IVAN DAVID CARDONA

INGENIERO DE SISTEMAS

Valledupar, CO.

About

Ingeniero de Sistemas y Especialista en Seguridad Informática con sólida trayectoria en la administración de infraestructura de tecnología, seguridad de la información y auditoría de TI bajo estándares como ISO 27001 y COBIT. Experto en el ciclo de vida de identidades (gestión de cuentas y dominios), seguridad perimetral (VPN, control de accesos IP, videovigilancia) y continuidad del negocio a través de políticas de copias de seguridad (backups) y análisis continuo de logs. Altamente calificado en la automatización de procesos operativos mediante Python, bases de datos SQL, macros avanzadas de Excel y visualización de datos interactiva en Power BI, logrando la eliminación de tareas manuales, la mitigación de riesgos y el respaldo efectivo en la toma de decisiones estratégicas.

Work

Organizacion Servicios y Asesorias

|

ANALISTA TIC

Bogotá, Cundinamarca, Colombia

→

Summary

Analista TIC responsable de la administración de infraestructura de accesos, seguridad de red y optimización operativa. Lidera el ciclo de vida de identidades, control de seguridad perimetral, monitoreo de seguridad y desarrollo de automatizaciones avanzadas con Python, SQL y Power BI.

Highlights

Automatizó flujos de trabajo críticos y tareas repetitivas implementando scripts en Python y sus componentes, logrando eliminar tareas manuales e incrementar la eficiencia operativa de la organización.

Administró de manera integral la creación, asignación, modificación y anulación de cuentas de usuario y dominio (Active Directory / LDAP), garantizando el cumplimiento de las políticas de seguridad.

Gestionó la seguridad de accesos perimetrales y de red mediante la administración de conexiones VPN, control de direccionamiento IP y asignación de permisos seguros para clientes y visitantes externos.

Supervisó sistemas de videovigilancia y revisión de cámaras de seguridad como parte fundamental de las actividades de control físico y lógico de la infraestructura.

Diseñó y desplegó macros avanzadas y tableros interactivos en Power BI, consolidando información desde bases de datos SQL para optimizar reportes ejecutivos y apoyar la toma de decisiones.

Financiera Comultrasan

|

Profesional Auditorias Tecnología de la información

Bucaramanga, Santander, Colombia

→

Summary

Profesional de auditorías de TI encargado de planificar, coordinar y ejecutar auditorías integrales de sistemas de información, gestionar riesgos tecnológicos y evaluar controles internos bajo estándares internacionales (ISO 27001, COBIT).

Highlights

Planificó y ejecutó de manera autónoma auditorías internas de TI, evaluando la seguridad lógica, controles de acceso y el cumplimiento de estándares normativos como ISO 27001 y COBIT.

Implementó y supervisó estrategias de gestión de riesgos de TI, identificando proactivamente vulnerabilidades y diseñando planes de remediación efectivos.

Realizó auditorías exhaustivas y análisis de bases de datos relacionales SQL, evaluando la integridad, confidencialidad y disponibilidad de los activos de información críticos.

Desarrolló macros automatizadas de datos para agilizar el procesamiento, validación y muestreo de evidencias en los procesos de auditoría interna de TI.

Evaluó y monitoreó controles internos de infraestructura tecnológica, asegurando la mitigación efectiva de amenazas y la conformidad de los procesos institucionales.

Constructodo de la Guajira S.A.S

|

Ingeniero de Sistemas / Auditor Interno

Riohacha, La Guajira, Colombia

→

Summary

Ingeniero de Sistemas y Auditor Interno responsable de liderar la planeación estratégica, la estructuración de procesos, el análisis de riesgos, la continuidad del negocio y el monitoreo continuo de seguridad y respaldos de información.

Highlights

Diseñó, ejecutó y monitoreó la política corporativa de copias de seguridad (backups), garantizando la integridad de la información crítica y la resiliencia en la continuidad del negocio.

Estableció procesos estrictos de revisión y auditoría de logs en servidores y bases de datos para identificar anomalías operativas o intentos de acceso no autorizados de manera preventiva.

Lideró la planeación estratégica de TI y la estructuración de flujos de trabajo internos, optimizando la eficiencia operativa general de la organización en un 25%.

