Victor Andres Cherubini
Perfil Profesional
Líder de TI chileno-italiano con más de 36 años en desarrollo de software, infraestructura, nube y ciberseguridad en el sector público, multinacionales y emprendimiento. Software: Perl/Python/Bash/PL-SQL/C/C++, sistemas empresariales (SAC-2000, POS, aplicaciones de centro de datos), scripting y automatización. Infraestructura: Linux/redes/DNS/cortafuegos, operaciones de centro de datos y seguridad física, telecomunicaciones, Oracle/Novell/AS400. Nube: 10 certificaciones OCI (Architect Associate, Multicloud Professional, GenAI/Data Science/Vector). Seguridad/GRC: ex analista principal de seguridad de Oracle, mar. 2012–sep. 2026 (CSS Enablement, QRadar/RedSeal/Qualys/CrowdStrike/Tanium 20K+ endpoints, herramientas NAR, L1TF 2018), IBM GRC Telefonica ISO27001/SOC2/PCI-DSS, jefe de arquitectura/centro de datos del despliegue de 2012. Liderazgo: 7 personas a cargo, equipos distribuidos, mentoría, P&L. Doble ciudadanía chileno-italiana; Torino desde dic. 2024. Trilingüe: español nativo, inglés C2, italiano B2.
Competencias Clave
- Seguridad de Aplicaciones: Burp Suite Pro, OWASP Top 10, SDLC Seguro, Revisión de Diseño Seguro, Análisis Estático (Fortify), OAuth 2.0, Pruebas de Penetración en Aplicaciones Web, Hardening de Kubernetes, Configuración TLS, Prevención SQL Injection / XSS / CSRF, Capacitación en Código Seguro (OCI)
- Nube e Infraestructura: Oracle Cloud Infrastructure (OCI), Arquitectura Multicloud, Ciencia de Datos, IA y GenAI en la Nube, OCI AI Vector Search, Plataforma de IA Generativa
- Cumplimiento y Gobernanza: ISO 27001, NCH-2777, HIPAA, PCI DSS, ISMS, Soporte de Auditoría, Desarrollo de Políticas, GDPR, NIST, Controles CIS, Cumplimiento Normativo, Evaluación de Riesgos
- Liderazgo en Ciberseguridad: Respuesta a Incidentes, Gestión de Riesgos, Gestión de Vulnerabilidades, Supervisión de Pruebas de Penetración, SIEM, Forense Digital, ISETA, Seguridad de Endpoints, Modelado de Amenazas, Arquitectura de Seguridad, Seguridad Física, Caza de Amenazas, Supervisión de Red Teaming, Gestión de Superficie de Ataque
- DevSecOps y Seguridad Cloud Native: DevSecOps / Seguridad como Código, Seguridad Cloud Native, Aseguramiento de Seguridad de Software (OSSA), Gestión de Superficie de Exposición (EASM), XDR (Detección y Respuesta Extendida), Caza de Amenazas
- Gestión de Identidad y Acceso: Autenticación, Autorización y Contabilidad (AAA), Autenticación Multifactor, Principio de Mínimo Privilegio, Gestión del Ciclo de Vida de Identidad, Revisiones de Control de Acceso
- Liderazgo y Gestión: Liderazgo de Equipos, Gestión de Presupuestos, Contratación y Formación de Personal, Equipos Distribuidos Geográficamente, Gestión de P&L, Adquisiciones y Operaciones, Gestión de Proveedores, Compras Públicas (Licitaciones), Gestión de Programas de Renovación de Hardware, Resolución de Problemas, Pensamiento Analítico, Comunicación Efectiva, Gestión de Partes Interesadas, Gestión de Conflictos, Coaching de Conversaciones Difíciles, Gestión del Tiempo
- Metodologías y Documentación: Algoritmos, Diagramas de Flujo, Gestión de Procesos de TI, Creación y Documentación de Procesos de TI
- Seguridad Ofensiva: Hacking Ético (curso CEH), Operaciones de Equipo Rojo, Inteligencia de Amenazas, Evaluación de Ingeniería Social y Phishing, Evaluación de Seguridad de Active Directory, Ejercicios de Equipo Púrpura
- Lenguajes de Programación: Perl, Python, Bash, PL/SQL, COBOL, RPG/II, Basic / GWBasic, Pascal, C, Lisp, Prolog, Clipper, GNU C, HTML, PHP, Atari Basic, Atari Logo, TurboBasic, Atari Assembler, SQLWindows (Gupta), Visual Basic, C++
- Herramientas de Seguridad: RedSeal, CrowdStrike Falcon, Tanium, IBM QRadar, QualysGuard, Nessus, Snort, Burp Suite, Fortify (SAST), McAfee DLP / ePolicy Orchestrator, CrowdStrike Falcon External Attack Surface Management
- Stack Técnico: Linux, Windows, macOS, Redes, Cortafuegos, DNS, Oracle DB, SQL Server, DB/2, Oracle SQL, Scripting, Confluence, Centura Team Developer, SQLWindows / Gupta, Novell NetWare 3.11 / 3.12, IBM S/36, IBM AS/400, CP/M, Token-Ring, WAP, Desarrollo WAP, AvantGo, Operaciones de Centro de Datos, Telecomunicaciones, Diagnóstico y Reparación de Hardware, Mantenimiento in situ, Perl CGI, Macros de Excel, Seguridad Física, Seguridad Física del Centro de Datos, CCTV, Instalación de DVR (Dahua, Hikvision), Monitorización Remota, Cámaras de Seguridad, Atari 800XL, Retrocomputación, Snort, Electrónica Básica
Experiencia Profesional
Analista Principal de Seguridad, CSS Security Services Enablement | Oracle Corporation
(11 recomendaciones)
Marzo 2012 – Septiembre 2026 | En remoto desde Santiago, Chile (2012-03-05 – 2024-12-24); En remoto desde Torino, Italia (2024-12-25 – 2026-09-30)
- Nivel Principal (IC4, más de 14 años de experiencia) — actuaba con alta autonomía, lideraba proyectos de seguridad de alta complejidad con impacto entre equipos, mentorizaba perfiles IC3 e IC4 y validaba el trabajo junior. Inició este puesto en Santiago, Chile (marzo de 2012) y se trasladó a Torino, Italia, en diciembre de 2024.
