Cofundador · Operación · Investigación
Decidir qué cambiar. Proteger lo que no puede fallar.
Cofundador de ITRES y SG6. Más de veinte años conectando negocio, infraestructura y ciberseguridad para que las decisiones tecnológicas resistan la operación real.
01 / Criterio
Negocio / Infraestructura / Riesgo
Cómo trabajo
Primero el problema. Después, la arquitectura.
Trabajo en el punto donde suelen mezclarse continuidad, rendimiento, costes, proveedores, riesgo y capacidad del equipo.
No parto de una herramienta concreta. Empiezo por cómo opera la organización, de qué depende y cuánto tiempo puede permitirse estar parada. La arquitectura llega después.
De la decisión a la operación
- 01Diagnóstico
Inventario, dependencias, incidencias y puntos únicos de fallo.
- 02Prioridad
Impacto, urgencia, coste y capacidad real para ejecutar.
- 03Operación
Responsables, medidas, fechas y condiciones de recuperación.
Ámbitos conectados
02 / Investigación
Ofensiva / Defensiva / Aplicada
Trabajo reciente
Investigar cómo falla una tecnología para defenderla mejor.
Hallazgos reproducibles, disclosure y herramientas que convierten una anomalía técnica en conocimiento útil para otros equipos.
IA · Supply chain
The Tensor in the Haystack
Manipulación de pesos de modelos para sesgar dependencias sin romper la coherencia del LLM: la integridad del modelo convertida en riesgo de cadena de suministro.
Infraestructura · Disclosure
GLPI Agent: The No-CVE
Cómo una configuración por defecto puede convertir el compromiso de un servidor de inventario en control de dominio, aunque no exista un CVE.
Software · Supply chain
Supply Chain Necromancy
Namespaces recuperados, coordenadas de JitPack y artefactos que dejan de ser fiables cuando el nombre del que dependen cambia de manos.
Una regla práctica
Operar.
Medir.
Recuperar.
Una solución no está terminada cuando se compra. Está terminada cuando el equipo sabe operarla, puede medir su estado y tiene una recuperación probada.
03 / Trayectoria
Seguridad / Operación / Investigación
Lo construido
La trayectoria explica el criterio.
Tres proyectos conectados por una misma idea: llevar el riesgo hasta la operación y devolver lo aprendido a la práctica.
2007
Seguridad de la información
SG6
Convertir requisitos, riesgo y buenas prácticas en trabajo que un equipo pueda mantener.
2018
Consultoría y operación
ITRES
Integrar sistemas, comunicaciones, ciberseguridad y Data Center bajo una misma responsabilidad de servicio.
Hoy
Investigación ofensiva
LABS @ ITRES
Investigar cómo fallan los sistemas, publicar los hallazgos y convertirlos en medidas defensivas reutilizables.
04 / Contacto
Decisiones / Investigación / Conversación
Contacto