Jefferson Santillán

Funciones

• Diseñar, evaluar y acompañar la implementación de arquitecturas tecnológicas seguras, con énfasis en la integración de controles de seguridad en entornos DevSecOps, asegurando que las soluciones de TI cumplan con los estándares corporativos de seguridad de la información, el SGSI, y los marcos regulatorios aplicables (incluyendo DORA), alineadas al apetito de riesgo de la organización. Actuar como enlace entre negocio, tecnología, equipos de desarrollo y seguridad, promoviendo la adopción de prácticas de seguridad por diseño y seguridad en el ciclo de vida del desarrollo de software (Secure SDLC).
• Diseñar arquitecturas seguras integradas a entornos DevOps y plataformas CI/CD.
• Construir lineamientos y validar controles de seguridad en pipelines CI/CD (SAST, DAST, SCA); acompañar la adopción de herramientas de seguridad como GitHub Advanced Security (GHAS).
• Evaluar riesgos en la cadena de desarrollo de software y pipelines DevOps.
• Asegurar cumplimiento con SGSI, estándares de seguridad y regulaciones (incluyendo DORA).
• Definir lineamientos de desarrollo seguro, gestión de secretos e infraestructura como código.
• Evaluar arquitecturas tecnológicas incluyendo IA y cloud.
• Implementación de controles de seguridad en entornos DevOps / DevSecOps.

Funciones

• Evalué el diagnóstico organizacional y tecnológico de PYMEs beneficiarias del programa ProInnóvate del Ministerio de la Producción.
• Elaboré planes de implementación tecnológica y mejora continua para empresas de contabilidad, retail, educación, logística y tecnología.
• Diseñé términos de referencia para la contratación de proveedores de soluciones tecnológicas.
• Asesoré estratégicamente la adopción de herramientas digitales y la reestructuración de procesos comerciales y operativos.
• Enfoqué cada consultoría en mejorar la experiencia del cliente, la eficiencia operativa y la escalabilidad del negocio.

Funciones

• Ciberseguridad: Fundamentos, gestión de riesgos, normativas (ISO 27001), amenazas emergentes
• Blockchain: Aplicaciones en servicios financieros, contratos inteligentes, redes descentralizadas
• Office 365: Herramientas colaborativas, automatización con Power Platform, productividad empresarial.
• Inteligencia Artificial: AI Foundation, AI Governance (ISO/IEC 42001), AI Risk Manager y Automatizaciones con Agentes IA en Claude, cubriendo fundamentos de IA e introducción a Claude, capacidades y limitaciones de la IA, Claude CoWork, Claude Design, Model Context Protocol (fundamentos y nivel avanzado), Agent Skills y Subagents, uso de la Claude API, Tools con Claude Code, RAG, Anthropic Apps/Agents/Workflows y su diseño de soluciones, y Claude Code en Acción.

Logros

• Diseño de contenidos adaptados a perfiles técnicos y no técnicos
• Reconocido por facilitar el entendimiento de tecnologías complejas con enfoque práctico y orientado a negocio
• Formación de más de 200 profesionales nacionales y extranjeros en habilidades digitales clave

