Languages
Joaquín M.
Oficina CISO at Added ValuePreferred skills to work with
All Skills
Experiences
PROYECTOS:
Oficina CISO: lider de servicio de oficina CISO para el banco BCC (cajamar). Generación de informes y Cuadros de Mando a dirección de ciberseguridad y consejo de administración, gestión del cuerpo normativo, análisis de normativas (ISO 27001, PCI 4.0, NIST, DORA, ENS, NIS-2, etc), oficina CISO. Gestión de evidencias, riesgos. Seguimiento KPIs Tecnología: Archer, RPA: PowerAutomate, PowerBI, PowerPoint, Excel, Cloud (Azure).
PROYECTOS:
Security Manager departamento MS: para gestión de ciberseguridad de los clientes del Dto MS de WorldLine (Caixabank CCF, Banco Sabadell SCF, Real Madrid, Repsol, Volvo, Kutxa) Normativa: IS027001, GDPR, PCI, OWASP Tecnología (IA): motor de reglas Drools, deeplearning con dl4java, procesamiento de lenguaje natural con openNPL, RPA UIpath, python (scikit, numpy, pandas), chatGPT API.NoSQL: Cassandra. Ops: Git, GitLab, Jenkins, Sonar, SonarQube, Jira, MAVEN tomcat.
Gestión de incidencias seguridad. Análisis y detección de incidentes de seguridad.
Gestión vulnerabilidades. Análisis de vulnerabilidades.
Gestión del riesgo.
Auditorias y Assesment. ISO27001, GDPR y PCI. Análisis y actualización de clausulas de ciberseguridad en renovación de contratos.
Planes de acción.
Automatizacion con IA y RPA.
Soporte a la dirección y CEO en asuntos de ciberseguridad.
Implementación de políticas de seguridad.
SDCL (OWASP; Jenkins, Sonar, SonarQube, Jira).
Interlocución con proveedor subcontratado para servidores y redes, seguridad de cliente, responsables de proyectos, Security Officer, dirección y CEO.
Proyecto SACE: Analista-IT para aplicación WEB SACE en tecnología java y Oracle, I.A. motor de reglas Drools. Ops: Git, GitLab, Jenkins, Jira, tomcat.
Proyecto WEB CPC: Analista-IT para aplicaciones CPC WEB en tecnología java, javascript y Oracle, Ops: Git, GitLab, Jenkins, Jira, tomcat. Ciberseguridad: resolución vulnerabilidades PENTEST.
CORES: Consultor funcional de sistema de aplicaciones de CORES. Tecnología: BPMN.
BBVA Proyecto Nimble: Jefe de equipo. Tech: Tapestry, J2EE arquitectura MVC spring. Ops: Git, GitLab, Jenkins, Jira, MAVEN, tomcat.
Loyalty I+D: Analista-Arquitecto: Analista de aplicación-arquitectura de Fidelización. Tecnología: Tapestry, J2EE arquitectura MVC spring. MAVEN, BPMN 2 (Activiti), ESB (Camel), Bigdata, I.A. motor de reglas Apache drools(workbench, expert, fusion) .Apache optaplanner. Ops: Git, GitLab, Jenkins, Jira, MAVEN, tomcat.
Enagas (6 meses): Analista funcional: Análisis funcional gestión de distribución de gas.
Telefónica (6 meses): Analista funcional, analista técnico, responsable de calidad: Analista funcional de módulo de contratación en proyecto MAUI, analista técnico, responsable de calidad e integración en desarrollo de módulo de marketing en proyecto MAUI. Tecnología: J2EE arquitectura MVC spring. Herramientas de calidad Hudson, Sonar, Gestor de versiones Subversion. UML Rational Rose.
PROYECTOS:
Orange I + D (7 meses): Jefe de equipo: Jefe de equipo de aplicación “Behavioural Sciences” de análisis de comportamiento de llamadas móviles de Orange. Diseño, desarrollo y optimización de DataWareHouse. Módulo ETL, Aplicación Cliente/Servidor, Teoría de Grafos. Tecnología: Datawarehouse Oracle 11g, aplicación servidor Perl, cliente java awt y swing (J2EE), ETL Perl.
PROYECTOS:
Telefónica (5 meses): Responsable de Aplicación, Análisis y programación: Desarrollo y mantenimiento de Sistema de Buzones para la Oferta de Bucle de Abonado de Telefónica (anagrama BH). Tecnología: IBM Lotus Domino, PGP (encriptación).
