CURRICULUM VITAE (ENG)

RONY STALYN SÁNCHEZ MORALES

🎓 Cyber Security Expert / 🏆 Senior IT Engineer / 🛠️ Data Center Specialist / 🔐 Security Networking / 📡 Telecommunications / ☁️ Cloud Computing


📍 Contact Information
📞 Phone: +503 7743 5191
📧 Email: ronystalyn@gmail.com
🔗 LinkedIn: linkedin.com/in/rony-sanchez-36a85173
📝 Blog: woamitech.blogspot.com

👨‍💻 Professional Profile

Senior IT Engineer with 10+ years of experience in the design, implementation, and migration of data centers. Specialized in critical IT infrastructure, LAN/WAN networking, and information security, ensuring compliance with international standards (ISO/IEC 27001, TIA, TIERS). Proven track record of leading high-impact projects in the healthcare sector, guaranteeing business continuity, operational resilience, and high availability of emergency services. Recognized for expertise in cybersecurity practices, risk management, and IT governance, combined with strong problem-solving skills and technical leadership to align IT solutions with organizational goals.

💼 Work Experience

Network and Technology Administrator
SEM - MINSAL | San Salvador, El Salvador
Dec. 2013 – 2025

  • Management and administration of the SEM data center and LAN networks

  • Implementation of cybersecurity solutions (WatchGuard, SOPHOS, FORTINET)

  • Configuration of perimeter security and IP telephony systems

  • Coordination of IT projects and procurement processes

Telecommunications and IT Engineer
DTIC - MINSAL | San Salvador, El Salvador
Jan. 2013 – Dec. 2013

  • Network and telephony administration at the National Health Institute

  • Technical support to the SEM Emergency Medical System

Telecommunications Engineer
Red Intelfon | San Salvador, El Salvador
Aug. 2012 – Jan. 2013

  • Operation of Motorola IDEN systems and Nortel DMS 100 switches

  • Support for VoIP platforms and billing systems

Telephone Switching Technician
SALNET | San Salvador, El Salvador
Mar. 2011 – Jul. 2011

  • Supervision of telephone trunks for public networks

🎓 Education

Master’s in Information Security and IT Risk Management
Don Bosco University — Currently enrolled (Estimated graduation: 2026)

Diploma in Data Networks (CCNA)
Don Bosco University — Graduated: 2017

Electrical Engineer
University of El Salvador — Graduated: 2012

Technician in Electrotechnics
Instituto Técnico Ex Alumnos Salesianos (ITEXSAL) — Graduated: 2000

🛠️ Technical Skills

  • Cybersecurity: WatchGuard, SOPHOS, FORTINET

  • Networking: CCNA, LAN/WAN, IPv4/IPv6, Cisco, COMMSCOPE

  • Wireless Networks: WiFi, WiMAX

  • Network Monitoring: Nagios

  • IP Telephony: Asterisk, ISSABEL

  • Operating Systems: Linux (CentOS, Debian), LPIC-1, LPIC-2

  • Programming & Databases: PHP (OOP), MySQL

  • Virtualization & Data Center: XenServer, Citrix, critical infrastructure administration

🌎 Languages

  • Spanish: Native

  • English: Advanced

🏆 Key Projects

  1. Design and Implementation of the SEM 132 Data Center (2013)
    Designed and implemented the first data center for the Emergency Medical System, ensuring high availability, redundancy, and security for the operation of Call Center 132. Integrated with the 911 system, improving coordination between both institutions.

  2. Migration and Upgrade of the New SEM 132 Data Center (2021)
    Executed the migration of SEM 132 services to a new data center, enhancing capacity, scalability, and redundancy, ensuring continuity of emergency services. This facility was a key tool in the fight against COVID-19, supporting emergency calls and medication distribution.

  3. Upgrade and Relocation of the SEM 132 Data Center – Ex Terminal Puerto Bus (2023)
    Led the project to move critical SEM 132 services to new facilities, implementing advanced infrastructure for technological modernization and ensuring uninterrupted service. This effort expanded emergency medical services coverage nationwide.

Comentarios

Publicar un comentario

Entradas populares de este blog

Implementación del Modelo AAA

Imagen
Servicios de autenticación. Servicios de autenticación: Local, LDAP, Kerberos. En cuanto a los servicios de autenticación, existen diversos enfoques. La autenticación local es el método más básico y consiste en almacenar las credenciales directamente en el sistema que las valida, como ocurre en los archivos /etc/shadow de Linux o la base de datos SAM en Windows. Este método es sencillo y no requiere infraestructura adicional, pero no es escalable en entornos con muchos equipos y dificulta la gestión centralizada de usuarios .   Ilustración 1 . Proceso de autenticación local, donde el usuario valida sus credenciales contra el archivo de contraseñas almacenado en el sistema operativo (/etc/shadow en Linux o SAM en Windows). Para escenarios más complejos, se utiliza LDAP (Lightweight Directory Access Protocol), un protocolo abierto que permite acceder y administrar servicios de directorio. A través de un servidor LDAP (como OpenLDAP, 389 Directory Server o Active Directory...
Leer más

¿Qué es la Auditoría de Sistemas Informáticos?

Imagen
 📌 ¿Qué es la Auditoría de Sistemas Informáticos? ISACA (2011): la auditoría informática consiste en la revisión y evaluación de todos los aspectos, o parte de ellos, relacionados con los sistemas automáticos de procesamiento de la información, incluyendo procedimientos no automáticos asociados e interfaces correspondientes. ISO 19011: define la auditoría como un proceso sistémico, independiente y documentado para obtener evidencias y evaluarlas de manera objetiva, con el fin de determinar el grado de cumplimiento respecto a criterios establecidos. 🎯 Objetivos principales. Salvaguardar activos de TI (hardware, software, información). Mantener la integridad de los datos. Contribuir al logro de metas organizacionales mediante la gestión adecuada de la información. Verificar cumplimiento normativo. Revisar la eficacia y eficiencia en el uso de recursos informáticos. 🛠️ Características clave. La auditoría de sistemas busca garantizar: Desempeño adecuado de los sistemas. Fiabilidad e...
Leer más

Simulaciones para dos tipos de vulneribilidades A03:Cross-Site Scripting (XSS) y A04: Insecure Direct Object References (IDOR) del OWASP Top Ten.

Imagen
El presente taller tiene como finalidad proporcionar una comprensión práctica y teórica sobre la realización de pruebas de penetración en un entorno organizacional. A través de ejercicios prácticos y el uso de herramientas especializadas, se busca fortalecer las habilidades necesarias para identificar, evaluar y mitigar vulnerabilidades de seguridad. La Open Web Application Security Project (OWASP) es una organización sin fines de lucro dedicada a mejorar la seguridad del software. OWASP proporciona recursos, metodologías y herramientas para evaluar y mitigar riesgos en aplicaciones web, siendo una referencia esencial en la ciberseguridad. Uno de sus principales aportes es el OWASP Top Ten, una lista de las diez vulnerabilidades de seguridad más críticas en aplicaciones web, que incluye problemas como: Inyección de código (SQL, NoSQL, OS, LDAP, etc.) Autenticación rota Exposición de datos sensibles Entidades externas XML (XXE) Control de acceso defectuoso Configuraciones de seguridad i...
Leer más