- De marzo de 2012 a mayo de 2013, trabajó en el Enhanced Security Services Team (On Demand Security Services), dando seguimiento a las evaluaciones de seguridad de los clientes MSS y coordinando exploraciones trimestrales de vulnerabilidades y campañas anuales de pruebas de penetración.
- Desde mayo de 2013, parte del ACS DevSecOps Team (antes Threat and Vulnerability Management Team y Cloud Services Risk Management Team). Responsable de las revisiones de seguridad de cortafuegos y redes y de la generación de informes de vulnerabilidades mediante RedSeal, QualysGuard y aplicaciones desarrolladas internamente.
- Diseñó y validó arquitecturas técnicas y estándares de configuración, garantizando su alineación con las políticas globales y los objetivos de negocio.
- Diseñó y es responsable actualmente del proceso de Network Access Review para clientes de OCI, apoyándose en varias herramientas internas desarrolladas a medida.
- Tradujo los requisitos de clientes y partes interesadas en soluciones técnicas, estimando esfuerzo, costes y plazos, y elaborando documentos HLD/LLD y decisiones arquitectónicas.
- Gestiona la respuesta a incidentes, la investigación y la clasificación y escalado de alertas del SIEM mediante IBM QRadar; valida la resiliencia y el impacto operativo.
- Lidera proyectos especiales y pruebas de concepto (proof of concept) de servicios emergentes; ejerce como administrador comercial de CrowdStrike Falcon en los entornos LAB y OC1.
- Gestiona despliegues de Tanium para la visibilidad de los endpoints, la gestión de parches y el threat hunting en entornos empresariales.
- Trabajó junto a Oracle Labs durante la investigación, en 2018, de la vulnerabilidad L1TF (Foreshadow) de las CPU, presentando los hallazgos técnicos a la alta dirección.
- Coordinó equipos distribuidos y proveedores externos, actuando como puente y referente técnico para las partes interesadas técnicas y de negocio.
- Desarrolla y mantiene métricas de seguridad, bases de conocimiento en Confluence, plantillas de Office y documentación de procesos; mentoriza a analistas junior y coordina equipos de seguridad distribuidos en múltiples zonas horarias.
- Contribuye al refuerzo de la postura de seguridad de Oracle en materia de gestión de riesgos, cumplimiento normativo, gestión de amenazas y vulnerabilidades, gestión y respuesta a incidentes, aplicación de políticas de seguridad, privacidad, ISETA y forense digital — Forense digital: realiza de forma independiente la recopilación, preservación y análisis forense de datos que requieren técnicas forenses avanzadas; gestiona programas ISETA; en Corporate Security puede gestionar la creación, revisión y aprobación de las políticas de seguridad corporativas. Mentoriza y forma a otros miembros del equipo; recopila información e informes para la dirección.
- Gestión de riesgos: evalúa el riesgo de seguridad de la información de programas y sistemas existentes o propuestos en entornos críticos para el negocio muy complejos; realiza evaluaciones de riesgo muy complejas; participa en la creación e implantación de soluciones de seguridad.
- Cumplimiento normativo: gestiona programas para establecer, documentar y hacer seguimiento del cumplimiento de ISO-27001, PCI-DSS, HIPAA, GDPR, etc.; investiga leyes, normativas, estándares y contratos; participa en foros del sector.
- Gestión de amenazas y vulnerabilidades: investiga, evalúa, hace seguimiento y gestiona amenazas y vulnerabilidades que requieren un análisis profundo de información ambigua.
- Gestión y respuesta a incidentes: responde a los eventos de seguridad según los playbooks de Oracle e identifica intrusiones; puede actuar como Incident Commander en incidentes graves.
Cofundador y CEO | Savia de Yggdrasil EIRL
(Sin recomendaciones)
Marzo 2016 – Diciembre 2024 | Santiago, Chile
- Fundó y gestionó una microempresa familiar dedicada a la producción artesanal de hidromiel, con foco en la calidad, la innovación y la gestión de marca.
- Planificación estratégica, definición de identidad corporativa y desarrollo de imagen de marca inspirados en la mitología nórdica y la recreación histórica vikinga.
- Desarrollo de redes de distribución y participación en eventos, ferias y torneos de recreación histórica como plataforma de posicionamiento comercial.
- Se ocupó de la producción, el embotellado, la distribución y la venta del producto.
Consultor TI Independiente | Autónomo
(Sin recomendaciones)
Marzo 1994 – Actualidad | Santiago, Chile / En remoto
- Presta consultoría independiente continua en estrategia TI, arquitectura de seguridad, diseño de aplicaciones y desarrollo de software para diversos clientes.
- Diseño de centros de datos e implantación de seguridad física y lógica.
- Análisis de vulnerabilidades y exploración de seguridad.
- Resolución de problemas complejos de TI y seguridad.
- Servicios de asesoramiento en desarrollo de aplicaciones, infraestructura de redes y seguridad de la información.
