9am.works
Joaquín M.'s profile
Have a job proposal for this talent?

Availability not confirmed

Languages

Spanish

Joaquín M.

Oficina CISO at Added Value
Hourly rate (non-binding)

Preferred skills to work with

ISO 27001
PCI
NIST
Azure
PowerBI
Python
Git
Jira
RPA
Java

All Skills

Programming Language (2)
Python,
Java
Version Control (1)
Git
Other (7)
ISO 27001,
PCI,
NIST,
Azure,
PowerBI,
Jira,
RPA

Experiences

Oficina CISO
Added Value
July 2023 - September 2024 (1 years and 3 months)

PROYECTOS:

Oficina CISO: lider de servicio de oficina CISO para el banco BCC (cajamar). Generación de informes y Cuadros de Mando a dirección de ciberseguridad y consejo de administración, gestión del cuerpo normativo, análisis de normativas (ISO 27001, PCI 4.0, NIST, DORA, ENS, NIS-2, etc), oficina CISO. Gestión de evidencias, riesgos. Seguimiento KPIs Tecnología: Archer, RPA: PowerAutomate, PowerBI, PowerPoint, Excel, Cloud (Azure).

Manager Security - A.I. - Jefe de equipo App. Web
Worldline
October 2011 - June 2023 (11 years and 9 months)

PROYECTOS:

Security Manager departamento MS: para gestión de ciberseguridad de los clientes del Dto MS de WorldLine (Caixabank CCF, Banco Sabadell SCF, Real Madrid, Repsol, Volvo, Kutxa) Normativa: IS027001, GDPR, PCI, OWASP Tecnología (IA): motor de reglas Drools, deeplearning con dl4java, procesamiento de lenguaje natural con openNPL, RPA UIpath, python (scikit, numpy, pandas), chatGPT API.NoSQL: Cassandra. Ops: Git, GitLab, Jenkins, Sonar, SonarQube, Jira, MAVEN tomcat.

Gestión de incidencias seguridad. Análisis y detección de incidentes de seguridad.

Gestión vulnerabilidades. Análisis de vulnerabilidades.

Gestión del riesgo.

Auditorias y Assesment. ISO27001, GDPR y PCI. Análisis y actualización de clausulas de ciberseguridad en renovación de contratos.

Planes de acción.

Automatizacion con IA y RPA.

Soporte a la dirección y CEO en asuntos de ciberseguridad.

Implementación de políticas de seguridad.

SDCL (OWASP; Jenkins, Sonar, SonarQube, Jira).

Interlocución con proveedor subcontratado para servidores y redes, seguridad de cliente, responsables de proyectos, Security Officer, dirección y CEO.

Proyecto SACE: Analista-IT para aplicación WEB SACE en tecnología java y Oracle, I.A. motor de reglas Drools. Ops: Git, GitLab, Jenkins, Jira, tomcat.

Proyecto WEB CPC: Analista-IT para aplicaciones CPC WEB en tecnología java, javascript y Oracle, Ops: Git, GitLab, Jenkins, Jira, tomcat. Ciberseguridad: resolución vulnerabilidades PENTEST.

CORES: Consultor funcional de sistema de aplicaciones de CORES. Tecnología: BPMN.

BBVA Proyecto Nimble: Jefe de equipo. Tech: Tapestry, J2EE arquitectura MVC spring. Ops: Git, GitLab, Jenkins, Jira, MAVEN, tomcat.

Loyalty I+D: Analista-Arquitecto: Analista de aplicación-arquitectura de Fidelización. Tecnología: Tapestry, J2EE arquitectura MVC spring. MAVEN, BPMN 2 (Activiti), ESB (Camel), Bigdata, I.A. motor de reglas Apache drools(workbench, expert, fusion) .Apache optaplanner. Ops: Git, GitLab, Jenkins, Jira, MAVEN, tomcat.

Analista Funcional
MS/everis
October 2010 - October 2011 (1 years and 1 month)

Enagas (6 meses): Analista funcional: Análisis funcional gestión de distribución de gas.

Telefónica (6 meses): Analista funcional, analista técnico, responsable de calidad: Analista funcional de módulo de contratación en proyecto MAUI, analista técnico, responsable de calidad e integración en desarrollo de módulo de marketing en proyecto MAUI. Tecnología: J2EE arquitectura MVC spring. Herramientas de calidad Hudson, Sonar, Gestor de versiones Subversion. UML Rational Rose.

Jefe de equipo de desarrollo
Altran Switzerland
April 2010 - October 2010 (7 months)

PROYECTOS:

Orange I + D (7 meses): Jefe de equipo: Jefe de equipo de aplicación “Behavioural Sciences” de análisis de comportamiento de llamadas móviles de Orange. Diseño, desarrollo y optimización de DataWareHouse. Módulo ETL, Aplicación Cliente/Servidor, Teoría de Grafos. Tecnología: Datawarehouse Oracle 11g, aplicación servidor Perl, cliente java awt y swing (J2EE), ETL Perl.

Jefe de equipo de desarrollo
Coritel (grupo Accenture).
January 2008 - February 2009 (1 years and 2 months)

PROYECTOS:

Telefónica (5 meses): Responsable de Aplicación, Análisis y programación: Desarrollo y mantenimiento de Sistema de Buzones para la Oferta de Bucle de Abonado de Telefónica (anagrama BH). Tecnología: IBM Lotus Domino, PGP (encriptación).

