Aquí la charla (actualizada) sobre el desarrollo personal en CiberSeguridad, que preparé para la NCSA.ec y presenté en Guayaquil Ecuador.

1. Desarrollo del
Profesional de
Ciberseguridad: ¿Y
ahora a donde voy?
JUAN PABLO QUIÑE
GERENTE DE SERVICIOS AVANZADOS
CISSP, CISM, ISO 27001LA, ISO27032 LCM, OSCP, OSWP,
CEH, CPTE, Cobit, ITIL, Lego® Serious Play® Facilitator
Lombard Method Facilitator, PNL Practitioner, Point of You Coach

2. Certificaciones
Ethical Hacking
Sobre mi…
Hoja de Vida (19+ años)
• Sysadmin – Especialista de
Seguridad – Consultor de Seguridad
– Auditor – Consultor Sr. – CISO –
Outsourced CISO – Security
Strategist – Security Manager – Red
Team Leader – Regional Security
Advisor (CIMACOM)
Conocimientos
• IT Security – Information Security – Security
Management – Ethical Hacking - *nix –
Windows – Mobile/Scada/IoT Security –
Networking – Auditoría – Gestión del Riesgo –
Liderazgo de Equipos – Seguridad sobre Gestión
de Negocios – Ciber Seguridad - Seguridad de
Operaciones – Arquitectura de Seguridad - ISO’s
27K, 22.3K, 31K, 20K and still learning…
Verticales de Especialización
• Banca
• Salud
• Telecomunicaciones
• Energía
• Retail
Trabajos en los siguientes Paises
Infosecurity
IT Mgmnt
Innovación/
Facilitación
Participación en Organizaciones
Hobbies
Juan Pablo Quiñe
Ing. De Sistemas
Univ de Lima
Estratega en CiberSeguridad

3. Mi linea de tiempo laboral
1998 2001 2002
Security Specialist
• Log Collection
• Ethical Hacking
• ITIL
2001
2003-2006
Security Consultant
• ISO 17799
• Cobit
• ITIL
• Ethical Hacking
• IT Audit
• SOX 404º
2006-2008
Infosec Consultant Sr.
• ISO 17799/NTP 17799
• ITIL
• Pentesting
• Hardening
• Securing Business Process
2008-2010
IT Security Officer
• NTP 17799
• ISO 27001
• ITIL
• GRC
2010-2011
Security Officer
Petroperú
• ISO27001
• ITIL
• Pentesting
• Awareness
2013-2016
Security Officer
Information
Security
Management
2011-2012
Security Solutions Manager
• Strategist,
• Advisor,
• Problem Solver
• Information Security
2016-Hoy
Security Ambassador Regional
• Strategist
• Trend Advisor
• CiberSec Architect
• I+D+i

4. Pero esta historia empieza antes…
En la búsqueda
del todismo…
Primeras incursiones en
la “escena” under local
Apoyo a las comunidades
(LUGs, HPVAC, etc.)
Entro a apoyar a Security
Wari Projects (PeruSec)
Coordinador de las
reuniones 2600

5. ¿Como empecé?
Busqué un referente del mercado
Bolsas de trabajo de fuera
Mucha (realmente mucha) lectura
Busqué desarrollar skills que me pusieran en oportunidades de desarrollo en mi especialidad.
Mucha investigación…

6. Mi premisa….
Competir contra
nosotros mismos es
una forma de buscar
mejorar día a día.

7. Pero veamos una organización
En que nos estamos metiendo?

8. ORGANIZACIÓN
Clientes
Proveedores
Alianzas
Estratégicas Outsoucing
Seguridad Física Conexiones
Telefónicas
Oficinas Remotas
Dispositivos Móviles
Hablemos de Seguridad dentro de una…

