01 / CONTEXTO OPERATIVO
Identificar qué sostiene el servicio.
Servicios, datos, integraciones y dependencias se ordenan por criticidad para que la protección responda a una necesidad concreta de negocio.
INGENIERÍA INFORMÁTICA · CIBERSEGURIDAD · GOBERNANZA
Ingeniería de Sistemas & Seguridad de la Información.
Más de 15 años conectando la infraestructura tecnológica y los datos con la gestión del riesgo, la continuidad operativa y la ciberseguridad.
RAFAEL PÉREZ LLORCA
01
Arquitectura de Ciberresiliencia para Infraestructuras Críticas
Arquitectura de referencia, evaluación multicriterio bajo ISO/IEC 25010 y validación práctica: seguridad en cadena de suministro (SBOM CycloneDX), triaje de riesgo con CISA SSVC + EPSS y detección activa con Coraza WAF + Wazuh SIEM.
Leer investigación →DE LA EXPOSICIÓN A LA EVIDENCIA
Una defensa útil conecta decisiones, controles y señales.
Explora el ciclo con el que convierto una superficie expuesta en controles verificables y capacidad operativa de respuesta.
02 / ESCENARIO ADVERSARIO
Traducir inteligencia en escenarios relevantes.
Las tácticas y técnicas se contrastan con la arquitectura y el contexto del activo; una lista genérica de amenazas no es una prioridad operativa.
03 / PRIORIZACIÓN
Decidir con impacto, exposición y evidencia.
La prioridad combina impacto de negocio, explotabilidad y exposición real para dirigir el esfuerzo donde reduce riesgo de forma medible.
04 / DISEÑO DE DEFENSA
Aplicar controles que resistan el caso de uso.
La arquitectura combina prevención, mínimo privilegio, hardening y continuidad; el control debe tener propietario, alcance y criterio de eficacia.
05 / VISIBILIDAD
Detectar señales, no acumular alertas.
La telemetría se correlaciona con hipótesis de ataque y procedimientos de triaje para acortar el tiempo entre una señal y una decisión.
06 / VALIDACIÓN
Demostrar que el control funciona.
Pruebas, registros, cobertura de detección y lecciones aprendidas convierten la seguridad en una capacidad verificable y mejorable.
FEB 2026 — HOY
INGENIERO DE SOPORTE & CIBERSEGURIDAD
Palco TicketingSEPT 2025 — HOY
DOCENTE DE POSGRADO EN CIBERSEGURIDAD
Universidad César VallejoENE 2024 — OCT 2025
JEFE DE PROYECTOS TIC & ESTRATEGIA DE CIBERSEGURIDAD
Policía Nacional del PerúNOV 2016 — DIC 2023
LÍDER DE INTEROPERABILIDAD & JEFE TÉCNICO
Policía Nacional del Perú
01
Sistemas, Interoperabilidad & Datos
"Arquitectura, APIs y Trazabilidad"
02
Gobernanza, Riesgo & Cumplimiento
"Estrategia y Marcos de Control"
03
Gestión de Incidentes & Ciberdefensa
"Respuesta, Forense y Evaluación"
Desarrollo & Ciberseguridad
Curso Python desde 0
Manual integral en 16 módulos: CPython internals, automatización DevSecOps, arquitectura segura y controles NIST/ENS.
Auditoría & Datos
SQL para Auditores
Consultas de datos para detectar anomalías y validar integridad sin depender de herramientas externas.
Gestión & Cumplimiento
Gobernanza de Ciberseguridad
Alinea las operaciones de TI con la estrategia empresarial y marcos (ISO 27001, ENS, DORA).
INGENIERÍA DE SEGURIDAD
WazuhSIEM / XDR
PythonAutomatización
Coraza WAFProtección de aplicaciones
SyftSBOM / Dependencias
IDENTIDAD & INFRAESTRUCTURA
KeycloakIAM / Zero Trust
OpenBAOGestión de secretos
CloudflareZTNA / Edge Security
ShuffleSOAR / Orquestación
MARCOS DE REFERENCIA
NIST CSF 2.0Gestión de riesgos
ISO 27001SGSI
MITRE ATT&CKInteligencia de amenazas
CIS ControlsSalvaguardas esenciales
Ver stack completo ↓
ANÁLISIS & FORENSE
NmapDescubrimiento de red
WiresharkAnálisis de paquetes
VolatilityForense de memoria
VelociraptorDFIR / EDR
DATOS & BACKEND
FastAPIAPIs seguras
PostgreSQLBase de datos relacional
SQL ServerEntornos empresariales
MinIOWORM / Evidencias
GOBERNANZA EXTENDIDA
ISO 27005Gestión de riesgos
ISO 22301Continuidad de negocio
ENS / DORACumplimiento europeo
MAGERIT v3Análisis de riesgos
Soy Ingeniero Informático y de Sistemas con más de 15 años de trayectoria en soporte TI, desarrollo, interoperabilidad, gestión de datos, dirección de proyectos y ciberseguridad. Desarrollé buena parte de mi carrera en la Policía Nacional del Perú, participando en proyectos tecnológicos de alcance nacional con sistemas e información sensible.
Actualmente en España trabajo en Palco Ticketing (plataforma B2B para eventos), combinando soporte de producto con iniciativas de monitorización de endpoints, automatización y seguridad de la información. Paralelamente, soy Docente de Posgrado en la Universidad César Vallejo en mitigación de ciberataques, informática forense y pentesting.
Mi objetivo es aportar en proyectos donde convergen la ingeniería de sistemas, la seguridad de la información y el gobierno tecnológico: entender qué ocurre en los sistemas, identificar el riesgo y transformarlo en acciones y controles operativos concretos.
¿Hablamos?
Abierto a nuevos retos profesionales, consultoría técnica y proyectos en seguridad de la información, gestión de incidentes y operaciones TI.