MARÍA JESÚS MARTÍNEZ LEO

EXPERIENCIA PROFESIONAL

Consultora de Ciberseguridad GRC

Telefónica · Gobernanza Global de Seguridad Digital · Telecomunicaciones y Tecnología

SEPT 2026–ACT

GRC Gobernanza Compliance ISO 27001 ENS NIS2 Multinacional / LATAM

Gestión y seguimiento de la función global de GRC de Seguridad Digital, dando soporte a la revisión de requisitos, compliance y controles aplicables al Grupo y a clientes estratégicos del sector financiero en España, Argentina, Perú, Colombia, México, Chile, Ecuador y Brasil.
Revisión del grado de cumplimiento de políticas, estándares y controles de seguridad (ISO/IEC 27001, ENS, NIS2), identificando desviaciones y definiendo medidas correctoras para la adecuación del nivel de seguridad.
Validación técnica y documental de evidencias: verificación directa de configuraciones y consultas en herramientas de monitorización y SIEM (ej. Splunk) para garantizar que los controles declarados operan efectivamente en la realidad.
Actualización y mantenimiento continuo de cuadros de mando, métricas de seguridad (KPIs/KRIs) y dashboards, asegurando la trazabilidad, precisión de los datos y una visión global del estado de madurez.
Mapeo de requisitos regulatorios frente a controles técnicos y organizativos (gestión de accesos, hardening, vulnerabilidades, parcheado, backup y continuidad), identificando gaps y siguiendo planes de remediación.
Supervisión de la evaluación de riesgos de terceros (TPRM) y proveedores críticos que operan en las distintas filiales, asegurando que sus cláusulas contractuales y controles de seguridad cumplan con los estándares de la matriz.
Elaboración de informes ejecutivos y reporting de estado para dirección, comités de seguridad y responsables locales, destacando riesgos principales, desviaciones detectadas y la evolución de las acciones de adecuación.
Interlocución y coordinación transversal con equipos de Seguridad, Tecnología, Compliance, Auditoría, Privacidad/DPO y Legal para la recopilación de información y el cierre de hallazgos.

Consultora de Ciberseguridad especialista en GRC

Airbus Defense & Space ·Externa· Defensa, Administración Pública, Infraestructura Crítica, Aeronáutica

JUN 2026–AGO 2026

GRC Análisis de Riesgos y GAP Evidencias ENS Alto MAGERIT/PILAR Entorno regulado

Gobierno, cumplimiento y auditoría de marcos regulatorios (ENS Nivel Alto, ISO/IEC 27001, RGPD, NIS2) en entorno crítico bajo presión.
Análisis y gestión de riesgos con metodología MAGERIT y herramienta PILAR, identificación de activos, categorización, valoración de amenazas/vulnerabilidades, cálculo de riesgo residual y priorización de salvaguardas.
Ejecución de auditorías internas y de segunda parte, elaboración de checklists de control, mapeo de evidencias frente al SGSI/Declaración de Aplicabilidad y detección de brechas con planes de remediación.
Validación de controles mediante entrevistas técnicas con responsables de departamento, contrastando la postura de seguridad declarada frente a la real (segregación de funciones, accesos, continuidad, respuesta a incidentes).
Redacción y hardening de políticas internas, procedimientos operativos, matrices RACI y marcos de gobernanza alineados con ciclo PDCA.
Elaboración de cuadros de mando de cumplimiento (KPI/KRI) y briefings a alta dirección sobre panorama de amenazas y hoja de ruta de mejora continua.

Consultora IT

Alvatross · Telecomunicaciones · OSS/BSS

MAR 2026–JUN 2026

Análisis técnico Documentación Arquitectura OSS/BSS

Coordinación con equipos de sistemas, desarrollo, DevOps y arquitectura para definición de requisitos técnicos, dependencias entre sistemas y criterios de aceptación.
Análisis funcional y técnico en entorno OSS/BSS (provisioning, facturación, inventario de red), identificando integraciones, flujos de datos y puntos de fallo.
Documentación técnica y funcional en Confluence (diagramas, especificaciones, matrices de trazabilidad) y apoyo en onboarding técnico.
Entrevistas técnicas y validación de competencias para perfiles de sistemas, desarrollo y datos.

Consultora IT

ATM Grupo Maggioli · Consultoría tecnológica y Administración Pública

FEB 2023–MAR 2026

Administración pública ENS Alto ISO 27001 OSINT Jira/Confluence/Redmine

Colaboración con equipos de sistemas, desarrollo, datos, ciberseguridad e implantaciones IT en proyectos de Administración Pública de larga duración, actuando como enlace entre negocio y capacidad técnica.
Apoyo en análisis funcional, redacción de pliegos y anexos técnicos para licitaciones, y procesos de transformación digital en organismos públicos.
Soporte a auditorías bajo ENS Nivel Alto, ISO/IEC 27001 y RGPD/LOPDGDD: documentación, manuales, políticas internas y seguimiento de controles.
Técnicas OSINT, búsqueda booleana avanzada, dorking y análisis de huella digital para validar trayectorias y evaluar riesgos reputacionales.
Coordinación con áreas técnicas bajo metodología agile/scrum y gestión documental con Jira, Confluence y Redmine.