Funciones

• Liderar la perspectiva de seguridad en el Centro de Innovación del BCP (CIX), entorno donde se conciben, prototipan y escalan productos tecnológicos de alto impacto con inteligencia artificial conversacional y generativa, integraciones bancarias y blockchain sobre la plataforma Azure AI Foundry.
• Cubrir la seguridad de la información de Banca Minorista (evaluación de créditos hipotecario, vehicular y pyme), Centro de Contacto, Networking y las aplicaciones del NeoBanco digital (IO).
• Generar valor a las tribus y squads asegurando el cumplimiento de los lineamientos y normas de seguridad de la información, elevando la calidad y seguridad de los productos digitales.
• Evaluar brechas de seguridad en cada cambio o pase a producción, validando que la documentación sea coherente y cumpla con las políticas y procedimientos del banco.
• Evaluar y revisar riesgos de seguridad junto a los distintos squads de soluciones tecnológicas.
• Cuantificar riesgos de aplicaciones combinando el enfoque cualitativo de CVSS con la metodología cuantitativa FAIR (OpenGroup) mediante la herramienta RiskLens.
• Gestionar incidentes de seguridad en producción mediante sesiones War Room.
• Modelar amenazas con Trike e IriusRisk, fomentando una cultura de seguridad basada en la identificación temprana de riesgos.
• Definir historias de seguridad mediante la dinámica de Cornucopia para identificar casos de abuso en las aplicaciones.
• Evaluar, proponer e implementar controles de seguridad en las aplicaciones a lo largo del ciclo de desarrollo de software seguro.
• Implementar estándares internacionales de la industria (CIS Controls v7/v8, NIST Framework 1.1, ISO 27001:2022, OWASP Top 10, API y Mobile) durante el desarrollo de soluciones.
• Promover la adopción de marcos y estándares europeos (GDPR, ENISA, FIECC, PAEERO) para ampliar la cobertura de riesgos de seguridad de la información.
• Planificar y hacer seguimiento con los equipos de desarrollo a la remediación de riesgos, registrando el avance en el backlog de Jira.
• Supervisar la implementación de controles de mitigación de riesgos por parte de los equipos de desarrollo durante cada Sprint.
• Asesorar a los squads de negocio sobre las amenazas de nuevas iniciativas de TI, proponiendo planes de remediación.
• Definir niveles de acceso para el personal autorizado de soporte y mantenimiento, gestionando accesos y segregación de funciones.
• Asesorar y evaluar aplicaciones de TI y User IT del banco para asegurar el cumplimiento de los controles de seguridad antes de su salida a producción.
• Identificar y remediar código malicioso y vulnerabilidades en aplicaciones e infraestructura junto a los squads de desarrollo, fomentando buenas prácticas de seguridad desde el diseño.
• Coordinar con el Product Owner y las áreas de Arquitectura de Soluciones, Seguridad, Tecnología, Enterprise y Gestión de Riesgos y Cambios para llevar cada solución digital a producción.
• Utilizar herramientas de integración y despliegue continuo (Jira, Jenkins, SonarQube, Artifactory, Fortify) para dar soporte a la seguridad ágil del desarrollo.
• Administrar entornos cloud sobre Microsoft Azure para habilitar componentes tecnológicos seguros en la nube.
• Definir normas de seguridad de la información y asegurar su adopción y cumplimiento en toda la organización.

Proyectos

• Proyecto Cobros y Pagos por WhatsApp + Yape: liderar la seguridad de la integración entre WhatsApp y la billetera digital Yape para habilitar cobros y pagos en tiempo real desde mensajería, ampliando la inclusión financiera sin fricción.
• Proyecto Validación de Comprobantes Logísticos con IA Conversacional: asegurar la solución que valida, mediante un modelo de IA generativa, comprobantes de pago enviados por WhatsApp por empresas de distribución y logística, confirmando automáticamente su acreditación en la cuenta corporativa.
• Proyecto Portal de Validación de Cartas Fianza: resguardar la seguridad del portal web que digitaliza cartas fianza, garantizando su autenticidad ante emisor y beneficiario, con un canal conversacional por WhatsApp e IA generativa para consultas en tiempo real.
• Proyecto Conciliación Contable Empresa-SUNAT-Banco: validar la seguridad de la plataforma de conciliación automática que integra los movimientos de SUNAT y del banco, reduciendo errores manuales y tiempos de cierre contable de las empresas.
• Proyecto Envíos Internacionales con Stablecoins (Ripple/Blockchain): garantizar la seguridad de la solución de remesas internacionales sobre la red Ripple, habilitando transferencias rápidas, trazables y de bajo costo mediante blockchain.
• Iniciativa propia — Ciberseguridad con IA Generativa: diseñar y construir automatizaciones para el rol de ciberseguridad con Copilot Studio (Azure AI), incorporando evaluación de riesgos dinámica y un ciclo de desarrollo seguro (SSDLC) potenciado por IA generativa que acelera revisiones de código, threat modeling y generación de historias de seguridad.

