Camilo Orellana Diaz

• Apoyo estratégico en la definición e implementación de la estrategia de ciberseguridad, colaborando en el diseño, gobierno y despliegue de políticas, estándares y procedimientos alineados a los objetivos del negocio y marcos de referencia.
• Monitoreo avanzado y análisis de amenazas, supervisando el ecosistema de seguridad para la detección proactiva de riesgos, vulnerabilidades y actividades maliciosas, fortaleciendo la postura de ciberresiliencia de la organización.
• Gestión operacional del área de seguridad, coordinando y priorizando las operaciones diarias del equipo de ciberseguridad, asegurando el cumplimiento de controles, SLAs, buenas prácticas y mejora continua.
• Gestión de incidentes y respuesta a ciberataques, liderando y apoyando procesos de investigación, contención, erradicación y lecciones aprendidas, reduciendo impacto operativo, financiero y reputacional.
• Gobierno y coordinación transversal, trabajando con TI, continuidad operacional, riesgos y otras áreas del negocio para asegurar la correcta adopción de controles y la integración de la seguridad en los procesos críticos de la organización.

• Desarrollo de estrategias de seguridad: Creación y mantenimiento de políticas y procedimientos de ciberseguridad para prevenir ciberataques.
• Gestión de riesgos: Identificación, evaluación y mitigación de riesgos de seguridad en sistemas y redes.
• Monitoreo continuo: Supervisión de infraestructuras tecnológicas para detectar actividades sospechosas o vulnerabilidades.
• Coordinación de equipos: Liderazgo del equipo de seguridad TI y colaboración con otras áreas para implementar soluciones de seguridad.
• Respuesta a incidentes: Gestión y coordinación de respuestas a incidentes de seguridad, como brechas de datos o ciberataques.

• Análisis avanzado de eventos, tendencias y métricas de seguridad.
• Análisis y explotación de vulnerabilidades.
• Gestión de requerimientos (plataformas FireEye ETP, NX, HX) para análisis de eventos.
• Inteligencia de amenazas (Threat Intelligence).
• Caza de amenazas (Threat Hunting).

Manager y enlace para la First Alliance en NeoSecure:
FIRST reúne a diversos equipos de respuesta a incidentes de organizaciones gubernamentales, comerciales y educativas. NeoSecure se convirtió en la primera empresa chilena en unirse a esta organización.

Link: https://www.first.org/members/teams/neosecure

• Análisis de eventos de seguridad correlacionados en la consola SIEM (contención en FW, dispositivos IPS).
• Detección, control y contención de amenazas que afectan dispositivos o plataformas administradas.
• Monitoreo de la disponibilidad de diversos dispositivos críticos (FW, IPS, IDS, AV, Proxy y dispositivos de red).
• Extracción y entrega de reportes para auditorías de dispositivos o plataformas administradas.