Victor Vera

Background

About Victor Vera

Doce años de experiencia en la implementación de procesos y procedimientos de seguridad de la información en infraestructura de TI, Consultoría en codificación segura, ethical hacking y análisis de vulnerabilidades en aplicaciones. • Codificación Segura: Análisis de infraestructura de software para identificación de riesgos en la confidencialidad, integridad y disponibilidad de la información en fases de diseño e implementación. Identificación de riesgos en canales de comunicación, interfaces de integración entre sistemas y publicación de servicios • Capacitación en Seguridad de la Información: Capacitación para líderes de proyectos, desarrolladores en codificación segura, hardening para Web Server, OWASP Developer Guide, OWASP Top Ten-2013 y mejores prácticas de la industria. Capacitación a personal no técnico de las organizaciones en concienciación sobre Seguridad de la información, ayudando al personal de las empresas a identificar claramente los riesgos en el manejo de la información • Análisis Vulnerabilidades e identificación de Riesgos: Análisis de vulnerabilidades en aplicaciones Web, ingeniería social e identificación de brechas de seguridad y cuantificación de riesgos tecnológicos. Cumplimiento de niveles de seguridad en infraestructura de software, bases de datos, Web Server y Aplicaciones Web. Medición y calificación de riesgo según OWASP Top Ten-2013 • Proyectos en Seguridad de la Información: Implementación de parámetros de seguridad en aplicaciones comerciales para cumplimiento de normativas SOX Re-ingeniera de roles en aplicaciones comerciales para cumplimiento de normativas SOX Implementación de controles de seguridad en aplicaciones comerciales para cumplimiento de normativas SOX y dominios ISO27001 Implementación de administrador de identidades y Accesos (BMC y IBM Tivoli) Definición de checklist de seguridad para aplicaciones cliente/servidor y desarrollos en Oracle forms - Implementación Sap, SAP-Security