Funciones

• Relevar los procesos con la empresa de mensajería para construir un software de trazabilidad, logística y gestión de operaciones.
• Facilitar la comunicación entre el equipo de desarrollo y los stakeholders del proyecto, coordinando con áreas de diseño, QA y operaciones.
• Planificar la estrategia tecnológica de la empresa, incluyendo la proyección y el presupuesto de inversión en tecnología.
• Gestionar al equipo de desarrollo para entregar la construcción del software dentro del plazo establecido.
• Garantizar la seguridad y calidad del producto digital aplicando prácticas de desarrollo seguro (Secure SDLC) desde las etapas iniciales del proyecto.
• Gestionar y priorizar el backlog del proyecto en Jira, definiendo las tareas a ejecutar en cada Sprint.
• Supervisar el avance del proyecto aplicando metodologías ágiles, facilitando dailies, sprint planning, review, retrospective y refinement.
• Resolver impedimentos tecnológicos y de proceso durante la ejecución del proyecto, manteniendo el ritmo de entrega del equipo.
• Administrar la cartera de proyectos de la empresa, asignando recursos según afinidad y necesidad de cada iniciativa.
• Identificar y mitigar riesgos del proyecto mediante medidas preventivas y correctivas, reduciendo su impacto en la entrega.
• Enfocar la gestión del producto en la entrega continua de valor al cliente a través de la solución digital construida.

Funciones

• Gestionar y coordinar al equipo de DevOps en la construcción del flujo de Integración y Despliegue Continuo (CI/CD).
• Asesorar al equipo de Data Engineers en la resolución de impedimentos y dudas técnicas, agilizando la entrega de sus desarrollos.
• Implementar y configurar las herramientas de Cloudera y Big Data en el clúster de Datalake, habilitando servicios para las unidades internas del banco.
• Preparar los ambientes para pruebas integrales y pases a producción en el ecosistema Big Data (Cloudera), asegurando despliegues estables.
• Administrar la suite Infosphere Information Server (DataStage, Governance Catalog, Analyzer) y Cloudera Manager, garantizando la disponibilidad de las herramientas críticas de datos.
• Instalar y configurar librerías clave del ecosistema Big Data (Cloudera) requeridas por los equipos de desarrollo.
• Planificar y ejecutar la migración del Data Warehouse hacia el Datalake on-premises, modernizando la infraestructura de datos del banco.
• Priorizar y planificar las actividades del equipo de implementación y migración conforme a las necesidades del negocio.
• Monitorear la ejecución diaria de la malla de procesos, coordinando con los líderes técnicos la corrección de errores y reprocesos para asegurar la continuidad operativa.
• Documentar y difundir los procedimientos de Big Data entre los equipos de Administración y DevOps, estandarizando las buenas prácticas.
• Identificar y resolver incidentes de inestabilidad en operaciones, arquitectura y herramientas de ingesta, mejorando la disponibilidad de los datos.
• Automatizar procedimientos manuales en coordinación con DevOps, integrándolos a las herramientas de Integración Continua.
• Liderar reuniones con distintas unidades (Product Owner, Calidad de Software, Gobierno de Datos, Seguridad de TI) para alinear y definir nuevos procedimientos del Datalake.
• Participar en las Pruebas de Concepto (PoC) del proyecto Datalake, evaluando nuevas tecnologías Big Data para su adopción.
• Supervisar la estabilidad operativa del Data Warehouse, asegurando la continuidad del servicio.
• Diseñar y ejecutar sentencias DML y DDL en Teradata y Oracle a partir de modelos de datos en Erwin.
• Administrar bases de datos en HDFS mediante HUE, utilizando Hive e Impala en el ecosistema Big Data.
• Aplicar metodologías ágiles de gestión de equipo dentro de la célula de trabajo Datalake, mejorando la coordinación y entrega de resultados.
• Definir el catálogo de servicios de las operaciones Big Data ofrecidas a las unidades internas del banco.
• Gestionar y medir los indicadores de servicio del proveedor de Operaciones Especiales (Everis), supervisando la atención de tickets en Remedy.