Asesor de Cumplimiento de Seguridad | IBM Global Services
(12 recomendaciones)
Agosto 2009 – Febrero 2012 | Santiago, Chile
- Actuó como enlace principal entre IBM Global Services y los clientes corporativos en todas las cuestiones relacionadas con la seguridad.
- Fue el punto focal de las auditorías internas y externas, garantizando el cumplimiento total de los marcos regulatorios y contractuales.
- Asumió funciones de Service Delivery Manager, revisando la postura de seguridad de los clientes y alineándola con los estándares del sector.
- Revisó, negoció y supervisó la implantación de políticas de seguridad adaptadas al entorno de cada cliente.
- Logro clave: mantuvo el cumplimiento de las políticas en dos de las cuentas más grandes y complejas de la región.
Gerente de Arquitectura Tecnológica | Ministerio de Economia, Fomento y Reconstruccion - Gobierno de Chile
(1 recomendación)
Septiembre 2008 – Julio 2009 | Santiago, Chile — Gobierno de Chile
- Mantuvo comunicación habitual con los coordinadores de TI de las distintas divisiones del ministerio.
- Gestionó todo el ciclo presupuestario de TI, desde la planificación hasta la ejecución y la rendición de cuentas; actuó como contraparte técnica en la evaluación de licitaciones públicas.
- Supervisó un equipo de siete personas directas, encargándose de las evaluaciones de desempeño y del desarrollo profesional.
- Actuó como contraparte técnica para la evaluación y aprobación de proyectos tecnológicos presentados al ministerio.
- Coordinó las operaciones de soporte a usuarios y supervisó las operaciones del centro de datos y el mantenimiento de la infraestructura de telecomunicaciones y del soporte interno del ministerio.
- Responsable de la seguridad física y lógica del centro de datos.
- Diseñó el centro de datos del nuevo edificio de 2012, incluida la aprobación de los planos.
Gerente de Soporte TI | Instituto de Normalizacion Previsional - Gobierno de Chile
(1 recomendación)
Diciembre 2006 – Septiembre 2008 | Santiago, Chile — Gobierno de Chile
- Gestionó tres mesas de ayuda internas en Santiago, más una persona en La Serena, prestando soporte a casi 4.000 usuarios en múltiples ubicaciones a nivel nacional; cobertura de soporte en todo el país.
- Dirigió el laboratorio de reparación de computadores y el almacén nacional de repuestos; lideró un equipo de 21 personas en Santiago, La Serena, Iquique y Valparaíso.
- Dirigió un programa nacional de renovación de hardware que cubría todas las regiones, desde Arica hasta Punta Arenas, incluida Isla de Pascua — se ocupó de la logística, el presupuesto, la coordinación de proveedores y los plazos.
- Evaluó propuestas de terceros para desarrollo de software, adquisición de hardware, servicios de impresión y otros contratos TI; gestionó las compras de TI y ejerció la contraparte de las licitaciones públicas.
- Actuó como revisor de proveedores TI críticos, incluyendo antivirus, impresión y servicios de renovación de hardware.
- Creó una hoja de cálculo de seguimiento que mantuvo las desviaciones de la renovación de hardware por debajo del 0,5 % y acortó el ciclo total de renovación en dos meses.
Ingeniero de Sistemas y Administrador de Redes | Instituto de Normalizacion Previsional - Gobierno de Chile
(1 recomendación)
Noviembre 2003 – Noviembre 2006 | Santiago, Chile — Gobierno de Chile
- Gestionó la seguridad de redes y servidores dentro de la división de Telecomunicaciones, cubriendo servidores web, cortafuegos, correo electrónico y la infraestructura DNS.
- Supervisó los contratos de telecomunicaciones y actuó como contacto principal con los proveedores de servicios de red.
- Desplegó y endureció entornos de servidores; escribió scripts de automatización en Perl para agilizar la configuración y la monitorización de servicios.
- Desarrolló scripts que generaban automáticamente zonas DNS y estructuras de carpetas de sitios web, reduciendo en torno a un 60 % la carga de mantenimiento de los servidores.
- Designado como «Fiscal Ad-Hoc» para investigar incidentes relacionados con el uso indebido de sistemas informáticos y el consumo no autorizado de ancho de banda.
- Gestionó la seguridad física y lógica del centro de datos, incluidos los controles de acceso.
Consultor TI | 1holding Networks
(Sin recomendaciones)
Marzo 2003 – Mayo 2006 | Santiago, Chile / Viña del Mar, Chile
- Prestó consultoría TI en remoto para clientes de alto perfil, ocupándose de todo, desde la arquitectura de sistemas hasta la resolución de incidencias.
- Instalación, configuración y administración directas de servidores web, cortafuegos y diversas soluciones de software y hardware.
Desarrollador de Software | InterPlanet Ltda.
(Sin recomendaciones)
Abril 2003 – Octubre 2003 | Santiago, Chile
- Asignado como desarrollador a COPEC, una de las mayores empresas energéticas de Chile (externalizado a través de InterPlanet Ltda.).
- Creó y mejoró funcionalidades para el SCR (Sistema de Control de Rutas - GPS para camiones de distribución de combustible) utilizando Java y múltiples bases de datos.
- Desarrolló herramientas en COBOL para consultar y actualizar datos; escribió scripts para generar código COBOL repetitivo en tareas de transformación de datos.
- Escribió programas en COBOL para migrar datos heredados de mainframe a Oracle SQL y desarrolló scripts PL/SQL para la transformación continua de datos.
Desarrollador y Administrador de Sistemas | Newton Group Chile
(Sin recomendaciones)
Enero 2003 – Marzo 2003 | Santiago, Chile
- Desarrolló un sistema de procesamiento de transacciones usando GNU C sobre Linux con bases de datos Oracle.