Soporte Técnico Backend

ATM Grupo Maggioli · Prácticas en paralelo · Python, SQL y Sistemas

ENE 2025–JUN 2025

Python PostgreSQL Soporte N2

Desarrollo de scripts y automatizaciones en Python (procesado de ficheros, validación de datos, generación de reportes, interfaz gráfica) para reducir tareas manuales repetitivas.
Gestión, consulta y optimización de bases de datos SQL (PostgreSQL): queries, joins, vistas para depuración de incidencias.
Soporte técnico N2 sobre sistemas y aplicaciones internas, diagnóstico de errores en logs, escalado de incidencias críticas y documentación de causa raíz.
Colaboración con compañeros senior en revisión de código, buenas prácticas de scripting y control de versiones con Git.

Analista de Ciberseguridad

No Country · Proyecto fintech · Equipo internacional

SEP 2025–DIC 2025

OWASP ZAP CodeQL Azure Entra ID Python DAST/SAST

Evaluación de vulnerabilidades mediante escaneo dinámico con OWASP ZAP, análisis estático con SonarQube y revisión de código con GitHub CodeQL sobre aplicación fintech (OWASP Top 10).
Documentación de seguridad sobre autenticación (MFA, OAuth), cifrado en tránsito/reposo, checklists OWASP ASVS y políticas internas.
Análisis de dispositivos gestionados por Microsoft Intune (compliance policies) y revisión de usuarios, grupos, sign-in/audit logs y condicionales de acceso en Azure Entra ID.
Automatización en Python de comprobaciones de seguridad recurrentes y materiales de concienciación frente a phishing e ingeniería social.

Técnico de Sistemas y Redes

Sermicro · IT outsourcing · Soporte N1/N2 (fines de semana)

NOV 2023–DIC 2023

Windows Active Directory Ticketing

Soporte técnico N1/N2 en entornos Windows, Active Directory (usuarios, equipos, permisos), GPOs, análisis de logs y ticketing.
Instalación, configuración e imaging de sistemas operativos y software corporativo con soporte presencial y remoto.
Documentación técnica de incidencias, configuraciones de red y procedimientos para la base de conocimiento.

Técnico de Sistemas y Redes

Red Guadalinfo · Junta de Andalucía · Centros públicos de competencias digitales

ENE 2021–MAY 2021

Windows/Linux Redes Hardening

Administración de sistemas Windows y Linux Guadalinex (Ubuntu based) en entorno público: actualizaciones, gestión de paquetes, resolución de incidencias.
Configuración de DNS, DHCP, GPO, redes LAN/WiFi, dispositivos y VPN con soporte técnico presencial.
Aplicación de hardening, políticas de contraseñas robustas, MFA, parches, principio de mínimo privilegio, Zero Trust y revisión de logs.
Gestión de incidencias, inventario de equipos y documentación técnica de configuraciones.

FORMACIÓN

Máster en Ciberseguridad

Universidad Católica San Antonio de Murcia

2025 | 1.500h · 60 ECTS

Máster en Big Data & Business Intelligence

Universidad Internacional Isabel I de Burgos

2025 | 1.800h · 72 ECTS

Máster en Dirección de Proyectos

Universidad Internacional Isabel I de Burgos

2025 | 1.500h · 60 ECTS

GS Administración de Sistemas Informáticos en Red (ASIR)

Ilerna

2026 | 2.000h · 120 ECTS

GS Desarrollo de Aplicaciones Multiplataforma (DAM) — Cursando

Ilerna

2.000h · 120 ECTS

Grado en Sistemas Microinformáticos y Redes

Ilerna

2021 | 2.000h

Técnico en Ciberseguridad

INCIBE

2024 | 250h

Grado en Psicología

UCJC + KU Leuven (Erasmus)

2017 | 6.000h · 240 ECTS · TFG: Terrorismo Yihadista

Certificado Business English

Universidad Internacional Isabel I de Burgos

2018 | 60h · 2.40 ECTS

STACK TÉCNICO

GRC & COMPLIANCE

ENS, ISO 27001, ISO 27701
RGPD/LOPDGDD, NIS2
MAGERIT, PILAR
Auditoría, Análisis de Riesgos
Análisis GAP, OSINT, Reporting

