He trabajado en el área de seguridad de la información desde 1995, aunque también dedico gran parte de mi tiempo a las telecomunicaciones y el diseño de redes.

Tengo un pregrado en Ingeniería de Sistemas, un Magíster en Administración de la Universidad EAFIT y una Maestría en Ingenieria de Seguridad de la Información de SANS Technology Institute.

Trabajo actualmente como el Gerente de Ciberseguridad (CISO) en Puntos Colombia S.A.S. domiciliada en Medellín,Colombia. Trabajo como docente en las materias de seguridad de la información, compiladores, ingenieria de software en la Universidad Autónoma Latinoamericana. En otros campos del conocimiento, enseño Sistemas Operativos en la Escuela de Ingeniería de Antioquia.

Estoy orgulloso de estar involucrado con SANS Institute, donde he sido Local Mentor y Community SANS Instructor para los cursos Computer Forensics, Investigation and Response, Intrusion Detection In-depth, Defensible .NET and Hacker Techniques, exploits and incident handling. He sido coautor de los cursos Browser Forensics course with Peter Charles Hewitt y del curso Protecting your Personal Privacy on the Internet, miembro del Advisory Board y actualmente miembro fundador y vicepresidente del Consejo de Ética GIAC. Usted puede utilizar esta página para reportar cualquier queja ética para nosotros.

Si usted necesita algún tipo de curso de seguridad de la información de los incluidos en el catálogo de cursos de SANS Institute, ¡Estaré feliz de ayudarle! Escríbame un correo electrónico y juntos podremos discutir cómo resolver su necesidad.

¡Soy handler del Internet Storm Center (ISC)! El ISC provee un servicio de análisis y de advertencias de seguridad gratis para todos los usuarios y organizaciones conectadas a Internet y trabaja activamente con los proveedores de servicio de internet para repeler ataques maliciosos. Los handlers del ISC detectamos problemas, analizamos amenazas y damos a conocer las respectivas medidas de control.

• Programa wbf (Web Browser Forensics) para el curso de SANS sobre Browser Forensics con el objetivo de generar la historia de navegación de los browsers firefox, opera y epiphany. Si quiere conocer más, presione acá.
• Instalé un equipo con Linux para realizar QoS. Tuve la siguiente pregunta: ¿Cómo puedo saber cuál es el ancho de banda que cada clase se está gastando? Escribí un pequeño programa para monitorear las clases configuradas sobre una interfaz específica. Si quiere conocer más al respecto, Descárguelo acá.
• Configuré una máquina virtual para que mis estudiantes pudieran aplicar conceptos de ataques vistos en el curso de pregrado de seguridad de aplicaciones. Acá puede encontrar mayor información.
• El sistema operativo Cisco IOS es susceptible de infecciones de malware. Acá encontrará un ejemplo de control del sistema operativo desde IRC y acá encontrará un ejemplo sobre cómo enmascarar el CLI del sistema operativo.