9. Bienvenidos… a la seguridad…

10. Algunos Estándares Internacionales / Marcos de Trabajo /
Guías / Requerimientos Regulatorios
• NIST CiberSecurity Framework
• Sans Critical Controls
• ISO 27000 family
• PCI-DSS
• CobiT - ValIT
• BS:25999
• ISO 2000 - ITIL
• Clause 49 (SEBI Guideline,
Government of India)
• CTCL
• NERC-CIP
• Data Protection Act
• IT Act and applicable Criminal / Civil legislation
• HIPAA
• GLBA
• Sarbanes Oxley Act
• Basel II
• PCAOB
• SAS 70
• Privacy Laws (e.g.PIPEDA)
• Y muchos mas
• (No olvidar, NTP’s, Normas SBS, Leyes locales,
Resoluciones, por mencionar algunos requerimientos
locales)

11. Recordemos que…
No siempre significan lo mismo…

12. Entonces?
Por donde empiezo?

13. Principios de la Seguridad de la Información
Confidencialidad
(Confidenciality)
Integridad
(Integrity)
Disponibilidad
(Availability)

14. Integridad
Disponibilidad
Confidencialidad
¿Como nos afecta la pérdida de la C.I.A.?

15. ¿Qué existe hoy en el mercado?

16. Seguridad GRC
Auditoría
Operación de
la Seguridad
(Analistas)
Ingeniería de la
Seguridad
Redes e
Infraestructura
Desarrollo
Seguro
Pentesters,
Hackers
Forense
Ingenieria
Inversa
Consultoría
• CiberSecurity Jobs
• Advisoring
• Blue Jobs (SoC Jobs)
• Red Jobs (Fun jobs?)
• Purple Jobs (Hybrid)

17. Decisiones …
¿Por donde
empezar?
¿Certificaciones
o Maestrías?
A que vamos a
aspirar

18. ¿Por dónde empezar?
Estar seguros de que esto es lo que quieren
Definir que línea quieren desarrollar
Es imposible verlo todo a la vez
Mantener el hábito de actualizarse
No limitarse a lo que les brinda el día a día
Siempre buscar el extra-mile

19. ¿Certificaciones o Maestrías?
Cuanto tiempo toma cada una de ellas
Costo de inversión (y retorno)
Reconocimiento Internacional y Local
Reconocimiento Laboral
Credenciales + Experiencia
Conocimiento de Actualidad
Objetivos Personales

20. ¿A qué vamos a aspirar?
¿Qué queremos lograr “al final”?
¿Cuál es nuestra meta?
¿Que ocurre cuando logramos nuestras metas?

24. ¿Y ahora?

25. ¿Qué tal estas ideas?
No todo lo nuevo es innovación

26. Henry Ford
Jul 1863 – Apr 1947

27. La innovación debe tener 3 caracteristicas principales
1.- Deseable
2.- Factible 3.- Viable
Que genere
Valor al
usuario
Oportunidad
en el
mercado
Como hacer que la Innovación sea aplicable a la
CiberSeguridad

28. ¿Hacia dónde “inclinarse”?
Técnico Gestión

29. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Conocimiento
Tecnológico

30. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Conocimiento
Tecnológico
Capacidades

31. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Conocimiento
Tecnológico
Capacidades
Estrategia

32. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Conocimiento
Tecnológico
Capacidades
Especialización
Estrategia

33. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Conocimiento
Tecnológico
Capacidades
Especialización
Estrategia
Negocio

34. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Estrategia
Negocio
Política
Conocimiento
Tecnológico
Capacidades
Especialización

35. ¿Hacia dónde “inclinarse”?
Técnico Gestión
Estrategia
Negocio
Política
Inteligencia
Emocional
Conocimiento
Tecnológico
Capacidades
Especialización

36. Hágan lo que les gusta, y sólo
así nunca sentirán que están
trabajando…

41. JUAN PABLO QUIÑE
GERENTE DE SERVICIOS AVANZADOS
LIMA - PERÚ
JUAN.QUINE@GMAIL.COM
@JPQ_ISSI
CISSP, CISM, ISO 27001LA, ISO27032 LCM, OSCP, OSWP,
CEH, CPTE, Cobit, ITIL, Lego® Serious Play® Facilitator
Lombard Method Facilitator, PNL Practitioner, Point of You Coach