Ali Ahmed Ismail

Clave: Criptografía, Seguridad de Redes, Hacking Ético, Informática Forense, Seguridad de Software y Móviles, Gestión de Riesgos.

• Roté por los equipos de vulnerabilidades, GRC, pruebas de penetración y SOC del banco.
• Ejecuté análisis de vulnerabilidades con Tenable y analicé los resultados por CVE y plugin.
• Colaboré con GRC en evaluaciones de riesgo de empleados alineadas con ISO/IEC 27001.
• Realicé simulaciones de phishing para medir la concienciación de los empleados.
• Hice pruebas de penetración de red interna en cada planta del banco, supervisadas por el equipo de pentesting.
• Usé IBM QRadar (SIEM) con el SOC para monitorizar y analizar eventos de seguridad.

• Acompañé al personal de ciberseguridad en su día a día y aprendí cómo se aplica la seguridad en las empresas.
• Observé cómo el equipo trabaja con los clientes y atiende sus necesidades de seguridad.
• Adquirí bases sobre conceptos de seguridad, vectores de amenaza comunes y controles básicos.

• Creé un verificador de CVE que resume datos de NVD, CISA KEV y EPSS en una página para directivos y analistas.
• Traté todos los datos externos y la salida de IA como hostiles: validación de entradas, límite de peticiones, CSP con Trusted Types y más de 140 pruebas sin conexión, con un simulacro de XSS.

• Portafolio estático protegido contra XSS (CSP estricta y Trusted Types, probado con cargas de inyección), sin peticiones a terceros y con infraestructura AWS como código desplegada sin claves mediante OIDC.