Mara M. Fernández Bermúdez

Profesora de postura de seguridad y CSIRT en el master de ciberseguridad de colaboración entre DXC y la UCM.

Profesora en Curso de Gobierno de Ciberseguridad en la Nube, donde se aborda los aspectos clave necesarios para dominar el ámbito de la ciberseguridad en la nube. En el curso se fortalecen los conocimientos en seguridad en la nube☁: Conceptos básicos de la Nube, Cloud-Conomics, análisis y gestión de riesgos, normativas y regulaciones de servicios cloud, Medidas de seguridad específicas en la nube, nuevas tendencias... El curso se divide en 14 sesiones sumando un total de 52 horas lectivas con bases teóricas y casos prácticos. https://www.ismsforum.es/curso/43/curso-gobierno-de-ciberseguridad-en-la-nube/

Desarrollo y liderazgo de proyectos de seguridad de TI tales como: Implantación del SIEM Implantación y administración de herramientas para blindaje de cajeros Desarrollo del plan director de seguridad. PCI RISK Gestión de certificados. Implantación de servicio de gestión y portafirmas Implantación del servicio de gestión de vulnerabilidades

Realización de análisis de Riesgos y labores de coordinación en el marco del proyecto SecurePay, relativo a la implantación de las recomendaciones del Banco Central Europeo para la realización de pagos seguros por Internet.

Análisis de dotaciones y plantilla. Liderazgo del proyecto de adaptación de la aplicaciñon de petición de material de oficina y reclamos publicitarios.

Continuando con el proyecto iniciado desde Thales para Caja de Ahorros de Asturias: Definición de políticas y directivas de Seguridad Desarrollo del documento de Seguridad de los sistemas de Información para Cajastur y Liberbank Realización de auditorías internas de cumplimiento LOPD Realización de hacking ético y revisiones de seguridad Selección herramienta SIEM

Auditoría de de seguridad e los sistemas de información de Caja de Ahorros de Asturias, así como la definición de las directivas de seguridad de los mismos. Selección y estudio de herramientas para la realización de hacking ético y escaneos de vulnerabilidades, así como la realización de los mismos. Realización de auditorías LOPD

Sistemas distribuidos de windows, Oracle, UNIX/Linux y SAP. Realización de tareas de mantenimiento de servidores y equipos informáticos internos, así como la realización de tareas de Help Desk con varios clientes, incluidos diversos entornos SAP.

Entorno Oracle WEB. Realzaición y ejecución del plan de pruebas de análisis y diseño de caja blanca y de caja negra. Planificación y realización de la formación sobre el producto a los usuarios finales. Realización de tareas de análisis y estudio de la aplicación con el cliente.

SAP, Unix Solaris y Oracle. Instalación y adecuación de un entorno SAP bajos sitemas operativo UNIX Solaris y base de datos Oracle, así comop programación y personalizacion de formularios para la salida de datos tales como facturas, pedidos, albaranes etc. Adminsitración del sistema SAP y de la base de datos subyacente. Todo ello para la empresa COMPOSAN

Sistemas de bases de datos Oracle y programación Forms. Realización de tareas de gestión de proyectos y priogramación, getión de recursos y análsis para el desarrollo e implantación de la aplicación de gestión de la compañía "BAAN coreduría de seguros"