Telefónica (3 meses): Gestor de la Configuración: Gestión de la Configuración de la aplicación de Gestión de Oferta de Bucle de Abonado de Telefónica (Anagrama U1). Tecnología: IBM ClearCase, perl, Ant. Ciberseguridad: encriptación PGP
Telefónica (6 meses): Jefe de equipo – Mantenimiento: Mantenimiento de Sistema de Contratación de Multiservicio (ADSL, Imagenio, etc) de Telefónica (anagrama QY). Tecnología: Java, XML, JavaScript.
PROYECTOS:
RENFE Mercancías: Jefe de equipo: Análisis de módulo de optimización de huecos en aplicación de gestión operativa y económica de RENFE Mercancías. Análisis: UML., E-R, Racional Rose, Microsoft Visio, Erwing. Tecnología: J2EE, Hibernate, JSP´s, Web Services, BPM, DB2.
Barclays: Jefe de equipo - Análisis Funcional: Gestión de la Configuración de la Arquitectura MCDP de Barclays (java Cliente-Servidor + Jacada). Tecnología: IBM ClearCase, perl, Ant.
LaNetro Zed: Analista-Programador: Aplicación de descargas de Contenidos para móviles: clubZed. Tecnología: Servidor Aplicaciones; J2EE, Struts GBD; SQL-Server, IDE; Eclipse. Lenguajes (WAP); WML, CHTML y XHTML con librería de tags WALL y WURFL como repositorio (mediante fichero XML) de descripción de dispositivos móviles.
Vocento: Analista-Programador: Aplicación Web de anuncios clasificados de Vocento “tusanuncios”. Tecnología: .Net (C#), Gestor de Base de Datos: SQL-Server.
Financiera Daimler-chrysler: Analista-Programador: Aplicaciones Customer Care, Reporte de clientes al Banco de España, carga de sucursales, CAMS, carga de datos a Lotus, etc. Tecnología: J2EE, JSP´s, Servlets, GBD; Oracle, IDE; Jdeveloper, Servidor Web; Tomcat, SA; orion y Oracle 9ias.
Ministerio de Educación y Ciencia y consejería de Educación de la Comunidad de Madrid: Analista-Programador: Aplicación EECD y EECM y wizard para configurar las aplicaciones para despliegues en el servidor de aplicaciones de producción. Tecnología: J2EE, JSP´s, XML, GBD; Oracle, IDE; Jdeveloper, Control de Versiones; CVS.
Ministerio de Administraciones Públicas: Analista Funcional: Sistema de codificación de organismos públicos y Sistema de Mensajería Electrónica de Registros. Análisis: UML, E-R. Tecnología: J2EE, Hibernate, JSP`s Modelo Vista Controlador; Struts, GBD; Oracle, PostgreSQL, Librerias JSP: JSTL, Struts, etc, IDE; Jdeveloper, Control de Versiones; CVS.
PROYECTOS:
Telefónica (3 meses): Analista: Análisis y desarrollo de aplicación de neteo de facturación de Roaming de Telefónica Móviles. Análisis: UML, E-R. Tecnología: Oracle Developer 6i, GBD; Oracle.
PROYECTOS:
TPI (telefónica) (10 meses): Mantenimiento de proyecto CRM de TPI (páginas amarillas). Realizado con módulo CRM de Oracle Aplications 11i., Oracle Scripting, Oracle WorkFlow 2.5.1.
Agencias Sanitarias (3 meses): Proyecto CRM de Agencias Sanitarias. Realizado con módulo CRM de Oracle Aplications 11i.
GISS (5meses): Administración y Apoyo Tecnológico en DataWareHouse de afiliados a la Seguridad Social en el GISS.
Antena3 (10 meses): Proyecto “Prisma” de Gestión de Compras. Análisis (UML, E-R). Desarrollo en Java (con JDeveloper) con arquitectura MVC con JSP’s para la capa de presentación y structs para la capa de control.
Cruz Roja Española (8 meses): Proyecto “Refugiados” de Gestión de ayudas de la CRE a refugiados. Análisis y Desarrollo con Oracle Developer 6i. Ciberseguridad: Hardening BBDD Oracle.
IGAE (11 meses): Proyecto “Fondos” de Gestión de Fondos y ayudas de la Comunidad Económica Europea. Análisis y desarrollo con la herramienta CASE Oracle Designer 6i.
Proyecto “Presupuestos del Estado” de Gestión de Presupuestos del Estado. Análisis y desarrollo con la herramienta CASE Oracle Designer 6i.
MAPA (2 semanas): Apoyo Tecnológico. Desarrollo con Oracle Developer 6i.