El documento habla sobre el desarrollo profesional en ciberseguridad. Explica que es importante definir qué área de ciberseguridad se desea especializar, como seguridad de redes, auditoría o consultoría, e identificar certificaciones y estándares relevantes. También recomienda mantenerse actualizado leyendo constantemente y desarrollando nuevas habilidades para progresar en la carrera.

1. Desarrollo del Profesional
de Ciberseguridad: ¿Y ahora
a donde voy?
Ing. Juan Pablo Quiñe
CISSP, ISO27001LA, OSCP, OSWP, CPTE, ITIL
Security Ambassador Regional
@JPQ_ISSI

2. ¿Quien Soy?
1998 2001 2002
Security Specialist
•Log Collection
•Ethical Hacking
•ITIL
2001
2003-2006
Security Consultant
•ISO 17799
•Cobit
•ITIL
•Ethical Hacking
•IT Audit
•SOX 404º
2006-2008
Infosec Consultant Sr.
•ISO 17799/NTP 17799
•ITIL
•Pentesting
•Hardening
•Securing Business Process
2008-2010
IT Security Officer
•NTP 17799
•ISO 27001
•ITIL
•GRC
2010-2011
Security Officer
Petroperú
•ISO27001
•ITIL
•Pentesting
•Awareness
2013-2016
Security Officer
Information
Security
Management
Ing. Juan Quiñe
2011-2012
Security Solutions Manager
• Strategist,
• Advisor,
• Problem Solver
• Information Security
2016-Hoy
Security Ambassador Regional
• Strategist
• Trend Advisor
• Architect
• I+D+i

3. ¿Como empecé?
Busqué un referente del mercado
Bolsas de trabajo de fuera
Mucha (realmente mucha) lectura
Busqué desarrollar skills que me pusieran en oportunidades de desarrollo en mi especialidad.
Mucha investigación…

4. Competir contra
nosotros mismos es
una forma de buscar
mejorar día a día.

5. Veamos una organización
En que nos estamos metiendo?

6. ORGANIZACIÓN
Clientes
Proveedores
Alianzas
Estratégicas Outsoucing
Seguridad FísicaConexiones
Telefónicas
Oficinas Remotas
Dispositivos Móviles
Hablemos de Seguridad dentro de una…

7. Recuerden siempre…

8. Algunos Estándares Internacionales / Marcos de Trabajo /
Guías / Requerimientos Regulatorios
• ISO:27001
• PCI-DSS
• CobiT - ValIT
• BS:25999
• ISO 2000
• ITIL
• Clause 49 (SEBI Guideline,
Government of India)
• CTCL
• NERC-CIP
• Data Protection Act
 IT Act and applicable Criminal / Civil
legislation
 HIPAA
 GLBA
 Sarbanes Oxley Act
 Basel II
 PCAOB
 SAS 70
 Privacy Laws (e.g.PIPEDA)
 Y muchos mas
(No olvidar, NTP’s, Normas SBS, Leyes locales, Resoluciones, por
mencionar algunos requerimientos locales)

9. Recordemos que…
No siempre significan lo mismo…

10. Entonces?
Por donde empiezo?

11. Principios de la Seguridad de la Información
Confidencialidad
(Confidenciality)
Integridad
(Integrity)
Disponibilidad
(Availability)

12. Integridad
Disponibilidad
Confidencialidad
¿Como nos afecta la pérdida de la C.I.A.?

13. Que existe hoy en el mercado?

14. SeguridadGRC
Auditoría
Operación de la
Seguridad
Ingeniería de la
Seguridad
Redes e
Infraestructura
Desarrollo
Seguro
Pentesters,
Hackers
Forense
Consultoría
Ingenieria
Inversa

15. Decisiones …
¿Por donde
empezar?
¿Certificaciones
o Maestrías?
A que vamos a
aspirar

16. ¿Por dónde empezar?
Estar seguros de que esto es lo que quieren
Definir que línea quieren desarrollar
Es imposible verlo todo a la vez
Mantener el hábito de actualizarse
No limitarse a lo que les brinda el día a día
Siempre buscar el extra-mile

17. ¿Certificaciones o Maestría?
Cuanto tiempo toma cada una de ellas
Costo de inversión (y retorno)
Reconocimiento Internacional y Local
Reconocimiento Laboral
Credenciales + Experiencia
Conocimiento de Actualidad
Objetivos Personales

18. ¿A qué vamos a aspirar?
¿Qué queremos lograr “al final”?
¿Cuál es nuestra meta?
¿Que ocurre cuando logramos nuestras metas?

20. Hágan lo que les gusta, y sólo
así nunca sentirán que están
trabajando…

21. ¿Qué certificaciones de seguridad puedo encontrar en el mercado?

22.  Prevenir
 Prever
 Estar preparados
 Informarse
 Conocer
 Identificar
 Comprender
 Entender
 Capacidad de Analizar
 Proteger
 Resolver
 Detectar
 Corregir
 Definir
 Determinar
 Establecer
Si bien no es un rubro fácil, disfruten y diviértanse, que cada día es una experiencia
nueva que nos pone en el otro nivel y nos da las capacidades para afrontar lo que
sigue…!!!
Pero lo mas importante…
Algunos verbos que habrán de tener a la mano…

24. Ing. Juan PabloQuiñe
CISSP, ISO27001LA,OSCP, OSWP, CPTE, ITIL
Security Solutions Manager
@JPQ_ISSI