SEGURIDAD TÉCNICA

Nmap, Burp Suite, OWASP ZAP, OpenVAS
Metasploit, Wireshark, Hashcat, JTR
Hydra, Medusa, CyberChef, Ghidra
Forensics: FTK Imager, Autopsy, Volatility
Flipper Zero, Wifi Pineapple
Pentesting (Web, Redes, Infraestructura)
Análisis de Malware, Blue Team, Red Team
Threat Hunting, Inteligencia de Ciberamenazas
Zero Trust, Gestión de Vulnerabilidades
SIEM, EDR/EPP, Firewalls, Ciberdecepción

SISTEMAS, CLOUD & REDES

Windows Server, Linux (Kali, Ubuntu, Arch)
Active Directory, EntraID, Azure, AWS
GPO, DNS/DHCP, TCP/IP, VLAN, VPN
Docker, pfSense, OPNsense, IPFire
Palo Alto NGFW, Fortinet, OT/ICS
Disaster Recovery

PROGRAMACIÓN

Python, Bash, PowerShell, SQL
PostgreSQL, MySQL, SQLite
Java, JavaScript, TypeScript
Django, Flask, APIs REST
Git, Desarrollo Backend

GESTIÓN & HERRAMIENTAS

Jira, Confluence, Redmine, Trello
Notion, Obsidian, NinjaOne RMM
Okta, Veeam Backup
Microsoft 365, Google Workspace
HTB, TryHackMe, VulnHub, Let'sDefend

DATOS, IA & HUMAN SKILLS

Big Data, Business Intelligence
Python para Data Science
Seguridad en IA, Auditoría de Modelos
Empatía, Gestión Info. Confidencial
Aprendizaje Continuo, Trabajo en Equipo
Versatilidad, Visión Geopolítica

+100 CERTS disponibles bajo demanda

CERTIFICACIONES — CIBERSEGURIDAD

COFPS Online Fraud Prevention — Hack & Fix

OpSec — Just Hacking

Fortinet Certified Fundamentals

Fortinet Certified Associate

Palo Alto Cybersecurity Practitioner

Palo Alto Cybersecurity Professional Networks

Cybersecurity Fundamentals — Palo Alto

Cybersecurity Essentials LFC108 — Linux Foundation

Técnico Ciberseguridad — INCIBE

Técnico Ciberseguridad — Academia Ciberseguridad

MOOC Ciberseguridad — Univ. Málaga

CCSC Cybersecurity Career Starter

Cybersecurity Awareness — CertJoin

C-OSIA OSINT Analyst — Compuweb

CAISR AI Security & Risk — Red Team

CTIGA Threat Intelligence — Red Team

C1b3rwall III, V, VI — CNP (2023, 2025, 2026)

