Kevin Peña Huaman

Surco

Summary

Profesional en seguridad de información con experiencia en la coordinación y seguimiento de auditorías, colaborando con Auditoría Interna para asegurar la exactitud y conformidad de la documentación. Con habilidades en la identiﬁcación de problemas y oportunidades de mejora en la gestión de procesos. Dedicado al monitoreo y evaluación constante de los controles de acceso y conﬁguraciones de seguridad, garantizando el cumplimiento de los estándares establecidos.

Overview

Certification

Work History

Operador de Seguridad de Información

Telefonica Tech

Coordinación y seguimiento de la elaboración de informes requeridos por auditorías de alcance SOX para el cliente Telefónica, colaborando con ﬁrmas externas como PwC y con Auditoría Interna para garantizar la conformidad y la precisión en la documentación
Identiﬁcación de problemas y oportunidades de mejora en la gestión de procesos SOX y no SOX, así como en la integración de nuevas aplicaciones en el sistema de gestión de seguridad
Monitoreo y evaluación continua de los parámetros de control de acceso y las conﬁguraciones de seguridad en aplicaciones auditadas, asegurando que las plantas usuarias cumplan con los estándares de seguridad establecidos.

Education

Ingeniero de Sistemas de Información -

Universidad Peruana de Ciencias Aplicadas

01.2023

Máster en Gestión de Ciberseguridad y Privacidad -

Universidad Esan

Skills

Supervisión de Auditorías
Coordinación y seguimiento de procesos de auditoría
Optimización de Procesos
Identificación de problemas y oportunidades de mejora en la gestión de seguridad
Monitoreo de Seguridad

Evaluación continua de controles de acceso y configuraciones de seguridad
Cumplimiento Normativo
Conocimiento en regulaciones y mejores prácticas de seguridad
Comunicación efectiva
Elaboración informes claros y concisos

Certification

CompTIA Security+
Google Cybersecurity Professional
Cisco Junior Cybersecurity Analyst

Additional Information

Fundamentos de seguridad de información, Identificación y mitigación de amenazas, Seguridad de redes, Gestión de riesgos, Respuesta a incidentes

Languages

Español, Nativo
Ingles, Intermedio

Timeline