- Aprovechó la memoria compartida y las colas de procesos para garantizar el rendimiento y la fiabilidad.
Profesor Adjunto | INACAP Santiago Centro
(Sin recomendaciones)
Marzo 2000 – Diciembre 2002 | Santiago, Chile
- Impartió cursos de pregrado entre 2000 y 2002 en INACAP Santiago Centro.
- Desarrollo web: HTML / Perl CGI (desarrollo práctico).
- Bases de datos: modelado de bases de datos (teórico).
- Lenguajes de desarrollo: lenguajes de programación (teórico).
Desarrollador Web y Soporte TI | Consorcio Periodístico de Chile SA — COPESA
(4 recomendaciones)
1999 – 2002 | Santiago, Chile
- Prestó soporte TI interno a la división de medios digitales y ejerció funciones de webmaster en todo el grupo editorial (el primero cronológicamente).
- Trabajó en la aplicación de plantillas y en la funcionalidad del sistema de generación de contenidos desarrollado internamente con Perl + C + herramientas de Linux.
- Diseñó, construyó y mantuvo sitios web para los principales editores de periódicos y revistas de Chile: La Tercera, La Cuarta y Qué Pasa.
- Lanzó el primer sitio WAP comercial de Chile — Diario La Tercera-WAP (La Tercera Extras) — llevando noticias a los teléfonos móviles antes de que existieran los smartphones.
- Creó el canal AvantGo! de La Tercera para dispositivos PDA, ampliando la base de lectores en los primeros dispositivos portátiles.
- Gestionó la seguridad física y lógica del centro de datos de la infraestructura de medios digitales.
Ingeniero de Software | VM.ICA Sistemas y Tecnología
(Sin recomendaciones)
Marzo 1998 – Junio 1999 | Santiago, Chile
- Creó y mantuvo funcionalidades para el sistema empresarial SAC-2000 usando SQLWindows / Centura / Gupta Team Developer, con backends de Oracle, SQL Server y DB/2.
- Desarrolló módulos de facturación para la plataforma de telecomunicaciones de BellSouth Chile a través de un acuerdo de externalización (VM.ICA externalizado en BellSouth Chile), incluido el soporte al cliente in situ.
- Instaló y dio soporte a implantaciones de SAC-2000 en empresas como DIMERC y CIMM T&S.
- Diseñó y entregó un sistema completo de punto de venta para una discoteca, integrando bases de datos Oracle con lectores de código de barras y lectores de tarjetas.
Practicante de Gestión de Operaciones | Bytec Ltda.
(Sin recomendaciones)
Agosto 1997 – Marzo 1998 | Santiago, Chile
- Completó unas prácticas profesionales en gestión de operaciones, con foco en la optimización de procesos.
- Rediseñó los flujos de trabajo de procesamiento de información para mejorar la eficiencia en toda la organización.
Especialista en Soporte Técnico | UNYSOFT
(Sin recomendaciones)
Julio 1997 | Santiago, Chile
- Prestó soporte técnico y servicios de instalación in situ de la plataforma de software UNYSOFT.
Responsable de Laboratorio | Bytec Ltda.
(Sin recomendaciones)
Enero 1997 – Junio 1997 | Santiago, Chile
- Dirigió el laboratorio de hardware de computadores, especializado en el ensamblaje, diagnóstico y reparación de una amplia gama de equipos.
- Atendió de forma personalizada a clientes VIP.
- Resolvió problemas de los clientes y ofreció soluciones técnicas.
- Coordinó servicios de mantenimiento in situ.
Consultor TI | Amtmann y Cía. Ltda.
(Sin recomendaciones)
Agosto 1996 – Diciembre 1996 | Santiago, Chile
- Prestó soporte TI general, incluida la creación de plantillas y el manejo de datos.
- Desarrolló macros de Excel para calcular deudas en operaciones de cobranza (la empresa se especializaba en cobranzas).
- Asesoró a los clientes sobre soluciones TI, ayudándoles a seleccionar e implantar la tecnología adecuada para sus necesidades.
Desarrollador de Software y Administrador de Sistemas | Luksic y Cía.
(Sin recomendaciones)
Mayo 1995 – Marzo 1996 | Santiago, Chile
- Desarrolló aplicaciones de ventas, facturación y gestión de almacenes con una interfaz hacia el sistema contable general.
- Personalizó y mantuvo la plataforma contable de la empresa, desarrollada íntegramente en Clipper sobre una red Novell 3.11 Token-Ring.
- Implementó el mecanismo de «printer lock» para la impresión de la Guía de Despacho sobre la infraestructura Token-Ring.
Responsable de Laboratorio de Computación | Instituto Profesional CEC
(Sin recomendaciones)
Octubre 1992 – Mayo 1995 | Santiago, Chile
- Supervisó las operaciones del laboratorio de computación de un instituto técnico, gestionando tres laboratorios con unas 40 estaciones de trabajo.
- Configuró y administró una red Novell, manteniendo el acceso de usuarios, los servicios de impresión y los horarios de los laboratorios.
Practicante de Desarrollo | Instituto Profesional CEC
(Sin recomendaciones)
Mayo 1994 – Octubre 1994 | Santiago, Chile
- Desarrolló sistemas de información internos para dar soporte a las operaciones del instituto en el marco de unas prácticas de desarrollo con participación directa.
Auxiliar de Ventas y Soporte Técnico (media jornada) | Tienda de videojuegos de arcade
(Sin recomendaciones)
1991 – 1992 | La Florida, Santiago, Chile
- Venta directa al público en una tienda de videojuegos de arcade con atención presencial (media jornada): atención al cliente y venta de fichas y juegos.
