegiados, protección de datos y gestión de vulnerabilidades, combinando pruebas ofensivas con ingeniería defensiva.

Mi experiencia reciente incluye implementaciones empresariales en más de 40 compañías: CyberArk PAM y PSM, descubrimiento de datos con BigID, gobierno DLP con Netskope, remediación de vulnerabilidades y automatización de seguridad.

40+compañías cubiertas por implementaciones de seguridad empresarial
20+compañías incorporadas a gobierno CyberArk PSM
5+flujos de operaciones de seguridad automatizados
  • Security Operations
  • Privileged Access Management
  • Identity & Access Management
  • Data Protection
  • Gestión de Vulnerabilidades
  • Automatización de Seguridad
  • Pentesting Interno
  • MITRE ATT&CK

Experiencia

Sep 2025 - Actualidad

Security Operations Analyst

ITTI - Grupo Vazquez / Asunción, Paraguay

  • Lideré la reimplementación end-to-end de CyberArk PAM en más de 40 compañías, migrando cuentas nominales desde Privilege Cloud hacia Secure Infrastructure Access y mejorando la utilización de licencias.
  • Desplegué CyberArk PSM en más de 20 compañías, habilitando grabación centralizada de sesiones y gobierno de accesos privilegiados a escala empresarial.
  • Implementé BigID para descubrimiento y clasificación de datos sensibles en múltiples entornos, apoyando gobierno de datos alineado a GDPR.
  • Ajusté políticas DLP de Netskope por unidad de negocio para mejorar la precisión de detección y reducir falsos positivos.
  • Construí flujos de analítica de comportamiento con Netskope y BigID para detectar patrones anómalos de acceso a datos en investigaciones internas de fraude.
  • CyberArk
  • BigID
  • Netskope
  • PAM
  • DLP

May 2024 - Sep 2025

Information Security Analyst

Personal Paraguay / Asunción, Paraguay

  • Lideré pentesting interno y coordiné la remediación de vulnerabilidades en más de 40 servidores productivos.
  • Diseñé un proceso estructurado de gestión de vulnerabilidades integrado con inventario de activos y controles IAM.
  • Automaticé más de 5 tareas recurrentes de operaciones de seguridad con Ansible y scripts propios, reduciendo el esfuerzo manual del equipo.
  • Pentesting
  • Vulnerability Management
  • Ansible
  • IAM

Jul 2023 - May 2024

Information Security Analyst

NEST Security / Asunción, Paraguay

  • Promovido de pasante a analista full-time tras entregar evaluaciones de vulnerabilidades para ejercicios de red team y mejoras de controles defensivos.
  • Vulnerability Assessment
  • Red Team Support

Certificaciones

Proyectos

Switchboard

Proxy con identidad y publicación de sitios estáticos

En desarrolloCódigo abierto

Ingeniería de seguridad / Gateway con identidad / 2026 - Actualidad

Proxy en Go con enrutamiento por host, login OIDC externo, políticas de acceso por claims y publicación de sitios estáticos. Validado localmente; la publicación está pendiente. Los túneles salientes, la identidad sin contraseñas, una CA privada y el acceso a infraestructura son objetivos del roadmap.

Sin demo pública

  • Go
  • OIDC
  • Reverse proxy
  • Static sites

Custodia

CMDB operacional para CyberArk y Netskope

En desarrolloLab privado / código cerrado

Herramienta de visibilidad de accesos en CyberArk / 2026 - Actualidad

Inventario operacional y vistas separadas por fuente para CyberArk y Netskope, con controles de acceso, auditoría y revisión humana. Trabajo privado en desarrollo activo; no se ofrece acceso público ni una demo.

App privada · sin demo pública

  • CyberArk
  • Netskope
  • FastAPI
  • React
  • PostgreSQL

Educación

B.Eng. Computer Science

Universidad Politécnica Taiwán-Paraguay (UPTP), Asunción. Completé 15 meses de cursado full-time en Taiwán mediante un intercambio académico por mérito.

Contacto

No dudes en contactarme — siempre abierto a ayudar, colaborar o participar en proyectos de seguridad. Podés encontrarme en: