Rothesay

Head of Security Engineering

Bank of England

Deputy CISO

Senior Manager

Head of Threat & Vulnerability Management

DevSecOps

Cigital, Inc

Managing Consultant

Senior Security Consultant

Software Security & Testing (IBM Rational)

Software Developer in IBM

🔴 All posts are my observations of the general landscape meant to engage and educate. NOT problems I'm encountering. All views are my own and not that of my employer. I’m a techie, not an economist.

🔴 Please don't invite me to meals, drinks or round tables. ALL requests will be ignored.

I help CIOs in dynamic organisations reduce cyber risk, by developing pragmatic cybersecurity functions that align with the business needs and have a proven track record of increasing simplicity and promoting accountable visibility. 

I'm a Technical Cyber Security Leader with over 17 years of experience within start-ups, management consulting and top-tier organisations. Extensive hands-on experience with Security Architecture, Engineering, DevSecOps, Security Posture Management, Penetration Testing & Red Teaming.

Engagements, Awards, Articles and Education

🔵 InfoSec Europe, Advisory Board • 2024
🔵 e-Crime & Cybersecurity Congress, Lost in Translation • 2024
🔵 Webcast, Control Effectiveness • https://www.brighttalk.com/webcast/19525/609336
🔵 SASIG, Adapting to the new cyber threat landscape • 2023
🔵 Central Banking African Summit, x4 talks over 2 days • 2022
🔵 CyberCon, Hosted fireside chat: BoE, LSEG, MS • 2022
🔵 Secure Southwest, High-value security testing • 2019

🟢 National Cyber Awards, Winner of the Financial Services Award • 2023
🟢 BCS Awards, Finalist for High Impacting Business Project • 2021
🟢 SC Awards Europe, Finalist for Best Security Team Europe • 2019

📒 Preparing your Organisation for AI Cyber Warfare • https://tinyurl.com/df-ai-war
📒 Finding High-Value Security Initiatives • https://tinyurl.com/df-sec-roi
📒 No Bullsh*t Approach To Simplifying Cyber Supply Chain Risk • https://tinyurl.com/df-supplychain
📒 Critical Vulnerability Management Cheat Sheet • https://tinyurl.com/df-cheat

📕 Master of Business Administration (MBA) • Exeter University, 2021
📕 Bachelor of Science (BSc Hons), Computer Systems & Networking • University of Plymouth, 2007
📕 CISM, Certified Information Security Manager • ISACA, 2016
📕 CISSP, Certified Information Security Professional • (ISC)2, 2011
📕 CSSLP, Certified Secure Software Lifecycle Professional • (ISC)2, 2014

Dave F.

INDRA

CISO , Chief Information Security Officer At Indra Region Andina y Cono Sur

CISO Chief Information Security Officer at INDRA Región Andina y Cono Sur

Indra

Asesor Seguridad Informatica

Análisis del historial de proyectos, estrategias y resultados en el área de especialización.
Asignación y control eficiente de los recursos para los proyectos asignados.
Búsqueda de soluciones creativas y toma de decisiones informadas para el área de especialidad.
Seguimiento de los proyectos y las estrategias aplicadas para garantizar su efectividad.
Aplicación de soluciones e implementación de mejoras en los procesos y estrategias.
Generación y registro de informes sobre los procesos implementados y los resultados obtenidos.

Especialista Senior Ciberseguridad Indra

• Lider Área Infraestructura y Seguridad de la Información .
• Presentación  de Resultados Operativos.
• Definición , preparación ejecución plan de seguridad Informática TI
• Supervisión del buen estado de las instalaciones, equipos y materiales.
• Búsqueda de oportunidades para introducir medidas para la mejora del rendimiento.
• Administración de los recursos asignados al área a cargo.
• Supervisión del personal a cargo y las tareas asignadas a cada equipo.
• Atención a clientes de manera telefónica y por correo electrónico.
• Evaluación de los indicadores de rendimiento y calidad de servicio.
• Resolución rápida y efectiva de problemas en las áreas a cargo.

Lider de Seguridad e Infraestructura Indra

Gestion TIC Ecopetrol

Administración de los recursos asignados al área a cargo.
Búsqueda de oportunidades para introducir medidas para la mejora del rendimiento.
Supervisión del buen estado de las instalaciones, equipos y materiales.
Atención a clientes de manera telefónica y por correo electrónico.
Supervisión del personal a cargo y las tareas asignadas a cada equipo.
Planificación y coordinación de las actividades de abastecimiento y reposición.
Gestión administrativa y documental de la oficina.
Manejo y control de los niveles de stock y los inventarios.
Planificación de las cargas de trabajo y los horarios de los diferentes equipos.
Control en las operaciones para que se realicen dentro de los presupuestos establecidos.
Cumplimiento de los objetivos propuestos a corto y largo plazo.
Control del cumplimiento de las políticas, protocolos y procedimientos internos.
Mantenimiento de registros y reportes de tareas y resultados.
Participación en reuniones con la gerencia para la toma de decisiones comerciales.
Verificación de la limpieza de las instalaciones, productos y equipos.
Gestión del personal a cargo, incluyendo selección, capacitación y desarrollo.
Gestión general de todas las tareas operativas, comerciales y de personal.
Evaluación de los indicadores de rendimiento y calidad de servicio.
Resolución rápida y efectiva de problemas en las áreas a cargo.
Presentación de resultados operativos a la gerencia de forma periódica.