- Cuadratura de caja y control diario de ingresos.
- Asistencia técnica de primera línea: mantenimiento y resolución de incidencias de las máquinas recreativas.
Certificaciones
- OCI 2025 Certified Architect Associate otorgada por Oracle Corporation en Octubre 2025
- OCI AI Vector Search Certified Professional otorgada por Oracle Corporation en Octubre 2025
- OCI 2025 Certified Multicloud Architect Professional otorgada por Oracle Corporation en Octubre 2025
- OCI 2025 Certified Data Science Professional otorgada por Oracle Corporation en Octubre 2025
- Oracle Fusion AI Agent Studio Certified Foundations Associate – Rel 1 otorgada por Oracle Corporation en Septiembre 2025
- OCI 2025 Certified Generative AI Professional otorgada por Oracle Corporation en Septiembre 2025
- OCI 2025 Certified AI Foundations Associate otorgada por Oracle Corporation en Septiembre 2025
- OCI 2025 Certified Foundations Associate otorgada por Oracle Corporation en Septiembre 2025
- OCI 2023 Certified AI Foundations Associate otorgada por Oracle Corporation en Marzo 2024
- OCI 2023 Certified Foundations Associate otorgada por Oracle Corporation en Julio 2023
Educación
Licenciatura en Ingeniería en Computación
Instituto Profesional de Computación CEC, Santiago de Chile | 1993 – 1996
Técnico en Programación de Computadores
Centro de Formación Técnica CEC, Santiago de Chile | 1991 – 1992
Formación Profesional y Desarrollo
- SANS FOR-508: Advanced Digital Forensics, Incident Response & Threat Hunting — SANS Technology Institute (2017)
- CrowdStrike — Exposure Management Specialist + Falcon EASM Fundamentals (ITSEC 128) — CrowdStrike (2026-09-07)
- Oracle OCI Secure Code Training — Oracle (2025-08-14 / 2026-08-03)
- HackerRank — SQL (Basic) Certificate — HackerRank (2022-01-23)
- CISSP Certification Preparation (GK9840) — Global Knowledge (2016)
- EC-Council Certified Ethical Hacker (CEH) Preparation — GlobalSecure (2014)
- Cyber Consequences and Cyber Threat Analysis — US Cyber Consequences Unit (2014)
- CISA: Certified Information Systems Auditor Preparation — ISACA (2013, self-paced)
- McAfee HDLP Administration; EPO Policy Orchestrator; ENS Endpoint Security; Agent Essentials — McAfee (2013–2019)
- CCSP: Certified Cloud Security Professional Preparation — Global Knowledge (2019)
- Tanium Operations & Security Essentials; Getting Started with Tanium — Tanium (2020–2021)
- English for IT Professionals and Technicians — Inbusiness Ltda. (1998)
- ANSI-C — Pontificia Universidad Católica de Chile
- Architecture and Administration for the VCMS — Vignette Corp.
- Developing Applications with VCMS using JavaServer Pages — Vignette Corp.
- Development on Microsoft SQL Server 7 — Elitsis Computación
- Java Applications Development — TI Chile
- Consola de Administración HAURI VIRROBOT — Virus Experts
- Cursos de Normativas Internas — IBM
- Cursos Relacionados con el Rol de SCA — IBM
- Estándares Internacionales — IBM
- Ergonomía — INP
- Evaluación de Desempeño — INP
- Manejo de Extinguidores de Incendio 1 — INP
- Manejo de Extinguidores de Incendio 2 — INP
- PAD: Modelos de Enseñanza — INACAP
- PAD: Planificación de una Asignatura — INACAP
- Oracle Cloud Infrastructure - Foundations / Architect Associate — Oracle
- Sitios Web de Gobierno — Universidad de Chile (2007-07-29)
- Gestión de Proyectos — Ministerio Secretaría General de la Presidencia (MINSEGPRES) (2007-06-24)
- Introducción a la Interoperabilidad Gubernamental — Ministerio Secretaría General de la Presidencia (MINSEGPRES) (2007-06-06)
- Manejo de Lenguaje C — DICTUC - Pontificia Universidad Católica de Chile (1995-03-03)
- English Course — Inbusiness (2009-01-07)
- Oracle Secure Development Program (OSSA, Fortify, Burp Suite track, OWASP Top 10, secure coding/design for DevOps, PCI secure coding) — Oracle (2018–2026)
- Oracle Global Compliance & Ethics Program (Code of Ethics, Anti-Corruption/FCPA, Antitrust, HIPAA/HITECH, PCI, Information Protection, FY18–FY27 cycles) — Oracle (2018–2027)
- Oracle Security Awareness Program (phishing/vishing, insider threat, travel/physical security, malicious links, Security Month summits) — Oracle (2018–2027)
- Oracle Manager Essentials (NSGBU I/II, FY20 performance evaluation, career planning, talent management) — Oracle (2019–2020)
- LinkedIn Learning: Identity and Access Management Specialization, Deep Learning with OpenCV, AI Foundations/ML, management and communication (11 courses) — LinkedIn Learning (2020–2024)
- Harvard ManageMentor: Career Management and leadership modules (3 courses) — Harvard Business Publishing (2023)
- SANS Summits 2021: Blue Team, DFIR, Purple Team, Cyber Threat Intelligence, CloudSecNext, DevSecOps, XDR, Active Directory assessment — SANS Institute (2021)
- Tanium Technical Training: TANE 7.4.5 Console/Trends/Interact, Administrator WBT, Getting Started — Tanium (2020–2021)
- CrowdStrike University: ITSEC 128 Falcon EASM, Exposure Management Specialist, GEN100 Orientation — CrowdStrike (2024–2025)
- Formazione Lavoratori Generale e Specifica Rischio Basso 8H (workplace safety) — Italy — Formazione Lavoratori (2025)
- Más de 400 cursos adicionales documentados en Oracle University, LinkedIn Learning, HackerRank, SANS, CrowdStrike, Tanium y otros (1995–2026); inventario completo con fechas en Cursos Completados
Idiomas
- Español: Nativo
- Inglés: C2 (Competencia Profesional Total)
- Italiano: B2 (Intermedio alto; en desarrollo activo)
Referencias
Fernando Figueroa (2026-10-14)
Trabajamos juntos en equipos distintos en Oracle Corporation
He trabajado con Victor en varios proyectos de ciberseguridad y siempre ha demostrado excelentes habilidades blandas y técnicas, liderando proyectos y echándose un extra para llevarlos a buen término. Victor no es solo un gran activo, sino también una gran persona con la que trabajar.