Pentesting 101 — 8.8 Academy

PMJ Ethical Hacking — HackerMentor

Ethical Hacker CEH — Cisco

Pentesting Pro — HackerMentor

Bash Pentesting — LinkedIn

XSS Exploits LFEL1010 — Linux Foundation

Bug Bounty — LionxSecurity

Kali Linux 101 — Academia Ciberseguridad

Deepweb & Darknet — EnHacke

Security Ops Fundamentals — Palo Alto

SOC 101 — Academia Ciberseguridad

Analista CyberSOC — Resility

Threat Hunting — Resility

ICS300 Industrial Control Systems — CISA

OSForensics Triage — PassMark

Protocolo Ibero Seguridad e Incidentes — UE

CERTIFICACIONES — COMPLIANCE & GRC

ISO 27001 Information Security Associate — SkillFront

ISO 27001 Lead Auditor — CertiProf

ISO 27701:2025 Lead Auditor — Mastermind

GRCF GRC Fundamentals — CyberExam

Gestión Protección de Datos — Resility

Data Privacy Fundamentals DS0301EN — IBM

Protección de Datos — COP Madrid

Protección Datos AA.PP. — Hermes

Planificación Seguridad — PUE

Auditoría Ciberseguridad — 8.8 Academy

Fundamentos CISO — 8.8 Academy

CRPO Ransomware Protection — EU Cyber

CSCSO SME Cyber Security Officer — EU Cyber

CERTIFICACIONES — REDES & INFRAESTRUCTURA

Next Generation Firewall — Palo Alto

Network Security Fundamentals — Palo Alto

NetSec Professional — Palo Alto

SASE Secure Access Service Edge — Palo Alto

Endpoint Security — Palo Alto

Enterprise DLP — Palo Alto

Cloud Delivery Security — Palo Alto

Cloud Security Fundamentals — Palo Alto

Linux Unhatched — Cisco

Linux 101 — 8.8 Academy

Protección Equipos Red IFCT106PO — Adams

Admin. Sistemas IT — Google

Soporte TI — Google

SLA IT — LinkedIn

CERTIFICACIONES — CLOUD & PROGRAMACIÓN

AZ-204 Developing Solutions — Microsoft

What The Hack — Microsoft

Azure Functions Bootcamp AZ-204 — CF

Bash Scripting DevOps — CF

Docker Profesional — CF

Git Profesional — CF

Python — Santander

Python Conceptos Básicos — IBM

POO Python — IBM

Python Intermedio — DataCamp

Python Profesional — CF

Universidad Python — Udemy

Backend Python — Udemy

Python y Django IFCT095PO — Dignitae

Django Masterclass — CF

Django — IBM

Flask — IBM

Django Práctico — IBM

Backend Avanzado Python/Flask/Django — IBM

Gestión Inventarios BBDD — IBM

Gestión Contactos — IBM

Java Profesional — CF

PHP & MySQL — Euroformac

Front-End Web — Smartmind

Apps Móviles — UCM

CERTIFICACIONES — IA, GESTIÓN, QA & OTROS

Ciencia de Datos — CF

Mastering Data Science & ML — TutorialsPoint

PyTorch & Deep Learning — Linux Foundation

IA De 0 a Agentes — Big School

Fundamentos Gestión Proyectos — LinkedIn

Fundamentos Gestión Programas — LinkedIn

Six Sigma Green Belt — LinkedIn

Excelencia Operativa — LinkedIn

Innovación y Gestión — ENEB

TOP Scorer IT Recruitment 2025 — Editx

Testing y Debugging — IBM

Debugging Software — Udemy

Piloto Dron A1/A3 — AESA

Seguridad Privada — Academia Elcano

PROYECTOS & PRÁCTICA TÉCNICA

Automatización y scripting: +40 scripts en GitHub para reconocimiento, escaneo y post-explotación (AutoNmap, Metasploit, PortScanner), extracción de KPIs, firma digital con hash, comparación de documentos, wrappers de Nmap con salida JSON y scraping.
Laboratorios ofensivos: práctica continua en HackTheBox, TryHackMe, VulnHub, Root Me, PentesterLab, ImmersiveLabs, DockerLabs, OverTheWire, PicoCTF, CTFLearn, Google CTF, SANS Holiday Hack, Def Con CTF y CTFtime. OWASP Top 10, SQLi, XSS, WAF evasion, privesc, reverse shell, CVE, criptografía básica (OSI 3-7).
Blue team y forense: Blue Team Labs, Let'sDefend, CyberDefenders. Análisis de logs e investigación con FTK Imager, Autopsy y Volatility. Dashboard CyberOps Monitor (Java/Spring Boot) de simulación de amenazas en tiempo real.
Desarrollo aplicado: CyberOps-Monitor, HoneyRecruitingCyber (automatización de workflows de reclutamiento técnico en Python), CV-Cyberplayer (portfolio gamificado), Cipher Veil (narrativa interactiva), C4ISR Gotchi, ENS_Blackout (simulación auditoría ENS), RiskAlyst (motor de análisis de riesgos), web apps en Python/Java/JS, generadores interactivos, GameTracker, SimuladorCombate, LifeSimRPG, prompts RiskGPT MAGERIT OSINT.
Infraestructura y redes: Windows/Linux (Ubuntu, Ubuntu Server, Kali, ArchLinux, Guadalinex), Active Directory, GPO, IIS, Docker, pfSense/OPNsense/IPFire, VMware/VirtualBox, fundamentos AWS, networking TCP/IP, DNS, VLANs, laboratorios Palo Alto y Fortinet (VLANs, VPNs, ACLs, hardening CIS).
Programación: práctica en LeetCode, HackerRank, CodeWars, Exercism, Boot.dev y CodingKraft en Python, SQL (PostgreSQL, MySQL, MariaDB), Bash, Git, APIs REST, Django/Flask, Java (+50 ejercicios POO, estructuras de control, excepciones) y JavaScript/TypeScript.

LABORATORIOS & COMUNIDADES

GitHub: Tzeliel — Python, automatización, pentesting, Java, SQL
Blue Team: Let'sDefend, CyberDefenders, SOC 101, Blue Team Labs
CTF/Pentesting: HackTheBox, TryHackMe, VulnHub, PicoCTF, OverTheWire, Root-Me, PentesterLab, ImmersiveLabs, DockerLabs
Comunidades: XSec, C1b3rwall, DragonJAR, UnderC0de, Women IT, CyberRangers

DISPONIBILIDAD

[+] REMOTO / HÍBRIDO / PRESENCIAL [+] ESPAÑA / MOVILIDAD NACIONAL E INTERNACIONAL [+] INCORPORACIÓN INMEDIATA [+] UE/EEE/SUIZA