¡Hola! Soy Sergio, Consultor de Ciberseguridad con +3,5 años de experiencia laboral demostrable operando como experto PKI en infraestructuras críticas dando servicio desde Telefónica Tech a clientes como MAPFRE.
Mi día a día se basa en la coordinación del equipo de Certificados digitales, Dominios y Firmas Delegadas, la automatización del ciclo de vida de los certificados mediante desarrollo propio (Python), y la gestión técnica de firmas con soluciones como DigiCert y nebulaCERT.
Además de mi vertiente técnica, soy Graduado en Criminología. Esto me dota de unos amplios conocimientos teóricos en normativas de seguridad (eIDAS, ENS, ETSI), así como en metodologías de investigación (OSINT). Esta base académica es un complemento estratégico clave a la hora de desplegar y auditar internamente arquitecturas seguras alineadas con la ley.
En el entorno corporativo no solo gestiono infraestructuras, también construyo soluciones eficientes para optimizar procesos y reducir tiempos operativos. Aquí te menciono 2 de mis apiicaciones estrella, las cuales han conseguido disminuir considerablemente los tiempos de gestión del servicio.
Herramienta que automatiza el ciclo de vida de los certificados. Esta herramienta se enmarca dentro del proyecto de Telefónica Tech para MAPFRE y resuelve el inminente problema de las compañías para adaptarse a la política de renovación impuesta en el CA/Browser Forum, que prevé que los certificados sean válidos para 2029 solo por 47 días.
Automaticé utilizando la API de DIGICERT la emisión de certificados, renovación de los existentes, automatización de envíos a grupos administradores con sistema de notificaciones, análisis de caducidad, validación de dominios, sistema de pendientes e integración con la PKI interna (Microsoft ADCS). Además, integra un sistema de altas registrando todos los datos relevantes (responsables, gasto, grupo administrador, etc.) en nuestra base de datos.
Herramienta creada para automatizar la imputación de tiempo de los lotes de Telefónica Tech en MAPFRE utilizando códigos y temas frecuentes.
Se caracteriza por su profunda integración con la API de Request Ticketing (RT), permitiendo no solo la imputación automática, sino un potente sistema de extracción de indicadores del equipo. Este sistema evalúa en tiempo real métricas clave como esfuerzos invertidos, volumen de tickets gestionados y progreso en la mejora de la eficiencia operativa del equipo técnico.
Combino mi sólida especialización técnica operativa (+3,5 años) en infraestructuras PKI y sistemas, con el rigor de los conocimientos normativos y legales adquiridos mediante mis estudios y formación en Criminología.
*Nota: Los conocimientos listados en la pestaña "Normativa" se refieren a bases académicas y comprensión técnica de las regulaciones, no poseo certificaciones como auditor o experiencia laboral directa en un puesto GRC, aunque estaré encantado en especializarme más si así lo requiere la posición.
Desliza para ver los roles en los que puedo aportar valor inmediato a tu equipo, destacando mi gran especialización operativa en PKI y mi perfil como analista/operador avanzado.
{{ item.desc.es }}
Con más de 3,5 años de trayectoria laboral como consultor PKI, mi carrera se ha consolidado en la gestión técnica, operativa y la automatización de certificados digitales para grandes multinacionales.
Mi base como Criminólogo forjó mi mentalidad analítica y mi profunda atención al cumplimiento legal. Al dar el salto al sector tecnológico mediante un Bootcamp especializado, me sumergí en la ciberseguridad defensiva, el ecosistema Cloud y las arquitecturas PKI.
Hoy en día, en Telefónica Tech para clientes como MAPFRE, no solo opero tecnologías críticas de seguridad; diseño e implemento desarrollos (como automatizaciones en Python y APIs) para eficientar el ciclo de vida de las claves, asegurando que las corporaciones cumplan con las últimas directrices globales del sector.
A través de estos medios puedes ponerte en contacto conmigo. Estaré encantado de acudir a una entrevista para detallar cómo mis más de 3,5 años de experiencia operativa en PKI, OSINT y conocimiento de la normativa pueden aportar valor a tu equipo.