INGENIERÍA INFORMÁTICA · CIBERSEGURIDAD · GOBERNANZA

Ingeniería de Sistemas & Seguridad de la Información.

Más de 15 años conectando la infraestructura tecnológica y los datos con la gestión del riesgo, la continuidad operativa y la ciberseguridad.

Rafael Pérez Llorca — Ingeniero Informático y de Sistemas
RAFAEL PÉREZ LLORCA Ciberseguridad · Soporte B2B · Docencia Madrid, España
// 01 INVESTIGACIÓN
01

Arquitectura de Ciberresiliencia para Infraestructuras Críticas

INVESTIGACIÓN · PROOF OF CONCEPT · 2025

Arquitectura de referencia, evaluación multicriterio bajo ISO/IEC 25010 y validación práctica: seguridad en cadena de suministro (SBOM CycloneDX), triaje de riesgo con CISA SSVC + EPSS y detección activa con Coraza WAF + Wazuh SIEM.

Leer investigación →
// 02 EXPERIENCIA
FEB 2026 — HOY

INGENIERO DE SOPORTE & CIBERSEGURIDAD

Palco Ticketing

Soporte B2B · Monitorización · Seguridad de la Información


SEPT 2025 — HOY

DOCENTE DE POSGRADO EN CIBERSEGURIDAD

Universidad César Vallejo

Mitigación de Ciberataques · Forense · Pentesting


ENE 2024 — OCT 2025

JEFE DE PROYECTOS TIC & ESTRATEGIA DE CIBERSEGURIDAD

Policía Nacional del Perú

Estrategia · ISO 27001 · Gestión de Riesgos


NOV 2016 — DIC 2023

LÍDER DE INTEROPERABILIDAD & JEFE TÉCNICO

Policía Nacional del Perú

Interoperabilidad · APIs · DevSecOps

// 03 ÁREAS DE PRÁCTICA
01

Sistemas, Interoperabilidad & Datos

"Arquitectura, APIs y Trazabilidad"

02

Gobernanza, Riesgo & Cumplimiento

"Estrategia y Marcos de Control"

03

Gestión de Incidentes & Ciberdefensa

"Respuesta, Forense y Evaluación"

// 04 ACADEMIA
Desarrollo & Ciberseguridad

Curso Python desde 0

Manual integral en 16 módulos: CPython internals, automatización DevSecOps, arquitectura segura y controles NIST/ENS.

Auditoría & Datos

SQL para Auditores

Consultas de datos para detectar anomalías y validar integridad sin depender de herramientas externas.

Gestión & Cumplimiento

Gobernanza de Ciberseguridad

Alinea las operaciones de TI con la estrategia empresarial y marcos (ISO 27001, ENS, DORA).

// 05 STACK TÉCNICO

INGENIERÍA DE SEGURIDAD

WazuhSIEM / XDR
PythonAutomatización
Coraza WAFProtección de aplicaciones
SyftSBOM / Dependencias

IDENTIDAD & INFRAESTRUCTURA

KeycloakIAM / Zero Trust
OpenBAOGestión de secretos
CloudflareZTNA / Edge Security
ShuffleSOAR / Orquestación

MARCOS DE REFERENCIA

NIST CSF 2.0Gestión de riesgos
ISO 27001SGSI
MITRE ATT&CKInteligencia de amenazas
CIS ControlsSalvaguardas esenciales
Ver stack completo ↓

ANÁLISIS & FORENSE

NmapDescubrimiento de red
WiresharkAnálisis de paquetes
VolatilityForense de memoria
VelociraptorDFIR / EDR

DATOS & BACKEND

FastAPIAPIs seguras
PostgreSQLBase de datos relacional
SQL ServerEntornos empresariales
MinIOWORM / Evidencias

GOBERNANZA EXTENDIDA

ISO 27005Gestión de riesgos
ISO 22301Continuidad de negocio
ENS / DORACumplimiento europeo
MAGERIT v3Análisis de riesgos
// 06 SOBRE MÍ

Soy Ingeniero Informático y de Sistemas con más de 15 años de trayectoria en soporte TI, desarrollo, interoperabilidad, gestión de datos, dirección de proyectos y ciberseguridad. Desarrollé buena parte de mi carrera en la Policía Nacional del Perú, participando en proyectos tecnológicos de alcance nacional con sistemas e información sensible.

Actualmente en España trabajo en Palco Ticketing (plataforma B2B para eventos), combinando soporte de producto con iniciativas de monitorización de endpoints, automatización y seguridad de la información. Paralelamente, soy Docente de Posgrado en la Universidad César Vallejo en mitigación de ciberataques, informática forense y pentesting.

Mi objetivo es aportar en proyectos donde convergen la ingeniería de sistemas, la seguridad de la información y el gobierno tecnológico: entender qué ocurre en los sistemas, identificar el riesgo y transformarlo en acciones y controles operativos concretos.

// 07 CONTACTO

¿Hablamos?

Abierto a nuevos retos profesionales, consultoría técnica y proyectos en seguridad de la información, gestión de incidentes y operaciones TI.