Ing. Juan Pablo Quiñe Paz, CISSP

Peru

Bio

Estratega en Seguridad de la Información , Informática y CiberSeguridad, con mas de 20 años de experiencia en el rubro, trabajando para empresas públicas y privadas, y brindando servicios diversos para empresas en rubros tales como Banca, Telecomunicaciones, Energía y Salud en varios países de la región.

En la actualidad cuenta con diversas certificaciones de renombre en el rubro de la seguridad tales como: CISSP (ISC2), CISM, Cobit (ISACA), Auditor Líder ISO 27001, ISO 27032 Lead CiberSecurity Manager, OSCP y OSWP (Offensive Security, creadores de Backtrack y Kali), y CEH(EC-Council), CPTE (Mile2). Instructor oficial de la certificación CISSP para ISC2.

Ha trabajado en varias empresas de renombre como son: Ernst & Young, IBM y HP, por mencionar algunas. Expositor Nacional e Internacional en diversas conferencias de Seguridad.

My Talks

Common Sense Security Framework

Este framework de seguridad entra en un punto intermedio, entre la gestión de riesgos, estándares, e indicadores, y las herramientas de seguridad de redes y sistemas. El objetivo, tener una vista g...

Como generar valor a la organización mediante el informe de Ethical Hacking

Cuantas veces nos hemos encontrado con trabajos de Ethical Hacking y a un “cliente” insatisfecho. Si en el trabajo se logró acceder a la red corporativa, grandes hallazgos, y brechas súper complej...

El Arte de la CiberSeguridad

Por muchos años, el arte de la guerra un libro de práctica militar, ha sido "traducida" o adaptada a diferentes ramas con conflictos y batallas, desde los negocios, las ventas, o la vida misma, en...

Innovación y CiberSeguridad "Blended"

Esta charla habla de como la gente de infosec puede aplicar herramientas utilizadas en innovación en la aplicación a la resolución de problemas en el rubro de la ciberseguridad. Cuestionemos, cada ...

MITRE ATT&CK Framework 101

El MITRE ATT&CK Framework, es una base de datos de conocimiento, que ayuda a entender el comportamiento de un atacante entregando la taxonomía de un ataque. Estandarizando para los equipos de ataqu...

Optimizando Blind SQL Injection usando búsquedas binarias

Solo necesito poder mostrar PowerPoint, usare una virtual, para mostrar la búsqueda blind, a mano, usando alguna tool como sqlmap y usando un algoritmo de búsqueda binaria, para compararlos.

Purple Teams, CiberSeguridad y Mejora Contínua

Entendamos como podemos incrementar nuestro conocimiento y capacidades mediante el uso de purple teams en las organizaciones. Los Purple teams, son la fusión de el red (ofensivo) y el blue (defensi...