Lider Linea de Servidores e Infraestructura Ecopetrol - Gestión TIC

Unión Temporal Unisys Synapsis 

Seguimiento al cumplimiento de acciones para atender las observaciones relacionadas con seguridad informática emitidas por los entes de control.
Recolección de información de documentación y fuentes de consulta.
Seguimiento Informes Revisoría Fiscal 2006, 2007, 2008, 2009.
Gestión de presupuestos y recursos para maximizar la eficiencia.
Garantía del cumplimiento de normativas y regulaciones locales e internacionales.
Asignación de tareas y evaluación del rendimiento de los equipos.
Revisión y análisis de los indicadores de gestión y rendimiento.
Coordinación y supervisión del personal a cargo.
Administración de los recursos asignados al área a cargo.
Búsqueda de oportunidades para introducir medidas para la mejora del rendimiento.
Supervisión del buen estado de las instalaciones, equipos y materiales.
Supervisión del personal a cargo y las tareas asignadas a cada equipo.
Planificación y coordinación de las actividades de abastecimiento y reposición.
Gestión administrativa y documental de la oficina.
Manejo y control de los niveles de stock y los inventarios.
Planificación de las cargas de trabajo y los horarios de los diferentes equipos.
Control de que las operaciones se realicen dentro de los presupuestos establecidos.
Cumplimiento de los objetivos propuestos a corto y largo plazo.
Control del cumplimiento de las políticas, protocolos y procedimientos internos.
Mantenimiento de registros y reportes de tareas y resultados.
Gestión del personal a cargo, incluyendo selección, capacitación y desarrollo.
Gestión general de todas las tareas operativas, comerciales y de personal.
Evaluación de los indicadores de rendimiento y calidad de servicio.
Resolución rápida y efectiva de problemas en las áreas a cargo.
Presentación de resultados operativos a la gerencia de forma periódica.
Cumplimiento normas uso de Software en ECOPETROL S.A.
DCI-Auditoria Operacional e Informática al Ciclo de Egresos.
Evaluación de Vulnerabilidades de la Infraestructura Informática de Ecopetrol

Profesional Seguridad de la Información 

Evaluar oportunidades de adopción de nuevas tecnologías y su impacto en ECOPETROL S.A. en términos de desempeño y costo.
Evaluar nuevos productos de hardware y software que podrían mejorar la eficiencia y efectividad en la prestación de los servicios telemáticos.
Evaluar conjuntamente con ECOPETROL S.A. el impacto de la implantación de nuevos servicios y/o cambios en la arquitectura tecnológica de ECOPETROL S.A. en términos de su desempeño y costo.
Presentar a ECOPETROL S.A. planes de revisión de desempeño y capacidad de los recursos telemáticos.
Realizar auditorias periódicas sobre procesos de manejo de Trabajar conjuntamente con ECOPETROL S.A. en el desarrollo de estudios económicos relativos al mejoramiento de los niveles de servicios.
Generar recomendaciones a ECOPETROL S.A. sobre el diseño y uso de las soluciones informáticas y de sus servicios, que aseguren la optimización de la Plataforma computacional y de telecomunicaciones.
Realizar auditorías periódicas  sobre procesos de manejo de  capacidad. 
Definir y dimensionar el alcance, recursos y productos relativos a los planes de trabajo para los proyectos de mejoramiento identificados en las evaluaciones de la calidad de los servicios.
Identificar tempranamente requerimientos de capacidad de infraestructura, con base en los  requerimientos y planes de los negocios de ECOPETROL S.A.

Ingeniero Tactico en Infraestructura y Servicios

Ingeniero soporte de aplicaciones, Oil & Gas (Exploración y Producción), Base de Datos Petrolera, Sistemas Documentales de Información, Aplicaciones Financieras y Contables.
Productos Windows XP, NT, 2000, Microsoft, Oracle, Office..
Registro de datos para la elaboración de documentación técnica.
Supervisión de diferentes proyectos de ampliación de líneas de productos.
Cooperación con otros investigadores e ingenieros para encontrar soluciones que mejoren la seguridad.
Realización de diseños y prototipos de productos.
Introducción de mejoras en los sistemas para aumentar su confiabilidad.

Ingeniero Soporte Aplicaciones Oil & Gas 

Schlumberguer Omnes 

· Ingeniero soporte de aplicaciones, Oil & Gas (Exploración y Producción), Base de Datos Petrolera, Sistemas Documentales de Información, Aplicaciones Financieras y Contables.
Productos Windows XP, NT, 2000, Microsoft, Oracle, Office.
Gestión de proyectos de ingeniería de principio a fin.
 Control de la documentación requerida para cada proyecto.
Establecimiento de plazos, recursos y requisitos para cada proyecto.
Optimización de procesos para incrementar la eficiencia y la productividad.
Verificación del cumplimiento de la normativa de calidad y seguridad aplicable.
Investigación e implementación de soluciones para abordar problemas de producción.
Generación de informes sobre los resultados de análisis y pruebas.

