Foto de perfil Alexander Alvarez

Seguridad de la información · FullStack senior · DevSecOps

Protejo negocios desde la infraestructura, el código y la estrategia.

Soy Alexander Álvarez Suárez: 20+ años construyendo software y 8 años fortaleciendo seguridad, cumplimiento, respuesta a incidentes y equipos técnicos.

Contactar Ver trayectoria
20+ años desarrollando software
8+ años en ciberseguridad
ISO · SOC cumplimiento y auditorías

Mi perfil

Red Team + Blue Team + FullStack

Perfil profesional

Una mirada integral a la protección de información.

Profesional con experiencia profunda en desarrollo de software y ciberseguridad: red team, blue team, pentesting, gestión de vulnerabilidades, respuesta a incidentes, continuidad de negocio, proveedores MDR/MSP y auditorías ISO/IEC 27001 y SOC 2. 

security.profile.scan()
  identity: "developer-first security leader"
  scope: ["code", "cloud", "risk", "compliance"]
  outcome: "menos superficie de ataque, más confianza"

Fortalezas clave

Capacidades que reducen riesgo y aceleran equipos.

01

Gestión MDR/MSP y SLA

Relación directa con proveedores de seguridad, incluyendo Talsec para proteger app móvil bancaria contra bypass y manipulación.

02

Incidentes y continuidad

Participación en respuesta a incidentes y planes BCP/DRP, conectando decisiones técnicas con continuidad operativa.

03

Vulnerabilidades

Identificación externa y en código fuente, con implementación de SonarQube para calidad y seguridad en desarrollo.

04

Cumplimiento

Acompañamiento de auditorías SOC 2 e ISO/IEC 27001 con seguimiento de criterios de aceptación por área responsable.

05

Ethical hacking

Experiencia práctica en CSRF, SSRF, XSS, RCE y metodología OWASP aplicada a escenarios reales.

06

DevSecOps

Seguridad integrada al ciclo de vida del software gracias a una base senior en arquitectura, frontend, backend y cloud.

Experiencia profesional

Trayectoria entre liderazgo técnico, banca y seguridad.

Fundador · ColombiaWS

Construcción y liderazgo de empresa propia de ciberseguridad y desarrollo, atendiendo proyectos fullstack y seguridad para distintos clientes.

React · Vue · TypeScript · Python · Node · Nuxt · Next · Firebase · AWS

Analista de Ciberseguridad

Gestión de proveedores MDR/MSP, cumplimiento de SLA y trabajo con Talsec para protección de aplicaciones móvil bancarias.

MDR/MSP · SLA · App protection · Cumplimiento

Especialista en Ciberseguridad · Diversas organizaciones

Gestión de vulnerabilidades, SonarQube, respuesta a incidentes, BCP/DRP, SOC 2 e ISO/IEC 27001.

Vulnerabilidades · Auditoria · BCP/DRP · ISO 27001 · SOC 2

CTO / Desarrollador Principal · ANTPACK

Liderazgo técnico de proyectos frontend y backend, gestión de entregas, tiempos y equipos de desarrollo.

Node · AWS · Cognito · Lambda · EC2 · S3 · PHP · React · Jira · Python

Desarrollador Senior · Assist Consultores

Mejoras sobre sistemas cliente para HomeCenter desarrollados en .NET.

Angular · .NET · RedHat OpenShift · HTML · CSS

Desarrollador Frontend · IPCOM

Desarrollo frontend con VueJS, Gatsby y Strapi; integracion con Google Speech to Text.

Vue · Gatsby · Strapi · Google Speech to Text

Lider de Desarrollo · IndeWall / FlexBlueMarkets

Liderazgo del equipo de desarrollo de indewall.com con SSR, base de datos documental y servicios serverless.

Vue · Nuxt · MongoDB · AWS S3 · Lambda

Desarrollador FullStack · Proyectos y organizaciones

Más de una década en PHP, Node, JavaScript, CMS, CodeIgniter y sistemas backend, incluyendo SIATA para alerta temprana.

PHP · Node · WordPress · Drupal · Joomla · CodeIgniter · ColdFusion

Profesor · Instituto ASYS

Docencia en lógica, algoritmos, Linux, Intranet en PHP y Visual Basic.

Mentoría · Linux · PHP · Visual Basic

Habilidades tecnicas

Un stack preparado para proteger, construir y auditar.

Seguridad

ISO/IEC 27001SOC 2VulnerabilidadesIncidentesBCP/DRPMDR/MSPSLARed TeamOWASPDevSecOpsLey 1581IA aplicada

Desarrollo y cloud

ReactVueAngularNuxtNextTypeScriptNode.jsPHPPythonAWSGoogle CloudLinuxMongoDBPostgreSQL

Liderazgo

EstrategiaMentoríaComunicaciónScrumKanbanDecisión con datosGestión de equiposCrecimiento

Disponible para una posicion estable

Construyamos seguridad con criterio de producto.

Busco aportar experiencia dual en organizaciones que necesiten proteger información, mejorar su postura de seguridad y acelerar equipos de desarrollo con prácticas DevSecOps.

alexander@desarrollador.info desarrollador.info linkedin.com/in/alexander-alvarez-s github.com/napraga

Idiomas: Español nativo · Inglés