Realizó análisis exhaustivos de riesgos y diseñó políticas de seguridad física y lógica alineadas con buenas prácticas para salvaguardar activos tecnológicos corporativos.

Consolidó y analizó grandes volúmenes de datos utilizando Power BI, SQL y técnicas de Machine Learning para modelar informes predictivos que impulsaron las decisiones comerciales.

Education

Corporación Universitaria Minuto de Dios

Bogotá, Cundinamarca, Colombia
→
Especialista Seguridad Informática

Universidad Popular del César

Valledupar, Cesar, Colombia
→
Ingeniero Ingeniero de Sistemas

Uparsistem

Valledupar, Cesar, Colombia
→
Técnico Análisis y Desarrollo de Sistemas

Skills

ISO 27001

Ciberseguridad, Gestión de Riesgos, Auditoría de TI, Cumplimiento Normativo.

COBIT

Gobernanza de TI, Marcos de Control, Auditoría de TI, Gestión de Procesos.

NIST

Ciberseguridad, Marcos de Seguridad, Gestión de Riesgos.

ITIL

Gestión de Servicios de TI, Soporte Técnico, Optimización de Procesos.

GDPR

Protección de Datos, Privacidad, Cumplimiento Normativo.

Scrum

Metodologías Ágiles, Gestión de Proyectos, Desarrollo de Software.

Power BI

Análisis de Datos, Visualización de Datos, Business Intelligence, Informes.

Visual Basic

Programación, Desarrollo de Aplicaciones, Automatización.

CSS

Desarrollo Web, Diseño Web, Interfaz de Usuario.

PHP

Desarrollo Web, Backend, Programación.

SQL

Bases de Datos, Gestión de Datos, Consultas, Integración de Sistemas.

Bases de datos

Gestión de Datos, Modelado de Datos, Administración de Bases de Datos, Análisis de Datos.

Excel

Análisis de Datos, Hoja de Cálculo, Informes, Automatización.

Python

Programación, Desarrollo de Software, Automatización, Análisis de Datos, Machine Learning.

React

Desarrollo Frontend, Interfaz de Usuario, Aplicaciones Web, JavaScript.

Machine Learning

Inteligencia Artificial, Análisis Predictivo, Modelado de Datos, Optimización.

Análisis de Datos

Minería de Datos, Visualización, Toma de Decisiones, Informes.

Ciberseguridad

Seguridad de la Información, Protección de Datos, Gestión de Incidentes, Defensa Cibernética.

Auditoría de TI

Controles Internos, Evaluación de Sistemas, Cumplimiento, Gestión de Riesgos.

Gestión de Riesgos TIC

Identificación de Riesgos, Mitigación, Análisis de Impacto, Continuidad del Negocio.

Desarrollo Ágil de Software

Scrum, Kanban, Ciclo de Vida del Software, Entrega Continua.

Automatización de Procesos

Eficiencia Operativa, Optimización, Robotics Process Automation (RPA), Reducción de Costos.

Diseño de Soluciones Tecnológicas Escalables

Arquitectura de Software, Infraestructura de TI, Rendimiento, Sistemas Distribuidos.

Integración de Sistemas

APIs, Middleware, Conectividad, Flujos de Trabajo.

Toma de Decisiones

Análisis Estratégico, Inteligencia de Negocios, Informes Ejecutivos, Modelado de Datos.

Cumplimiento Normativo

Regulaciones, Políticas Internas, Auditoría, Gobierno Corporativo.

Pruebas de Rendimiento

Optimización de Sistemas, Calidad de Software, Benchmarking, Análisis de Cuellos de Botella.

Planeación Estratégica

Visión de Negocio, Definición de Objetivos, Ruta Tecnológica, Análisis FODA.

Estructuración de Procesos Internos

Optimización de Procesos, Reingeniería de Procesos, Documentación, Eficiencia Operativa.

Creación de Políticas de Seguridad

Gobernanza de Seguridad, Procedimientos de Seguridad, Concienciación, Gestión de Riesgos.

Elaboración de Métricas

KPIs, Medición de Rendimiento, Informes, Toma de Decisiones Basada en Datos.

Languages

Español

Certificates

AUDITOR INTERNO ISO/IEC 27001:2022 (32 horas)

SGS Academy

Auditor Interno en Sistemas Integrados (32 horas)

Eidec

Sistemas Integrados de Gestión (120 horas)

Eidec