GRISELDA DE LA PEÑA LEON

MAESTRÍA EN HABILIDADES DIRECTIVAS / LICENCIADA EN INFORMATICA.

ITIL SERVICE MANAGEMENT
Correo: grisdpen@yahoo.com
Tel-particular: 56069885
Celular: 0445529812525
Cédula: 3456664

Resumen:
 9 años de experiencia en las áreas de Seguridad Informática aseguramiento a la infraestructura y
monitoreo en las aplicaciones del SIEM y RSA Security Analytics, en base a ambientes Unix,
Bases de Datos y Aplicativos propietarios de acuerdo a políticas definidas y cumplimiento de
controles, aplicación de estándares de seguridad y análisis de vulnerabilidades.
 7 años de experiencia en soporte de aplicaciones, operación, así como actividades de QA,
auditoría y atención de contingencias en ambientes productivos de acuerdo a SLAs y
administración de servicios basados en ITIL.

EXPERIENCIA PROFESIONAL

08-2013 / Actualidad. Especialista en Seguridad Informática - Telefónica Movistar

Actividades realizadas en seguridad tecnológica:

 Documentación y seguimiento de ticket en la aplicación de Remedy asignados al área.

 Responsable del análisis y solicitud de corrección de los riesgos identificados en cada una de las
plataformas que integran el requerimiento en Remedy asignado al área.
 Monitoreo y gestión de las plataformas mediante las herramientas SIEM y RSA Security Analytics.
 Certificación del cumplimiento del Hardening de sistema operativo (unix, Linux, HP y windows).
 Certificación del cumplimiento del Hardening de BD (oracle y mysql).
 Certificación del cumplimiento del Hardening de wibservers.
 Análisis de vulnerabilidades mediante la herramienta de NESSUS y revisión de los reportes de
penetración en el sistema para solicitar la corrección en base a la criticidad notificada.
 Administración de la herramienta de HP server automation y HP Automation Insight.
 Auditoria de las cuentas existentes en: sistema operativo unix, BD, webservers, aplicativos, ids,
switches, gestores, Endvision, etc.
 Auditoria de privilegios y grupos de acceso definidos en las soluciones de cada uno de los equipos
que conforman la solución para tomar el control por parte de seguridad tecnológica
 Integración de los accesos con privilegios de administrador a la herramienta de telefónica con el
nombre de servidor seguro.
 Encargado de aprobar el pase a producción de los sistemas cumpliendo con los requerimientos
mínimos de seguridad de acuerdo a las Políticas y Estándares de seguridad de Telefónica México.

06- 2008 / 09-2012. Gestión de Usuarios Consultoría Nallim S.A de C.V. - Nextel
Actividades realizadas en área Gestión de Cuentas:

 Altas, Modificaciones y Bajas de las cuentas de los Servidores Unix HP-UX en base a los
procedimientos de seguridad IT definidos.
 Realización de auditorias de las cuentas de los usuarios en los Servidores unix de aplicaciones SOX.
 Elaboración de reportes e informes standares de seguridad para el área de Auditoria.
 Resguardo de la seguridad de las contraseñas de los Servidores Unix .
 Ejecutar RFC en la aplicación de Morpheus para realizar configuraciones de políticas de Seguridad IT
establecidos en los Manuales de Monitoreo.
 Validación de los usuarios de Sistema Operativo Unix en base al cumplimiento de las políticas
globales de Seguridad IT.
 Asesoría técnica de configuración de stándares de seguridad para Unix/Linux.
 Monitoreo de usuarios en las aplicaciones, Sistemas Operativos de Nextel.
05-2006 / 05-2008. Consultoría Nallim S.A de C.V.
Asignada al Area de Seguridad Informática (Administración de Usuarios).
Actividades realizadas en área de Gestión de Cuentas:

 Altas, Modificaciones de perfiles y Bajas de las cuentas de los usuarios en los diferentes aplicativos
de la empresa, Servidores Unix, Bases de Datos en Oracle 10g.
 Monitoreo y administración de la aplicación de Identity Manager de Novell mediante el cual se
controla la administración de las cuentas para Atento.
 Realización de auditorias de las cuentas de los usuarios en los Servidores unix de aplicaciones SOX.
 Elaboración de reportes e informes standares de seguridad para el área de Auditoria.
 Resguardo de la seguridad de las contraseñas de los Servidores Unix mediante la aplicación de OT.
 Asesoramiento a usuarios y soporte Técnico a Help Desk.
 Solución de solicitudes de los usuarios por medio del aplicativo de Remedy.

07-2005 / 04-2006. Prosa S.A.

Consultoría Nallim S.A de C.V.
Asignada al Area de Instalaciones y Soporte a la producción.
Actividades realizadas en área de Soporte:

 Verificación del Análisis y Diseño de las Modificaciones a los sistemas a instalar a la producción.
 Automatización de Drafts de Control M.
 Control de versiones de los aplicativos actualmente en producción.

09-2000/06-2005 Grupo Financiero Santander. México, D.F.

Consultoría Gentronics S.A.
Soporte Técnico a la Producción.

