Seguridad de la información
ISO/IEC 27001:2022ISO 19011Análisis de riesgosSGSIPolíticas y controlesGestión de incidentes
Perfil profesional
Jhors Maicken Giraldo Suárez
Ingeniero en Ciberseguridad · Seguridad de la Información
Ingeniero en Ciberseguridad titulado con Máxima Distinción y Auditor Interno certificado en ISO/IEC 27001:2022. Trabajo en seguridad de la información dentro de una empresa de logística y BPO certificada en ISO 27001, y en paralelo administro infraestructura TI para una red de colegios en Chile. Ese doble rol —el que audita y el que opera— es lo que hace que mis recomendaciones sean aplicables y no teóricas.
Medellín, Colombia — trabajo con clientes en Chile, España y Estados Unidos
Título profesional
Ingeniero en Ciberseguridad
Instituto Profesional AIEP · Universidad Andrés Bello
Aprobado por unanimidad y Máxima Distinción
Convalidado en ColombiaConvalidado en Colombia por el Ministerio de Educación Nacional — Resolución 004817 de marzo de 2025 — como Ingeniero en Seguridad de la Información.
Certificaciones
Auditor Interno ISO/IEC 27001:2022
Emitido por Global Colombia Certificación
ISO 27001ISO 19011SGSI
Seguridad en el desarrollo de aplicaciones — OWASP
Emitido por Rheoli University, Chile
OWASP Top 10ASVSSecure coding
Competencias técnicas
Seguridad ofensiva
OWASP Top 10Pentesting webAnálisis de vulnerabilidadesCVSS v3.1NucleiMetasploit
Cloud e infraestructura
Google Cloud PlatformAWSLinux / Ubuntu ServerFirewall y VPNIAMGoogle Workspace
Monitoreo y detección
Wazuh (SIEM)GrafanaPrometheusNode ExporterOCS InventoryAlertas y respuesta
Desarrollo
PHPPythonJavaScriptHTML / CSSWordPress · WooCommerceMySQL
Experiencia internacional
Proyectos ejecutados en cuatro países
🇨🇴
Colombia
Seguridad de la información — logística y BPO
Mantenimiento y expansión del SGSI en una compañía certificada en ISO 27001: controles, auditoría interna, concientización y proyecto SIEM.
- Auditoría interna del SGSI
- Implementación de controles del Anexo A
- Proyecto SIEM con Wazuh
- Seguridad en proyectos de modernización de plataforma
🇨🇱
Chile
Infraestructura TI — red de colegios
Administración de servidores en Google Cloud, firewall y VPN, telefonía IP, inventario de activos y hosting WordPress para una red educativa.
- Servidores Google Cloud
- Firewall, VPN y segmentación
- Inventario de activos con OCS Inventory
- Consultoría e implementación de SGSI
🇺🇸
Estados Unidos
Consultoría de seguridad empresarial
Asesorías de ciberseguridad para empresas estadounidenses bajo acuerdo de confidencialidad.
- Análisis de riesgos de seguridad
- Políticas y protocolos
- Auditorías de infraestructura TI
- Plan de respuesta a incidentes
🇪🇸
España
Auditoría de seguridad web
Auditoría web y pentesting para empresa española: evaluación completa de la aplicación y del servidor.
- Vulnerabilidades OWASP Top 10
- Seguridad de la aplicación
- Revisión de configuración de servidor
- Recomendaciones de hardening
Los nombres de clientes se omiten por acuerdos de confidencialidad. Referencias disponibles bajo solicitud.
Diagnóstico gratuito
¿Y si el problema ya está adentro?
La primera revisión es gratuita: 30 minutos, sin compromiso, y sales con al menos tres hallazgos concretos sobre tu operación.
Sin costo · Sin compromiso · Respuesta en menos de 24 h hábiles