Javier Ávila López
Contáctame
LinkedIn

Soy Javier Ávila… y sí, estuve aquí todo el tiempo

Information Security & OT Security Manager en Madrid, España 🇪🇸. Llevo el SGSI a la certificación ISO 27001 y los equipos de campo a IEC 62443 sin parar el servicio.

Experiencia laboral

  1. •

    Information Security & OT Security Manager

    Tecnología de conteo y analítica de personas

    • Plataformas de conteo y analítica de personas: equipos embebidos en campo para transporte y SaaS en AWS para retail. Desde 2024 lidero proyectos APC en EMEA, Norteamérica y LATAM; desde 2025 dirijo además la ciberseguridad y el SGSI.
    • Implanté de principio a fin el SGSI que llevó nuestra plataforma SaaS de analítica retail a la certificación ISO/IEC 27001:2023 (octubre de 2026, entidad acreditada por ENAC): alcance y comité de seguridad, riesgos con MAGERIT, plan de tratamiento y SoA, políticas e implantación técnica, concienciación, BIA y plan de continuidad, auditoría interna y revisión por la dirección.
    • Interlocutor con auditores, clientes y reguladores en ISO 27001, IEC 62443 y RGPD.
    • Plataforma en producción auditada en caja negra (PTES, CVSS v3.1) por un operador de telecomunicaciones de primer nivel: 0 vulnerabilidades críticas y 0 altas. Lidero el plan de remediación y reporto su avance al CTO.
    • Apliqué IEC 62443 a equipos embebidos ferroviarios: bastionado, actualizaciones verificadas y PKI para identidad de dispositivos.
    • Coordino despliegues APC con operadores de transporte en cuatro continentes y optimicé la validación de datos hasta un 98 % de precisión.
    • Desarrollé herramientas de automatización que redujeron más de un 30 % los tiempos de respuesta.
  2. •

    Senior Radar Systems Integration Technician

    Defensa y sistemas radar

    • Integración y validación de radares de defensa para uso en misión crítica. Empecé como técnico de sistemas RF y pasé a integración de sistemas radar completos.
    • Monté, calibré y validé radares de vigilancia primarios y secundarios, terrestres y navales.
    • Ejecuté pruebas de radiofrecuencia y análisis de señal; resolví fallos en sistemas de misión crítica.
    • Formé a equipos internacionales, entre ellos la Armada India, y elaboré documentación técnica y procedimientos de integración.

Proyectos

SGSI certificado ISO/IEC 27001:2023 para un SaaS en AWS

Implantación de principio a fin, del alcance y el análisis de riesgos MAGERIT a la auditoría interna. Certificado en octubre de 2026 por una entidad acreditada por ENAC.

  • ISO 27001
  • SGSI
  • AWS
  • MAGERIT

Auditoría de caja negra sin hallazgos críticos ni altos

La plataforma en producción superó la auditoría (PTES, CVSS v3.1) de un operador de telecomunicaciones de primer nivel. Lidero la remediación de los hallazgos medios y bajos.

  • Pentesting
  • Gestión de vulnerabilidades

IEC 62443 en equipos embebidos ferroviarios

Bastionado, actualizaciones verificadas y PKI para la identidad de dispositivos en equipos de campo que no se pueden parar.

  • IEC 62443
  • OT/ICS
  • PKI

Despliegues APC en cuatro continentes

Proyectos de conteo automático de pasajeros con operadores de transporte en EMEA, Norteamérica y LATAM, con un 98 % de precisión de datos y herramientas propias que redujeron más de un 30 % los tiempos de respuesta.

  • Gestión de Proyectos
  • IT/OT
  • Automatización

Formación

  1. •

    Grado en Ingeniería del Software con Mención en Ciberseguridad

    U-tad | Centro Universitario de Tecnología y Arte Digital

    Las Rozas de Madrid, Spain

    • Especialización en ciberseguridad, centrada en seguridad de la información, gestión de riesgos y protección de redes.
    • Desarrollo de habilidades en desarrollo de software, arquitectura de sistemas y cloud computing (AWS, Azure).
    • Adquisición de experiencia en el cumplimiento de normativas IT (ISO 27001) e implementación de soluciones de software seguras.
    • Experiencia práctica en mejores prácticas de ciberseguridad, gestión de vulnerabilidades y respuesta a incidentes.
  2. •

    Formación Profesional de Grado Superior en Mantenimiento Electrónico

    Escuela Comarcal Arzobispo Morcillo

    Valdemoro, Spain

    • Experto en mantenimiento de sistemas electrónicos y telecomunicaciones.
    • Experiencia práctica en radiofrecuencia (RF), diagnóstico de sistemas críticos y tecnologías de automatización.
    • Especializado en seguridad en telecomunicaciones y mantenimiento preventivo/correctivo.
  3. •

    Formación Profesional de Grado Medio en Instalación de telecomunicaciones

    Escuela Comarcal Arzobispo Morcillo

    Valdemoro, Spain

    • Instalación y mantenimiento de sistemas de telecomunicaciones, incluyendo redes LAN, WAN y sistemas de radiofrecuencia (RF).
    • Conocimientos avanzados en seguridad electrónica y sistemas de control de acceso, con especialización en la instalación de circuitos cerrados de televisión (CCTV).
    • Experiencia en diagnóstico y reparación de sistemas electrónicos, aplicando mantenimiento preventivo y correctivo en entornos industriales.
    • Habilidades en configuración de redes de telecomunicaciones y soporte en infraestructuras críticas, alineadas con las normativas del sector.
    • Formación en automatización industrial y electrónica de telecomunicaciones, con enfoque en la resolución de problemas técnicos complejos.
    • Participación en el programa Erasmus, enfocado en seguridad electrónica y videovigilancia (CCTV).

Blog

Ver todos los posts

Sobre mí

Me llamo Javier Ávila López. Information Security & OT Security Manager en entornos IT/OT de transporte ferroviario y retail.

He implantado de principio a fin un SGSI certificado ISO/IEC 27001:2023 para una plataforma SaaS en AWS y aplico IEC 62443 a equipos embebidos en campo con bastionado, actualizaciones verificadas y PKI. Lidero proyectos en EMEA, Norteamérica y LATAM.

Vengo de la integración de radares en el sector de defensa, donde trabajé con sistemas de misión crítica, y por eso diseño controles que no comprometen la disponibilidad. Hago de puente entre auditores, ingenieros y dirección.

  • ISO 27001 (SGSI)
  • IEC 62443
  • MAGERIT
  • Seguridad en AWS
  • PKI
  • Seguridad OT/ICS
  • Gestión de riesgos
  • BIA y continuidad
  • Gestión de vulnerabilidades
  • Respuesta a incidentes
  • RGPD
  • Sistemas embebidos
  • Gestión de proyectos internacionales
  • Automatización de procesos
Javier Ávila López