Carolina Rojas Rebolledo

A cargo del track de Seguridad de cara a la certificación PCI LATAM Airlines 2019. Diseño de ambiente y herramientas para el cumplimiento. Desarrollo e implementación del ambiente para el cumplimiento. Definición de casos de uso para el cumplimiento de los diferentes requisitos de la norma. Implementación de controles para el cumplimiento. Generación de marco normativo para el cumplimiento. Desarrollo de SAQ para el cumplimiento por región. Revisión de SAQ de proveedores, con la traza de matriz de responsabilidad. Creación de flujos para nuevos items de control. A cargo de las aprobaciones de Seguridad respecto de RFC de cambios al ambiente CDE. Presentación de controles, y evidencias en Auditoria PCI 2019.

A cargo del proceso de incidentes compañía para cumplimiento de certificación PCI. A cargo del manejo y la gestión completa de vulnerabilidades para cumplimiento de certificación PCI. A cargo de la revisión del marco normativo anual para cumplimiento de certificación PCI. A cargo de preparar evidencias para cumplimiento de certificación PCI.

Se asesora en el manejo de la gestión de vulnerabilidades presente en el ambiente productivo, para cumplimiento de metas compañía. Se asesora en el proceso de mitigación y el manejo de una planificación exitosa. Se asesora en el manejo de los KPI de cumplimiento.

Gestión de procesos de cumplimiento a certificaciones de las diferentes SAG, gestión de procesos de verificación de seguridad de perímetro, análisis de posibles riesgos internos de seguridad TI, análisis de riesgo operacional, a posibles ataques y fuga de información, gestión y creación de políticas adecuadas al negocio, además de la mantención de herramientas para el control de fuga y traspaso seguro de información confidencial entre sus clientes, procesamiento y gestión de análisis de alertas de seguridad.

Desarrollo de proyectos de seguridad, instalación de equipos de seguridad, control de virus, control de navegación, fuga de datos, control de permisos como accesos a la red interna y externa. migración de plataformas de clientes con equipos descontinuados con el procesamiento de la información contenida en ellos y soporte de lo instalado.

Administración de servicios de SOC, 24x7. Administración de equipos de Seguridad, FW, Proxy, Mail Gateway, Antivirus, IPS, red organizacional en general. Solución a problemas de navegación y administración de perímetro de redes empresariales de gran envergadura