Emmanuel Domfeh (2026-07-31)
Trabajamos juntos en el mismo equipo en Oracle Corporation
Tuve la oportunidad de trabajar junto a Victor en Oracle, como parte de nuestro equipo de seguridad de endpoints. Es de las pocas personas con las que querría estar en una llamada a las 2 de la mañana cuando algo se está rompiendo de verdad. Victor tiene un raro instinto para la resolución de problemas. Cuando una iniciativa de seguridad se estancaba —un despliegue que no arrancaba o una telemetría que no cuadraba— era él quien lo trabajaba metódicamente hasta dar con la solución. Esa paciencia ahorró a nuestro equipo más horas de las que puedo contar. En el ámbito de la seguridad de endpoints se convirtió en la persona a la que acudían los demás equipos, y elevó el estándar de todo el que le rodeaba —no hablando de ello, sino haciendo de forma constante la versión más exhaustiva del trabajo. Lo que más valoré fue su fiabilidad. Si Victor decía que se hacía cargo de algo, estaba resuelto. Sin necesidad de seguimiento y sin sorpresas. Me volvería a trabajar con Victor encantado. Cualquier equipo que cree o gestione un programa de operaciones de seguridad tendría mucha suerte de contar con él.
Hernán Fica (2026-07-21)
Dirigido directamente en IBM Global Services
Tuve el placer de trabajar con Victor y puedo recomendarlo con confianza como profesional de seguridad y cumplimiento. Tiene una sólida experiencia en gobernanza de la seguridad, auditorías y cumplimiento de políticas, y ofrece de forma constante resultados de alta calidad. Victor es fiable, orientado al cliente y un excelente compañero de equipo que aporta valor a cualquier organización.
Mario David Silva Bley (2026-07-09)
Trabajamos juntos en equipos distintos en IBM Global Services
Recomiendo a Víctor Cherubini como un profesional responsable, acucioso y prolijo. Trabajamos juntos largo tiempo en proyectos de magnitud considerable como el de Telefónica para IBM, -yo como Project Manager Senior certificado ITIL y él como Security Compliance Manager-, ocasión en la cual demostró un completo dominio en la gestión de riesgos y el cumplimiento normativo. Su capacidad para alinear las políticas de seguridad global con los objetivos de negocio fue de mucha importancia para proteger los activos del cliente y obtuvo su reconocimiento en esta labor. Es un líder en el tema con capacidad de análisis aplicando metodología estándar del mercado y con una habilidad sobresaliente para comunicar temas técnicos complejos a la alta dirección.
Roger Barrett (2022-11-24)
Trabajamos juntos en equipos distintos en Oracle Corporation
He trabajado con Victor durante bastantes años y domina muchos temas relacionados con la seguridad de la información empresarial, tanto de forma amplia como profunda. Es capaz de dar a los clientes lo que necesitan, normalmente antes de que sepan que lo necesitan. Se explica muy bien ante requisitos de seguridad complejos, tanto con clientes como con compañeros. Victor no elude los retos y maneja a la perfección las soluciones de seguridad existentes para resolver problemas nuevos.
Ivan Gray (2019-03-13)
Trabajamos juntos en equipos distintos en Oracle Corporation
Conocí Victor a través de los grupos de Managed Security Services y Risk Management. Cuando cambié a la práctica de seguridad, Victor ya era un profesional experimentado, reconocido por sus compañeros y responsables. Aunque nunca trabajamos en el mismo equipo, recuerdo su experiencia, sus habilidades técnicas y su gran actitud a la hora de colaborar en asuntos de respuesta a incidentes, seguridad de red y gestión de amenazas.
Pamela Quevedo Jimenez (2019-03-12)
Trabajamos juntos en equipos distintos en IBM Global Services
Excelente profesional y compañero.
Leonid Stavnitser (2019-03-12)
Dirigido directamente en Oracle Corporation
Trabajé con Victor durante muchos años en Oracle Managed Security Services y puedo decir que es excepcionalmente bueno en ingeniería de servicios de seguridad de red y en gestión de servicios. Victor es un buen líder y un buen mentor para los demás, muy fuerte en documentación y diseño de procesos operativos, formación y aseguramiento de la calidad. Victor es muy fiable y puede estar seguro: su trabajo es sólido como una roca y marca un estándar muy alto que otros deben alcanzar.
Alejandro Vizcaino (2014-07-25)
Dirigido directamente en Oracle Corporation
Victor es una persona responsable y comprometida que sabe priorizar su trabajo, ofrece un alto foco en el cliente y entrega un trabajo de gran calidad. Durante unos meses fui su responsable y después pasó a otro puesto. En su puesto actual sigo relacionándome con Victor de forma habitual y su compromiso con el trabajo y con los objetivos del equipo no han cambiado. Sus capacidades técnicas también son destacables.
