CURRICULUM VITAE (ESP)

CURRICULUM VITAE




Rony Stalyn S谩nchez Morales

Especialista en: • 馃寪 Redes • ☎️ Telefon铆a IP • 馃洝️ Seguridad de la Informaci贸n • 馃搲 Gesti贸n de Riesgos Inform谩ticos

馃摟 Correo: ronystalyn@gmail.com

馃數 LinkedIn: linkedin.com/in/rony-sanchez-36a85173

馃寪 Blog WOAMI TECH: https://woamitech.blogspot.com

馃摫 WhatsApp: https://wa.me/50377435191

Perfil Profesional

Ingeniero en Redes inform谩ticas y Telecomunicaciones con m谩s de 10 a帽os de experiencia en infraestructura tecnol贸gica, telefon铆a IP, ciberseguridad y dise帽o de centros de datos. Ha liderado proyectos estrat茅gicos para el Gobierno de El Salvador, como el Sistema de Emergencias M茅dicas SEM 132, integrando soluciones de alta disponibilidad, seguridad inform谩tica, interoperabilidad y continuidad operativa. Actualmente cursa la Maestr铆a en Seguridad y Gesti贸n de Riesgos Inform谩ticos en la Universidad Don Bosco, fortaleciendo competencias en auditor铆a de sistemas, Seguridad inform谩tica, criptograf铆a aplicada, gesti贸n de riesgos y cumplimiento ISO/IEC 27001.

Idiomas

  • Espa帽ol: Nativo

  • Ingl茅s: Avanzado


Formaci贸n Acad茅mica

  • Maestr铆a en Seguridad y Gesti贸n de Riesgos Inform谩ticos – Universidad Don Bosco – Cursando (Graduaci贸n estimada: 2025)

  • Especialista en redes inform谩ticas – Universidad Don Bosco – Graduaci贸n: 2017

  • Ingenier铆a El茅ctrica opci贸n Telecomunicaciones – Universidad de El Salvador – Graduaci贸n: 2012

  • T茅cnico en Electrotecnia – ITEXSAL – Graduaci贸n: 2000

Experiencia Laboral

Encargado de Seguridad de la Informaci贸n – Sistema de Emergencias M茅dicas (SEM

132).

馃搮 Ene. 2025 – Actualidad.

  • Definici贸n e implementaci贸n del Sistema de Gesti贸n de Seguridad de la Informaci贸n

  • (SGSI) basado en ISO/IEC 27001.

  • Evaluaci贸n de riesgos, an谩lisis de vulnerabilidades y gesti贸n de incidentes de seguridad.

  • Supervisi贸n del cumplimiento normativo en materia de protecci贸n de datos y controles de acceso.

  • Coordinaci贸n de auditor铆as internas y revisi贸n de pol铆ticas de ciberseguridad institucional.

  • Asesor铆a t茅cnica en seguridad de infraestructura cr铆tica (VoIP, redes y servidores).

Administrador de Redes y Tecnolog铆as – Sistema de Emergencias M茅dicas (SEM 132).

馃搮 Dic. 2013 – Dic. 2024

  • Administraci贸n integral del Centro de Datos y redes LAN/WAN del SEM.

  • Implementaci贸n de soluciones de seguridad (WatchGuard, Sophos, Fortinet).

  • Configuraci贸n de telefon铆a IP (Issabel, Asterisk, FreePBX) y enlaces SIP con el 911.

  • Coordinaci贸n de proyectos de modernizaci贸n tecnol贸gica y continuidad de negocio.

Ingeniero de Telecomunicaciones e Inform谩tica – DTIC, MINSAL.

馃搮 Ene. 2013 – Dic. 2013

  • Administraci贸n de redes y telefon铆a del Instituto Nacional de Salud.

  • Soporte al Sistema de Emergencias M茅dicas en comunicaciones y servidores.

Ingeniero de Telecomunicaciones – Red Intelfon.

馃搮 Ago. 2012 – Ene. 2013

  • Operaci贸n de sistemas IDEN Motorola y centrales DMS-100 Nortel.

  • Soporte a plataformas VoIP y sistemas de facturaci贸n.

T茅cnico de Conmutaci贸n Telef贸nica – SALNET.

馃搮 Mar. 2011 – Jul. 2011

  • Supervisi贸n y mantenimiento de troncales telef贸nicas para redes p煤blicas.


Competencias T茅cnicas

  • Auditor铆a de sistemas inform谩ticos y cumplimiento normativo (ISO/IEC 27001, ISO/IEC 19011, ISO 37001).

  • Dise帽o e implementaci贸n de pol铆ticas de seguridad de la informaci贸n.

  • Gesti贸n de riesgos tecnol贸gicos y continuidad del negocio.

  • Aplicaci贸n de m茅todos criptogr谩ficos y t茅cnicas de cifrado de datos.

  • Seguridad en redes, comunicaciones y servicios de infraestructura TI.

  • Evaluaci贸n de seguridad en sistemas operativos, bases de datos y aplicaciones.

  • Identificaci贸n de tendencias en ciberseguridad y mitigaci贸n de amenazas emergentes.

  • Capacidad anal铆tica y enfoque en la confidencialidad, integridad y disponibilidad de la informaci贸n (modelo CIA).