Funciones

• Automatizar procesos operativos clave, incrementando la eficiencia del equipo y reduciendo costos de forma sostenida.
• Diseñar dashboards de gestión que centralizan los indicadores de entrega de tarjetas de crédito por canal y tipo de emisión, agilizando la toma de decisiones.
• Ejecutar el bloqueo de tarjetas de crédito por no recojo o baja rentabilidad, reduciendo el riesgo operativo y financiero del banco.
• Automatizar los reportes de tarjetas de débito (reparto, consumo, stock y transacciones), eliminando tareas manuales y acelerando la disponibilidad de información.
• Construir un dashboard integral del Servicio de Distribución con Power Pivot y SQL/Oracle, unificando la visibilidad de dispositivos transaccionales, gestión documental y archivo.
• Liderar análisis costo-beneficio de procesos operativos, impulsando propuestas de automatización alineadas a los estándares de User IT.
• Supervisar diariamente la entrega de tarjetas de crédito, incluidas campañas y migraciones masivas, asegurando el cumplimiento de los tiempos comprometidos.
• Evaluar el desempeño de proveedores de mensajería mediante indicadores y penalidades del SLA, fortaleciendo el control de calidad del servicio.
• Traducir los requerimientos de áreas internas (Productos, Comercial, Alianzas) en soluciones y reportes que mejoran la efectividad de entrega de tarjetas de crédito y débito.
• Administrar y actualizar a diario las bases de datos SQL y Oracle, integrando información de mensajería, grabación de tarjetas y call center con otros aplicativos del banco.
• Implementar soluciones tecnológicas que automatizan el procesamiento diario de grabación de tarjetas de crédito y débito.
• Coordinar la entrega masiva e individual de tarjetas de crédito entre proveedores de grabación y mensajería, garantizando su llegada oportuna al cliente o agencia.
• Relevar y automatizar oportunidades de mejora continua identificadas junto al equipo de entrega y procesamiento de tarjetas.
• Asegurar el cumplimiento de los lineamientos de seguridad y estándares tecnológicos en los desarrollos nuevos y existentes de User IT.
• Proponer mejoras al proceso de explotación de información en colaboración con el equipo de Data Warehouse.

Funciones

• Consolidar e intercambiar información entre el BCP y los proveedores de mensajería, grabación y call center.
• Generar el tablero de ventas de la división comercial y dar seguimiento a las tarjetas de crédito pendientes de entrega.
• Consolidar y cruzar información del proceso diario de grabación de tarjetas de crédito, intercambiando datos con los proveedores desde la grabación hasta la coordinación, distribución, recordatorio y entrega.
• Ejecutar el proceso de renovación de tarjetas de crédito, similar al diario pero con un volumen hasta cinco veces mayor, ejecutándolo en paralelo con el proceso diario.
• Dar seguimiento al estado de las tarjetas de crédito hasta su llegada a agencia mediante el sistema de tarjetas del banco (WEB APC).
• Elaborar y optimizar macros en Excel y consultas en SQL para los procesos automatizados nuevos y existentes.
• Coordinar con los proveedores la entrega de tarjetas de crédito al servicio de mensajería, gestionando incidentes para reducir su impacto en el proceso diario.
• Retroalimentar la base de datos operativa en SQL con la información consolidada de grabación diaria y renovación, fuente de los indicadores y mediciones del área.
• Coordinar con el proveedor de sistemas (Everis) la ratificación de los pases a producción de las mejoras realizadas en la WEB APC.

Logros

• Minimizar los errores operativos, de alta criticidad para los beneficios del Banco.
• Mejorar la toma de decisiones de los gerentes mediante mayor cantidad de reportes y la implementación de alertas tempranas de errores.

Funciones

• Analizar bases de datos para el filtrado de información y la generación de reportes con indicadores de los proyectos.
• Elaborar macros en Excel para la automatización de reportes.
• Diseñar y desarrollar sitios web en HTML, CSS y JavaScript con jQuery para el SharePoint de la PMO.
• Administrar y configurar SharePoint, creando y asignando portales de trabajo colaborativo.
• Utilizar la herramienta PPM para organizar la cartera de proyectos del banco.
• Analizar, transcribir y tramitar contratos y adendas con los proveedores del banco.
• Gestionar la documentación del área a través de SharePoint.
• Consultar la base de datos en Clear Quest de IBM mediante queries.
• Apoyar a los Project Manager en consultas técnicas, tramitación de adendas, y elaboración de plantillas en Excel y presentaciones en PowerPoint.
• Administrar el inventario de aplicaciones.
• Gestionar el préstamo de activos (PC, laptops, módems USB) y la asignación de equipos nuevos (BlackBerry, celulares de soporte).
• Asignar las ubicaciones en la sede de Chorrillos para proveedores y personal del BCP.
• Actualizar la base de datos de cumpleaños y aniversarios del personal de la División de Sistemas y Organización (DSYO).
• Actualizar el archivo orgánico de IDT.

Logros

• Reducir las tareas repetitivas mediante la automatización de herramientas de procesamiento de información.
• Diseñar, crear e implementar el look and feel del SharePoint de la División de Sistemas y Organización (DSYO), vigente hasta la actualidad.
• Participar en la creación de un aplicativo de aseguramiento y control de calidad (QA/QC) cliente-servidor desarrollado en Visual Studio 2010 y SQL.