Mark Saunders (2014-07-23)
Dirigido directamente en Oracle Corporation
Victor es un profesional de equipo autónomo y con un alto grado de profesionalismo. Su enfoque centrado en el detalle y proactivo hacia la seguridad y la gestión de amenazas es un activo muy valorado en Oracle. Victor trabaja bien con clientes, partners, auditores y entre los grupos internos con los que Risk & Threat Management mantiene relaciones u objetivos de supervisión. Victor posee el don de asumir nuevas funciones, tareas o tecnologías que se le encomiendan y dominarlas de inmediato. Victor es actualmente uno de nuestros expertos en RedSeal (SME), además de realizar revisiones de seguridad y análisis de amenazas para clientes. Recomiendo ampliamente a Victor para cualquier puesto de seguridad de la información donde importen la inmediata productividad y la ejecución.
Vignesh Nayak (2014-07-08)
Trabajamos juntos en equipos distintos en Oracle Corporation
Victor es un profesional muy experimentado con una sólida formación en Linux, Unix y seguridad de redes. Un gran compañero de equipo que se lleva muy bien con las personas, mentor, enfocado, resolutor de problemas y orientado al cliente. Es un placer trabajar con Victor y un gran activo para cualquier equipo.
Felipe Munoz (2014-07-04)
Trabajamos juntos en el mismo equipo en Oracle Corporation
Victor es un profesional muy talentoso y cualificado. Construye con facilidad relaciones con equipos diversos y es capaz de colaborar de forma transversal, lo que tiene un efecto muy positivo en el trabajo que se realiza entre nuestros equipos. También colabora para determinar requisitos e identificar las soluciones adecuadas. Victor es decidido y busca la mejora continua, siempre consciente de sus fortalezas y debilidades personales. En resumen, Victor es una persona de gran valor para cualquier equipo, autónomo y con un sentido de la urgencia demostrado que siempre supera las expectativas.
Gonzalo A. Cisternas M. (2014-07-04)
Trabajamos juntos en equipos distintos en Oracle Corporation
Victor es un profesional altamente cualificado. Su conocimiento de técnicas y productos es profundo y constante. Su presencia siempre afecta positivamente el resultado de los proyectos en los que participa. Autónomo, siempre dispuesto a aprender y muy metódico en ello.
Javier Zupel (2011-11-02)
Trabajamos juntos en equipos distintos en IBM Global Services
He trabajado con Víctor en la cuenta de Telefónica de Chile quien se desempeñaba como Security Advisor. Víctor tiene excelentes cualidades técnicas y se desempeña con alto grado de profesionalismo en sus actividades. Víctor es una persona recomendable por su manera responsable de ejecutar los servicios que tiene a su cargo.
Solange Grucki (2011-09-08)
Trabajamos juntos en equipos distintos en IBM Global Services
Victor es un excelente profesional y compañero de trabajo. Siempre que he necesitado su gestión, se han obtenido los mejores resultados.
Cris Bobadilla (2011-09-05)
Trabajamos juntos en el mismo equipo en Oracle Corporation
Victor es un profesional de excelente trato y disposición para colaborar con su equipo de trabajo. Lo anterior unido a su conocimiento y experiencia le hacen un profesional capaz de desarrollar cualquier trabajo en el área de seguridad y en otras de IT.
Carlos Marcelo Naranjo Piñones (2011-09-02)
Trabajamos juntos en el mismo equipo en IBM Global Services
Victor es un excelente profesional, se compromete a alcanzar los objetivos en tiempo y forma además demuestra un entendimiento del servicio y las necesidades de los clientes.
Daniel Zettler (2011-09-01)
Trabajamos juntos en equipos distintos en IBM Global Services
Tanto profesionalmente como personalmente Victor tiene una excelente actitud de colaboración, compañerismo y trabajo en equipo. Es un gusto trabajar con él, siempre encuentra forma de ayudar.
S. Reinaldo Mendez Diaz (2011-08-30)
Trabajamos juntos en equipos distintos en IBM Global Services
Victor: Es un excelente profesional que se ha destacado por su dedicación, actitud, alto compromiso y excelente relaciones interpersonales. Recomiendo a Victor como un profesional de excelencia.
Giorgio Perucca (2011-08-30)
Trabajamos juntos en equipos distintos en IBM Global Services
Trabajé con Victor más de un año. Victor es un profesional orientado hacia el cliente y el servicio. Puede manejar multi-clientes y multi-tareas sin dañar la calidad del servicio. Recomiendo 100% Victor.
Marco Antonio Lang Valenzuela (2011-08-30)
Trabajamos juntos en equipos distintos en IBM Global Services
Víctor es muy profesional en su trabajo, muy buena disposición y espíritu de equipo, tuve el agrado de trabajar con él en un proceso de auditoría muy crítico para IBM, en el cual demostró mucho conocimiento y experiencia en el tema, lo que fue un gran aporte para lograr el objetivo de aprobar sin observaciones dicha revisión.
Marcial Caro Campos (2011-08-30)
Trabajamos juntos en equipos distintos en IBM Global Services
He tenido la oportunidad de trabajar en varias ocasiones con Víctor, y en cada una de estas oportunidades ha destacado por su gran profesionalismo, gran background técnico y siempre con deseos de aprender aún más no sólo sobre su área de especialidad; sino que en todas las que aporten a su trabajo. Sin duda un gran aporte a cualquier equipo de trabajo.