Telefónica (3 meses): Gestor de la Configuración: Gestión de la Configuración de la aplicación de Gestión de Oferta de Bucle de Abonado de Telefónica (Anagrama U1). Tecnología: IBM ClearCase, perl, Ant. Ciberseguridad: encriptación PGP

Telefónica (6 meses): Jefe de equipo – Mantenimiento: Mantenimiento de Sistema de Contratación de Multiservicio (ADSL, Imagenio, etc) de Telefónica (anagrama QY). Tecnología: Java, XML, JavaScript.

Jefe de equipo de desarrollo
Sopra Steria
February 2005 - January 2008 (3 years)

PROYECTOS:

RENFE Mercancías: Jefe de equipo: Análisis de módulo de optimización de huecos en aplicación de gestión operativa y económica de RENFE Mercancías. Análisis: UML., E-R, Racional Rose, Microsoft Visio, Erwing. Tecnología: J2EE, Hibernate, JSP´s, Web Services, BPM, DB2.

Barclays: Jefe de equipo - Análisis Funcional: Gestión de la Configuración de la Arquitectura MCDP de Barclays (java Cliente-Servidor + Jacada). Tecnología: IBM ClearCase, perl, Ant.

LaNetro Zed: Analista-Programador: Aplicación de descargas de Contenidos para móviles: clubZed. Tecnología: Servidor Aplicaciones; J2EE, Struts GBD; SQL-Server, IDE; Eclipse. Lenguajes (WAP); WML, CHTML y XHTML con librería de tags WALL y WURFL como repositorio (mediante fichero XML) de descripción de dispositivos móviles.

Vocento: Analista-Programador: Aplicación Web de anuncios clasificados de Vocento “tusanuncios”. Tecnología: .Net (C#), Gestor de Base de Datos: SQL-Server.

Financiera Daimler-chrysler: Analista-Programador: Aplicaciones Customer Care, Reporte de clientes al Banco de España, carga de sucursales, CAMS, carga de datos a Lotus, etc. Tecnología: J2EE, JSP´s, Servlets, GBD; Oracle, IDE; Jdeveloper, Servidor Web; Tomcat, SA; orion y Oracle 9ias.

Ministerio de Educación y Ciencia y consejería de Educación de la Comunidad de Madrid: Analista-Programador: Aplicación EECD y EECM y wizard para configurar las aplicaciones para despliegues en el servidor de aplicaciones de producción. Tecnología: J2EE, JSP´s, XML, GBD; Oracle, IDE; Jdeveloper, Control de Versiones; CVS.

Ministerio de Administraciones Públicas: Analista Funcional: Sistema de codificación de organismos públicos y Sistema de Mensajería Electrónica de Registros. Análisis: UML, E-R. Tecnología: J2EE, Hibernate, JSP`s Modelo Vista Controlador; Struts, GBD; Oracle, PostgreSQL, Librerias JSP: JSTL, Struts, etc, IDE; Jdeveloper, Control de Versiones; CVS.

Analista
INFISA CONSULTORIA Y APLICACIONES
November 2004 - February 2005 (4 months)

PROYECTOS:

Telefónica (3 meses): Analista: Análisis y desarrollo de aplicación de neteo de facturación de Roaming de Telefónica Móviles. Análisis: UML, E-R. Tecnología: Oracle Developer 6i, GBD; Oracle.

Consultor informático
ORACLE
October 2000 - July 2004 (3 years and 10 months)

PROYECTOS:

TPI (telefónica) (10 meses): Mantenimiento de proyecto CRM de TPI (páginas amarillas). Realizado con módulo CRM de Oracle Aplications 11i., Oracle Scripting, Oracle WorkFlow 2.5.1.

Agencias Sanitarias (3 meses): Proyecto CRM de Agencias Sanitarias. Realizado con módulo CRM de Oracle Aplications 11i.

GISS (5meses): Administración y Apoyo Tecnológico en DataWareHouse de afiliados a la Seguridad Social en el GISS.

Antena3 (10 meses): Proyecto “Prisma” de Gestión de Compras. Análisis (UML, E-R). Desarrollo en Java (con JDeveloper) con arquitectura MVC con JSP’s para la capa de presentación y structs para la capa de control.

Cruz Roja Española (8 meses): Proyecto “Refugiados” de Gestión de ayudas de la CRE a refugiados. Análisis y Desarrollo con Oracle Developer 6i. Ciberseguridad: Hardening BBDD Oracle.

IGAE (11 meses): Proyecto “Fondos” de Gestión de Fondos y ayudas de la Comunidad Económica Europea. Análisis y desarrollo con la herramienta CASE Oracle Designer 6i.

Proyecto “Presupuestos del Estado” de Gestión de Presupuestos del Estado. Análisis y desarrollo con la herramienta CASE Oracle Designer 6i.

MAPA (2 semanas): Apoyo Tecnológico. Desarrollo con Oracle Developer 6i.

Education

Licenciatura de Infórmatica, Universidad Politécnica de Madrid
September 2000