03 / Seguridad · Integración y gobernanza
Dar visibilidad a lo que necesita atención.
Trabajé con automatización y gobernanza de seguridad en un entorno con 150+ aplicaciones, conectando información y equipos para apoyar el seguimiento de los hallazgos.
¿Cómo conectar los hallazgos de seguridad con las personas y las etapas responsables de ellos?
01 / El contexto
Una visión compartida entre aplicaciones y equipos.
El seguimiento de seguridad abarcaba un conjunto amplio de aplicaciones en América Latina. Parte del trabajo era organizar los hallazgos y hacer que su seguimiento fuera más útil para los responsables técnicos y los líderes.
Desarrollé automatizaciones e integraciones que conectaban ServiceNow, SharePoint y Microsoft Graph, y reducían la dependencia de controles manuales en hojas de cálculo.
02 / La implementación
Llevar el pipeline global al contexto de la operación.
En la migración a Azure DevOps, trabajé en la implementación, la documentación y la gobernanza del pipeline de seguridad, en colaboración con el equipo global.
La estructura del pipeline y las pruebas especializadas estaban a cargo del equipo de la India. Mi trabajo abarcó la adopción de esa estructura en el contexto de la operación, la coordinación con especialistas y el seguimiento de las aplicaciones.
03 / La contribución
Integrar también las responsabilidades.
El trabajo combinaba integraciones técnicas con la necesidad de consolidar información para distintos públicos. Tener un hallazgo registrado era solo una parte; tenía que ser comprendido, y alguien en condiciones de actuar sobre él tenía que darle seguimiento.
Las 150+ aplicaciones eran el contexto de trabajo del equipo en América Latina. Mi contribución se concentró en automatización, integración y gobernanza, junto con los especialistas responsables de la estructura global.