SAIC Intesa

Coordinar integralmente las actividades del área que presta los servicios de helpdesk y desktop, así como el soporte y administración de los servidores NT y Correo en las Gerencias.
Evaluar oportunidades de adopción de nuevas tecnologías y su impacto en ECOPETROL S.A. en términos de desempeño y costo.
Evaluar nuevos productos de hardware y software que podrían mejorar la eficiencia y efectividad en la prestación de los servicios telemáticos.
Evaluar conjuntamente con ECOPETROL S.A. el impacto de la implementación de nuevos servicios  y/o cambios en la arquitectura  tecnológica de Ecopetrol S.A  en términos de su desempeño y Costo.
Presentar a ECOPETROL S.A. planes de revisión de desempeño y capacidad de los recursos telemáticos.
Generar recomendaciones a ECOPETROL S.A. sobre el diseño y uso de las soluciones informáticas y de sus servicios, que aseguren la optimización de la Plataforma computacional y de telecomunicaciones.
Realizar auditorias periódicas sobre procesos de manejo de capacidad.
Llevar a cabo estudios de capacidad y desempeño.
Definir y dimensionar el alcance, recursos y productos relativos a los planes de trabajo para los proyectos de mejoramiento identificados en las evaluaciones de la calidad de los servicios.
Identificar tempranamente requerimientos de capacidad de infraestructura, con base en los  requerimientos y planes de los negocios de ECOPETROL S.A.

Lider Coordinador Zonas Vit , Infraestructura

Backup (Supernumerario), Soporte Aplicaciones documentales y Bibliográficas, Soporte e Instalaciones Aplicaciones OIL & GAS,
Administrador NT Correo Neiva, Soporte Centro de Computo VEP.
Realizar integralmente las actividades del área que presta los servicios de Helpdesk Desktop (soporte software, Hardware).
Productos Windows XP, NT, 2000, Microsoft, Oracle, Office.
Asistencia en la gestión y control de presupuestos y gastos.
Manejo de sistemas informáticos y tecnológicos.
Preparación y presentación de informes y estadísticas.
Gestión de la base de datos y registros.
Cumplimiento eficaz de las tareas asignadas.
Atención al teléfono y correo electrónico.
Resolución de problemas y solución de incidencias.
Apoyo en tareas administrativas, como respuesta a correos y llamadas, y gestión de documentación.

Ingeniero Soporte Aplicaciones VEP Petro técnicas Oil & Gas

Banco Tequendama

Backup (Supernumerario),
Ingeniero Soporte Redes y Comunicaciones a nivel Nacional.
(proyectos: Instalación y puesta en marcha Centro Negocios Financieros, Archivo y correspondencia, Servicios Generales, Recursos Humanos, Centro de Computo, Servicio al cliente, Instalación terminales de consulta, Apertura Oficinas), 
Centro de Canje.
Coordinación Remesas
Coordinación Cartera
Centro de Computo
Grabador,
Capacitación áreas servicio, Servicio Cliente, Productos Nuevos,
Soporte.
Productos Windows 9x, NT, Microsoft, Lotus Notes, Oracle, Office,
UNIX, AIX, Risc 6000.
Gestión de proyectos de ingeniería • de principio a fin.
Liderazgo de equipos técnicos y supervisión de su desempeño en proyectos.
Control de la documentación requerida para cada proyecto.
Verificación del cumplimiento de la normativa de calidad y seguridad aplicable.
Generación de informes sobre los resultados de análisis y pruebas.
Registro de datos para la elaboración de documentación técnica.
Análisis de datos y revisión de los resultados de las pruebas realizadas.
Supervisión de diferentes proyectos de ampliación de líneas de productos.

Ingeniero Soporte Redes Comunicaciones y Servicios

Consultor en Ciberseguridad y Seguridad de la Información, aportando valor a los clientes desde la experiencia, ya que he participado en la creación y gestión de un CERT, en todas las fases del proceso de informática forense y gestión de la seguridad de la información en muchas organizaciones.  

Ha tenido la dicha de trabajar en diferentes organizaciones del sector público y privado, Seguridad de la Nación, Sector Gobierno en Ministerios, Sector Oíl & Gas, Sector Energía, Sector Transportes , Sector Salud, sector financiero y bancario y proveedores a estos sectores, lo que me ha permitido expandir mi visión de la seguridad de la información y ciberseguridad aplicada a las organizaciones.

Para ser un excelente estratega se debe entender el entorno técnico, ser un aportante de cambio, ser estratega y comunicador, ser un buen reclutador y gerente, ser capaz de realizar evaluaciones de riesgo complejas, realizar una buena administración.

taplio

The Battle

Dave F.

Ricardo Larrotta Prieto

Followers

Posts

Engagements

Likes

Ready to grow your LinkedIn presence?