  • Seguridad Inform谩tica: WatchGuard, Sophos, Fortinet, pol铆ticas ISO/IEC 27001

  • Redes: Cisco CCNA, LAN/WAN, IPv4/IPv6, VLANs, OMMscope

  • Telefon铆a IP: Asterisk, Issabel, FreePBX, SIP Trunking

  • Monitoreo: Nagios, SNMP, Syslog

  • Sistemas Operativos: Linux (CentOS, Debian, Rocky), LPIC-1

  • Bases de Datos y Programaci贸n: MySQL, PHP (POO), Python b谩sico

  • Virtualizaci贸n: Citrix XenServer, VMware, Proxmox

  • Infraestructura Cr铆tica: Dise帽o de Data Centers (Tier II), redundancia el茅ctrica y HVAC


Proyectos Destacados

  • Centro de Datos SEM 132 (2013):  Dise帽o e Implementaci贸n del Centro de Datos SEM 132 (2013) Dise帽茅 e implement茅 el primer centro de datos para el Sistema de Emergencias M茅dicas, garantizando alta disponibilidad, redundancia y seguridad para la operatividad del Call Center 132. Este centro de datos fue integrado con el sistema de seguridad 911, mejorando la coordinaci贸n entre ambas instituciones.

  • Migraci贸n del SEM 132 (2021): Migraci贸n y Adecuaci贸n del Nuevo Centro de Datos SEM 132 (2021) Ejecut茅 la migraci贸n de servicios del SEM 132 hacia un nuevo centro de datos, mejorando la capacidad, escalabilidad y redundancia, asegurando la continuidad del servicio de emergencias. Fue utilizado como una herramienta potente para combatir la pandemia COVID 19 permitiendo atender llamadas de usuarios afectados y mejoro la distribuci贸n de medicamentos.

  • Nuevo Centro de Datos SEM 132 (2023): Adecuaci贸n y Traslado del Centro de Datos SEM 132 – Ex Terminal Puerto Bus (2023) Lider茅 el proyecto de traslado de los servicios cr铆ticos del SEM 132 a las nuevas instalaciones, implementando infraestructura avanzada para modernizaci贸n tecnol贸gica y asegurando una transici贸n sin interrupciones operativas. Se logro expandir los servicios del sistema de emergencias m茅dicas a nivel nacional.

Comentarios

Publicar un comentario

Entradas populares de este blog

Implementaci贸n del Modelo AAA

Imagen
Servicios de autenticaci贸n. Servicios de autenticaci贸n: Local, LDAP, Kerberos. En cuanto a los servicios de autenticaci贸n, existen diversos enfoques. La autenticaci贸n local es el m茅todo m谩s b谩sico y consiste en almacenar las credenciales directamente en el sistema que las valida, como ocurre en los archivos /etc/shadow de Linux o la base de datos SAM en Windows. Este m茅todo es sencillo y no requiere infraestructura adicional, pero no es escalable en entornos con muchos equipos y dificulta la gesti贸n centralizada de usuarios .   Ilustraci贸n 1 . Proceso de autenticaci贸n local, donde el usuario valida sus credenciales contra el archivo de contrase帽as almacenado en el sistema operativo (/etc/shadow en Linux o SAM en Windows). Para escenarios m谩s complejos, se utiliza LDAP (Lightweight Directory Access Protocol), un protocolo abierto que permite acceder y administrar servicios de directorio. A trav茅s de un servidor LDAP (como OpenLDAP, 389 Directory Server o Active Directory...
Leer m谩s

¿Qu茅 es la Auditor铆a de Sistemas Inform谩ticos?

Imagen
 馃搶 ¿Qu茅 es la Auditor铆a de Sistemas Inform谩ticos? ISACA (2011): la auditor铆a inform谩tica consiste en la revisi贸n y evaluaci贸n de todos los aspectos, o parte de ellos, relacionados con los sistemas autom谩ticos de procesamiento de la informaci贸n, incluyendo procedimientos no autom谩ticos asociados e interfaces correspondientes. ISO 19011: define la auditor铆a como un proceso sist茅mico, independiente y documentado para obtener evidencias y evaluarlas de manera objetiva, con el fin de determinar el grado de cumplimiento respecto a criterios establecidos. 馃幆 Objetivos principales. Salvaguardar activos de TI (hardware, software, informaci贸n). Mantener la integridad de los datos. Contribuir al logro de metas organizacionales mediante la gesti贸n adecuada de la informaci贸n. Verificar cumplimiento normativo. Revisar la eficacia y eficiencia en el uso de recursos inform谩ticos. 馃洜️ Caracter铆sticas clave. La auditor铆a de sistemas busca garantizar: Desempe帽o adecuado de los sistemas. Fiabilidad e...
Leer m谩s

Simulaciones para dos tipos de vulneribilidades A03:Cross-Site Scripting (XSS) y A04: Insecure Direct Object References (IDOR) del OWASP Top Ten.

Imagen
El presente taller tiene como finalidad proporcionar una comprensi贸n pr谩ctica y te贸rica sobre la realizaci贸n de pruebas de penetraci贸n en un entorno organizacional. A trav茅s de ejercicios pr谩cticos y el uso de herramientas especializadas, se busca fortalecer las habilidades necesarias para identificar, evaluar y mitigar vulnerabilidades de seguridad. La Open Web Application Security Project (OWASP) es una organizaci贸n sin fines de lucro dedicada a mejorar la seguridad del software. OWASP proporciona recursos, metodolog铆as y herramientas para evaluar y mitigar riesgos en aplicaciones web, siendo una referencia esencial en la ciberseguridad. Uno de sus principales aportes es el OWASP Top Ten, una lista de las diez vulnerabilidades de seguridad m谩s cr铆ticas en aplicaciones web, que incluye problemas como: Inyecci贸n de c贸digo (SQL, NoSQL, OS, LDAP, etc.) Autenticaci贸n rota Exposici贸n de datos sensibles Entidades externas XML (XXE) Control de acceso defectuoso Configuraciones de seguridad i...
Leer m谩s