Actividades realizadas en área de Soporte:

 Monitoreo de usuarios, procesos y actividades diversas en los servidores del corporativo.
 Reconfiguración, creación y mantenimiento de spools de impresoras en red
 Migración de segmento de red en los corporativos del banco; sucursales metropolitanas y
regionales así como atención a los problemas.
 Soporte y administración a servidores UNIX HP 9000, Sun solaris ver 2.5 y 8, Linux Red-Hat
Ver 9.0.
 Soporte a servidores Windows NT 4.0 SP 6a.
 Instalación de aplicativos del banco en producción y monitoreo.
 Asesoramiento a usuarios y soporte Técnico.
 Actualización de versiones del aplicativo Terminal Financiero en sucursales Santander-Serfin y
en Cajeros Automáticos de la red.

05-1999/07-2000 Grupo Financiero Banorte.

Consultoría Grupo Sinapsis S.A. de C.V.
Asignada al Área de Implantación y pruebas de Sistemas.

Actividades realizadas:

 Aplicación de pruebas a los sistemas del Banco para pasar a producción.

 Elaboración de Manuales Técnicos y análisis de los diferentes sistemas del banco utilizando la
herramienta Designer One.

02-1999 Grupo Elektra S.A. de C.V.

Consultoría Grupo TEA S.A de C.V.
Asignada a la Empresa Radiocel.
Analista de Sistemas.

Actividades realizadas :

 Modificación al código en Cobol de los programas del módulo de ventas del sistema de
Radiocel para el cambio de la fecha al año 2000.
 Soporte Técnico a usuarios.
 Realización de pruebas aplicadas a sistemas para el año 2000 elaborados en cobol.
01-1999/06-1997 Escuela Nacional de Computación e Inglés.
Profesora de Informática

Actividades realizadas:

 Preparar a los alumnos de este plantel, siguiendo los planes de estudio del Instituto.
 Cursos impartidos:
 Word básico, intermedio y avanzado.
 Excel básico, intermedio y avanzado.
 Power Point básico, intermedio y avanzado.
 Access básico e intermedio.
 Sistemas Operativos windows 95, 98, MSDOS, NT Workstation 4.0 y Server ver 4.0.
 Redes
 Internet
Laboratorio MSD Ene. de 1997 a Mayo de 1997.
Instructora del Sistema Medco.
Actividades realizadas:
 Capacitación al personal de los laboratorios sobre el funcionamiento del sistema MEDCO.

EDUCACIÒN ACADÈMICA.

 Universidad Mexicana (plantel polanco) May. del 2007 a Abril del 2009.
Maestría en Habilidades Directivas.
Terminada.

 Universidad Mexicana (plantel polanco) Ene. del 2003 a Abr. del 2006.
Segunda Carrera Administración.

 Certificación en ITIL Service Management Feb. del 2005.

 Diplomado de Linux Red-Hat ver 9.0 Nov. del 2003 – May. del 2004.
Consta de los siguientes módulos:
 Fundamentos a Linux Red-Hat ver 9.0.
 Administración de Linux Red-Hat ver 9.0.
 Clusters.
 Networking TCP/IP.
 Servicios de Internet.
 Seguridad de Linux-Red Hat ver 9.0.
Impartido: Informática Integrada.
 Diplomado de Redes y Telecomunicaciones May. de 2001 - Nov. del 2001.
Consta de los siguientes módulos:
 Tecnología Digital.
 Red Digital de servicios integrados.
 Sistema de señales CCITT.
 Redes de Conmutación de paquetes.
 Tecnología Frame Relay.
 Tecnología Atm.
Impartido: UPIICSA.
 Curso de Administración I y II Solaris Ver. 7.0. Oct. del 2001 -Nov. Del
2005.
Impartido en las instalaciones de Intecsis Del Valle.

Universidad Tecnológica de Nezahualcoyotl

Primera Carrera Informática Mayo de 1995 – Abr. de 1999.
 INFORMACIÓN ADICIONAL

CURSOS:

 Curso de Administración de Linux Red Hat Enterprise 5.

 Impartido: Professional Linux Consulting & Training
 Curso de Sistema Operativo Unix.
 Impartido: Facultad de Ingeniería y Computación de la UNAM
 Curso de Administración I y II Solaris Ver. 7.0.
Impartido en las instalaciones de Intecsis Del Valle.
 Curso de administración.
Impartido: Grupo Sinapsis.
 Curso de Servicio experencial.
Impartido: Grupo Sinapsis.
 Curso de Visual Basic 6.0.
Impartido: Grupo Sinapsis.
 Curso de Windows Nt Server Ver. 4.0
Impartido: Facultad de Ingeniería y Computación de la UNAM
 Curso de Ensamblado y Mantenimiento de Equipos.
Impartido: Asociación Nacional Mexicana de Ensambladores de Computadoras, AC.
 Curso de ENSA.
 Curso de Manejo de incidentes y riesgos de seguridad.
 Impartido por RSA EDUCATION SERVICES (EMC Corporation).

PORCENTAJE DE INGLES 70%.