Andrés Villagrán (2011-08-29)
Trabajamos juntos en el mismo equipo en IBM Global Services
Responsable y muy comprometido con su trabajo
Miguel Rojas Vergara (2011-05-27)
Proveedor (Quintec) para Instituto de Normalizacion Previsional - Gobierno de Chile
Lideramos con Víctor en el proyecto de renovación tecnológica de la plataforma PC y Notebook del INP, él por INP y yo por Quintec. Fueron renovados más de 1000 equipos de Arica a Punta Arenas incluyendo lugares incluso como Isla de Pascua. Puedo resaltar de Víctor su proactividad, alto nivel técnico y trabajo en equipo presentado en todo momento, lo cual llevó a buen término un proyecto que a primeras luces se veía bastante complejo debido a la recuperación de equipos antiguos, control de bodega e inventario, recepción de documentación. Y todo lo anterior en un plazo de 3 meses.
Guido Farias Antognoni (2009-08-14)
Trabajamos juntos en el mismo equipo en Ministerio de Economia, Fomento y Reconstruccion - Gobierno de Chile
Victor es un excelente profesional, siempre brinda su ayuda a quien se lo solicita. Logró mejorar la atención a los usuarios el tiempo que trabajamos en conjunto.
Luis Alfredo De la Rosa Duque (2009-08-03)
Profesor
Una persona comprometida con su trabajo, capaz de liderar a su grupo, identificando cuáles son las metas y los medios para llegar a ellas. Afable, carismático, sociable, amigable, responsable. Da todo lo que puede de sí para cumplir con los objetivos.
Rodrigo Aljaro R. (2008-11-03)
Trabajamos juntos en el mismo equipo en Consorcio Periodístico de Chile SA — COPESA
Trabajé con Víctor durante un par de años, en los que demostró que casi sin recursos y solo con sus neuronas, lograba generar trabajos muy complejos. Es un gran aporte para el grupo de trabajo, siempre está dispuesto a entregar apoyo a los demás, buscando soluciones alternativas a los problemas.
Marcelo Mannarelli (2007-10-26)
Trabajamos juntos en el mismo equipo en Consorcio Periodístico de Chile SA — COPESA
Víctor es un gran profesional de la Informática. Trabajamos juntos en la Dirección de Medios Digitales de COPESA, y aquí Víctor destacaba por encontrar siempre soluciones a los requerimientos solicitados. En ese entonces, Marcelo "Chino" Ríos era el personaje más odiado de Víctor, porque al transmitir sus partidos, siempre "botábamos" los servidores por el gran tráfico de visitas que generaba.
Mauricio J. A. Latorre A. (2007-10-15)
Trabajamos juntos en empresas distintas
Victor es una persona con una gran capacidad de aprendizaje y autogestión, lo que lo ha convertido en un profesional de primera línea, con un profundo conocimiento de sistemas. En particular cabe destacar su orientación al cumplimiento de metas y su facilidad para integrarse en equipos de trabajo. Lo recomiendo sin dudar para integrar un equipo IT.
Francisco Cornejos (2007-09-28)
Dirigido directamente en Instituto de Normalizacion Previsional - Gobierno de Chile
Victor es un gran aporte en su grupo de trabajo. Siempre dispuesto a colaborar, a realizar lo que se le encomienda del mejor modo posible y a aprender si algo de lo encomendado escapa a su conocimiento. Tiene facilidad de trato personal y es realmente grato trabajar con él.
Juan Carlos Camus (2007-05-25)
Dirigido directamente en Consorcio Periodístico de Chile SA — COPESA
Durante el periodo en que trabajamos juntos, Víctor demostró ser una persona muy creativa, al tiempo que cumplía con las obligaciones propias de su cargo. Además, demostró que con pocos recursos siempre lograba sacar adelante las tareas que se le encomendaban. En este sentido, siempre ha sido una persona confiable con la que se puede contar.
Rodrigo Guaiquil (2007-05-23)
Dirigido directamente en Consorcio Periodístico de Chile SA — COPESA
Victor es un profesional creativo y siempre dispuesto a encontrar soluciones ingeniosas a los problemas que se presentaban en nuestro trabajo. Nos permitió obtener muy buenas aplicaciones web con presupuestos limitados, lo que es muy valorable en entornos exigentes. Como persona es un agrado trabajar con él, ya que es optimista y de muy buen carácter.
Organizaciones
- Aurok Viking Reenactment and Fight Group — Stirsman (Agosto 2012 – Julio 2017)
- Savia de Yggdrasil EIRL — Fundador y CEO (2016 – Diciembre 2024)
Intereses
- Recreación histórica medieval
- Elaboración artesanal de hidromiel
- Lenguajes de Programación
- Tecnología de código abierto
- Retrocomputación y retrogaming — Atari 800XL desde 1988, programación en Atari Basic, Logo, TurboBasic, Pascal, Assembler y otros; PS Vita
- Aprendizaje continuo en IA y seguridad en la nube
- Historia vikinga y mitología nórdica
- Investigación genealógica — familia.cherubini.cl (investigación personal en curso desde ~2015)
- Entrenamiento con pesas y ciclismo
- Viajar en familia
- Laboratorio de seguridad doméstico — DVR de Dahua/Hikvision con monitorización remota (proyecto personal en el domicilio)
- Trabajos manuales desde mediados de los ochenta — carpintería y construcción de muebles, reparaciones del hogar e instalaciones eléctricas, mantenimiento de vehículos (tradición familiar, habilidades sin vínculo laboral)
- Electrónica básica como afición (nivel aficionado)
- Coleccionismo de plumas estilográficas y estudios informales sobre ellas
Este currículum se generó desde mi big-data personal-laboral, conteniendo más de 35 años de experiencia estructurados como datos consultables y procesado con herramientas de IA. No utiliza CMS ni ediciones manuales. Tres idiomas y siempre vigente.