Ingeniero de Seguridad Senior con más de 10 años en PKI, criptografía aplicada e identidad digital para infraestructura crítica y financiera. Especialista en el ciclo de vida de la identidad criptográfica: X.509, HSM/KMS, automatización de certificados, mTLS e identidad de máquina/workload. Experiencia práctica en autenticación de usuarios: MFA, passwordless/FIDO2 y federación OIDC/OAuth2/SAML. Experiencia operando bajo marcos regulatorios como PCI DSS, GDPR y FINMA.
Experiencia Profesional
Ingeniero Sr. de Sistemas PKI & MFA · Bolsas y Mercados Españoles (SIX Group)09/2023 – Presente
Depto. de Gestión de Identidades y Accesos — Equipo de Servicios Criptográficos · Madrid, España
Liderazgo interino del equipo de Servicios Criptográficos: operaciones, prioridades y coordinación de stakeholders hasta la designación de un responsable permanente.
Dirección de iniciativas de PKI, PQC y gestión del ciclo de vida de certificados en sistemas críticos de negocio, incluyendo el diseño e implementación de arquitecturas de CA por dominio y por servicio.
Identidad de máquina/workload: emisión, renovación y mTLS de certificados para servicios y plataformas containerizadas (Kubernetes/OpenShift), con automatización del ciclo de vida.
Autenticación de usuarios y federación: MFA, passwordless/FIDO2 e integración OIDC/OAuth2/SAML de aplicaciones con Entra ID y ADFS.
Referente técnico (SME) en PKI, MFA y controles criptográficos, asegurando el cumplimiento de PCI DSS y de los estándares internos de seguridad.
Analista Sr. de Ciberseguridad — Especialista en Criptografía · YPF S.A.11/2021 – 08/2023
Depto. de Infraestructura de Ciberseguridad · Argentina
Liderazgo del equipo de criptografía de la mayor petrolera de Argentina; administración de la PKI corporativa (AD CS) y del parque de HSM.
Despliegue e integración de Thales CipherTrust Manager (CTM) con Entra ID, CCKM y el HSM; evaluación de casos de uso de gestión de claves (Key Vault) y pruebas de concepto de los conectores de cifrado.
Gestión de accesos privilegiados (PAM: One Identity SafeGuard) y del material de claves/certificados en la nube (AWS y Azure).
Implementación de autenticación de red y servicios, passwordless y MFA, cifrado de datos e iniciativas de Zero Trust en IT y áreas de negocio.
Referente técnico (SME) en PKI, certificados X.509 y criptografía.
Líder de Sistemas PKI — Infraestructura de Firma Digital · Secretaría de Innovación Pública05/2020 – 10/2021
Autoridad Nacional de Firma Digital · Argentina
Gestión de los sistemas de PKI y desarrollo de nuevos servicios para la Raíz Nacional de Firma Digital y las Autoridades Certificantes emisoras.
Definición de objetivos y requisitos técnicos, planificación de las actividades del equipo técnico y supervisión de servicios tercerizados para asegurar el cumplimiento.
Analista y Administrador de Sistemas PKI — Firma Digital · Ministerio de Modernización04/2014 – 03/2019
Autoridad Nacional de Firma Digital · Argentina
Administración integral de la infraestructura oficial de firma digital de Argentina: ciclo de vida de certificados, Autoridades Certificantes, HSM, AD CS y PKI.
Implementación de políticas de seguridad: control de activos y accesos, seguridad física y lógica, redundancia, contingencia y continuidad operativa.
Educación
Ingeniero Mecánico (título de grado, 5 años) · Universidad Tecnológica Nacional (FRBA)2013 – 2018
Certificaciones y Formación
Formación CISSP · AZ-500 Microsoft Azure Security Training · AWS Security Fundamentals · Windows Server AD Certificate Services (Microsoft).
PKI & Criptografía: diseño de CA/RA, X.509, CMS, CRL/OCSP, gestión de claves, PQC; emisión y automatización de certificados (SCEP, EST, CEP/CES, REST API), EJBCA, AD CS, Entrust, DigiCert, SwissSign
HSM & Key Management: Thales Luna y CipherTrust, Securosys; AWS KMS, Azure Key Vault
Identidad de Máquina / Workload: automatización de certificados, mTLS, gestión del ciclo de vida; Docker, Kubernetes, OpenShift
Autenticación & Federación: MFA, passwordless, FIDO2/WebAuthn, OAuth 2.0, OpenID Connect, SAML; Entra ID, ADFS, Active Directory, integración de apps con IdP
Accesos Privilegiados & Nube: One Identity SafeGuard; AWS, Azure