Germán Alonso

Cyber Security Analyst

Fuenlabrada, Community of Madrid, Spain

About

Experience

  • Senior Security Architect at BBVA Technology en Europa
    Nov 2024 - Present · 1 yr 8 mos

  • Especialista Seguridad at Linea Directa Aseguradora
    Oct 2023 - Oct 2024 · 1 yr 1 mo

    - Gestión y coordinación de campaña de pentesting sobre los activos de la compañía - Ejecución de ejercicios de pentesting y análisis de seguridad - Soporte a los equipos de desarrollo para la remediación de defectos y vulnerabilidades de seguridad - Realización de pruebas de seguridad del software - Despliegue y optimización de herramientas de seguridad dentro del SDCL - Colaboración en la adopción y mejora de integración continua y entrega continua (CI/CD) bajo una estrategia DevSecOps - Análisis de vulnerabilidades de código fuente - Elaboración y ejecución de campaña de Phishing - Seguimiento de vulnerabilidades de sistemas - Revisión y análisis de seguridad en nuevas iniciativas de desarrollo

  • Consultor Senior de Ciberseguridad at Zerolynx
    Sep 2019 - Oct 2023 · 4 yrs 2 mos

    - Gestión y ejecución de campaña de pentesting para una entidad aseguradora - Pentest a aplicaciones web, móvil (Android e iOS), infraestructura interna y directorio activo - Elaboración de informes técnicos y presentación de resultados - Análisis de vulnerabilidades código fuente - Análisis y revisión del ciclo de vida de software - Despliegue y optimización de herramientas de seguridad dentro del SDCL - Elaboración de guías técnicas para el bastionado de diferentes sistemas y tecnologías

  • Security Auditor | Pentester at InnoTec, Grupo Entelgy
    Oct 2018 - Aug 2019 · 11 mos

    - Ejecución de una campaña de pentesting (Web y móvil) para una entidad financiera - Colaboración con el equipo técnico para la comprensión y resolución de las vulnerabilidades halladas.

  • KPMG (3 yrs 1 mo)
    • Cybersecurity Consultant, IT Advisory
      Jul 2016 - Sep 2018 · 2 yrs 3 mos

      - Pentest a aplicaciones web, móvil (Android e iOS), infraestructura interna y directorio activo - Análisis de código fuente - Redacción de informes técnicos - Administración de sistemas y hardening

    • Becario
      Sep 2015 - Jun 2016 · 10 mos

      - Desarrollo full-stack, mantenimiento y puesta en producción de una aplicación web de vigilancia digital diseñada para recolectar y analizar información pública de forma masiva y eficiente - Análisis de información y elaboración de informes en proyectos de ciberinteligencia - Apoyo en proyectos de pentesting web y de aplicaciones Android