Jose Roberto Cervantes Sanchez
Resumen profesional
Analista de Seguridad de la Información con más de cinco años de experiencia liderando el diseño, implementación y administración de Sistemas de Gestión de Seguridad de la Información (SGSI) basados en ISO 27001 . Me especializo en gestión de incidentes, auditorías internas, desarrollo de políticas y controles de ciberseguridad, y fortalecimiento de la postura de seguridad organizacional.
Amplio dominio en la administración de herramientas de ciberseguridad como Microsoft Defender, SolarWinds, LevelBlue, Sentinel SIEM, Sophos, Tenable One, OpenVAS y Darktrace , así como en la gestión de infraestructuras y servicios en la nube bajo Microsoft Azure y AWS , incluyendo monitoreo, hardening, control de accesos, seguridad perimetral y cumplimiento.
Destaco por mi capacidad para abordar retos complejos, liderar iniciativas de mejora continua, trabajar con equipos multidisciplinarios y comunicar lineamientos técnicos de manera clara a áreas de negocio y stakeholders. Siempre comprometido con la protección de la información, la continuidad operativa y la evolución constante de la seguridad organizacional.
Datos destacados
7
7
years of professional experience
6
6
years of post-secondary education
Experiencia
Analista de Seguridad de la Información y Ciberseguridad
SOE360
Bogotá
2024.03 - 2026.04
- Formación y sensibilización en seguridad informática para los empleados de la organización.
- Administración de herramientas de seguridad: firewalls, XDR, SIEM, Vulnerability Management y anti-phishing, AWS y Microsoft Suite (EntraID, Exchange, Intune, Azure, etc.) entre otras.
- Supervisión e implementación de soluciones de seguridad que fortalecen la defensa perimetral y la infraestructura tecnológica.
- Desarrollo, liderazgo e implementación de políticas, controles y lineamientos de seguridad de la información, asegurando el cumplimiento normativo.
- Análisis y gestión de incidentes de seguridad, incluyendo determinación de causas raíz y definición de estrategias de mitigación.
- Identificación, documentación y gestión de vulnerabilidades, así como diseño y ejecución de planes de remediación.
- Evaluación de riesgos asociados a nuevas tecnologías para proteger la infraestructura organizacional.
- Asesoramiento en la selección e implementación de soluciones avanzadas de ciberseguridad.
- Gestión y seguimiento de proyectos de Seguridad de la Información y Ciberseguridad.
Analista de Seguridad de la Información
Atento Colombia S.A
Bogotá
2021.01 - 2024.03
- Ejecución de controles de cumplimiento SOX.
- Análisis y gestión de procesos de Seguridad de la Información.
- Apoyo y gestión en auditorias de seguridad de la información en base a la Norma ISO 27001.
- Liderazgo y gestión en la implementación de políticas y controles de seguridad de la información.
- Análisis y gestión de incidentes de seguridad.
- Documentación y gestión de requerimientos de seguridad de la información.
- Administración de herramientas de correlación de eventos (SIEM y SEM).
- Administración de herramientas de análisis de vulnerabilidades (Nessus y OpenVas).
- Administración de herramientas de Antivirus (Microsoft Defender y McAfee).
- Gestión y seguimientos de proyectos de Seguridad de la información y Ciberseguridad.
- Diseño y ejecución de planes de remediación de vulnerabilidades de seguridad.
- Referente directo para la gestión y lineamiento de seguridad de la información a nivel país y regional.
- Diseño e implementación de planes de recuperación de desastres y continuidad del negocio.
Auxiliar de Seguridad de la Información - Subcontratado
Atento Colombia S.A
Bogotá
2020.04 - 2020.12
Practicante de Seguridad Informática
Atento Colombia S.A
Bogotá
2019.10 - 2020.04
Formación
Ingeniero de Sistemas -
Corporación Unificada Nacional de Educación Superior - CUN
Bogotá 2022.01 - 2024.10
Diplomado en Ciberseguridad - Formación y gestión de la ciberseguridad baso en las normas ISO 27001 e ISO 27032
Corporación universitaria de Cataluña
Bogotá 2021.09 - 2022.01
Diplomado Enrutamiento y conmutación de Redes Cisco 1 y 2 - undefined
2024.01 - 2024.02
Auditor Interno ISO 27001, 2013 - ISO 27001 - ISO 27032
Corporación universitaria de Cataluña - Applus Colombia
Bogotá 2021.09 - 2022.01
Tecnólogo de manteniendo de equipos de cómputo - diseño e instalación de cableado estructurado
Servicio Nacional de Aprendizaje
Bogotá 2018.04 - 2020.04
Curso - English Dot Works 1 - undefined
Nacional De Aprendizaje - SENA
2019.07 - 2019.08
Curso - English Dot Works 2 - undefined
Nacional De Aprendizaje - SENA
2019.08 - 2019.09
Curso Especial De Empalme y Conectorización De Fibra Óptica - undefined
Nacional De Aprendizaje - SENA
2020.01 - 2020.03
Enfatiza tus habilidades clave
- Investigación
- Gran capacidad de análisis
- Pensamiento lógico
- Resolución de problemas
- Aplicación de acciones correctivas
- Protección de datos
- Gestión de incidentes
- Puntualidad y responsabilidad
- Capacidad de razonamiento
Personalizado
- English Dot Works 1, Nacional De Aprendizaje - SENA, 07/19, 08/19
- English Dot Works 2, Nacional De Aprendizaje - SENA, 08/19, 09/19
- Curso Especial De Empalme y Conectorización De Fibra Óptica, Nacional De Aprendizaje - SENA, 01/20, 03/20
Cronología
Analista de Seguridad de la Información y Ciberseguridad
SOE360
2024.03 - 2026.04
Diplomado Enrutamiento y conmutación de Redes Cisco 1 y 2 - undefined
2024.01 - 2024.02
Ingeniero de Sistemas -
Corporación Unificada Nacional de Educación Superior - CUN
2022.01 - 2024.10
Diplomado en Ciberseguridad - Formación y gestión de la ciberseguridad baso en las normas ISO 27001 e ISO 27032
Corporación universitaria de Cataluña
2021.09 - 2022.01
Auditor Interno ISO 27001, 2013 - ISO 27001 - ISO 27032
Corporación universitaria de Cataluña - Applus Colombia
2021.09 - 2022.01
Analista de Seguridad de la Información
Atento Colombia S.A
2021.01 - 2024.03
Auxiliar de Seguridad de la Información - Subcontratado
Atento Colombia S.A
2020.04 - 2020.12
Curso Especial De Empalme y Conectorización De Fibra Óptica - undefined
Nacional De Aprendizaje - SENA
2020.01 - 2020.03
Practicante de Seguridad Informática
Atento Colombia S.A
2019.10 - 2020.04
Curso - English Dot Works 2 - undefined
Nacional De Aprendizaje - SENA
2019.08 - 2019.09
Curso - English Dot Works 1 - undefined
Nacional De Aprendizaje - SENA
2019.07 - 2019.08
Tecnólogo de manteniendo de equipos de cómputo - diseño e instalación de cableado estructurado
Servicio Nacional de Aprendizaje
2018.04 - 2020.04