Cada organización posee un legado que sus sistemas deben proteger

Diagnóstico basado en NIST CSF 2.0, ISO 27001 y contexto sectorial; define estado objetivo, brechas, prioridades y métricas.

Dirección fraccional para organizaciones que requieren criterio senior, gobierno, reporting ejecutivo y acompañamiento de decisiones.

Readiness para prestadores esenciales y operadores de importancia vital: gobierno, delegado, reporte, continuidad y evidencia.

Preparación para PCI DSS 4.0.1, CMF, ISO 27001/27701, DORA, NIS2 y requisitos contractuales. No sustituye certificación acreditada.

Modela escenarios, pérdidas probables, dependencias y riesgo residual para priorizar inversiones y excepciones.

Due diligence, clasificación, requisitos, monitoreo, pruebas y planes de salida para proveedores críticos.

Evaluación rápida o profunda de gobierno, exposición, deuda técnica, incidentes y costos de remediación antes o después de una transacción.

Diseño y prueba de planes de crisis, continuidad, recuperación y coordinación ejecutiva bajo escenarios realistas.

Roles, RACI, comités, apetito de riesgo, KPI/KRI, portafolio de iniciativas y reporting al directorio.

Inventario vivo de dominios, subdominios, servicios, nube, aplicaciones, APIs y activos desconocidos o abandonados.

Pruebas manuales y automatizadas sobre autenticación, autorización, lógica de negocio, datos y controles antifraude.

Evaluación externa e interna de redes, segmentación, servicios, dispositivos, VPN, firewalls y rutas de movimiento lateral.

Análisis de privilegios, relaciones de confianza, Kerberos, identidades híbridas, rutas de escalamiento y persistencia.

Pruebas sobre IAM, metadata, secretos, workloads, clústeres, pipelines y controles nativos de AWS, Azure y GCP.

Operaciones por objetivos que simulan actores, TTP y rutas de ataque para probar detección, decisión y contención.

Trabajo colaborativo con SOC/Blue Team para validar telemetría, reglas, playbooks y cobertura MITRE ATT&CK.

Descubrimiento, priorización, validación de explotabilidad, movilización de remediación y revalidación continua.

Phishing, vishing, smishing, pretexting, help desk y escenarios físicos bajo reglas de compromiso estrictas.

Análisis a medida de tecnologías complejas, hardware, protocolos o escenarios para los que un pentest estándar es insuficiente.

Evalúa límites de confianza, identidad, datos, criptografía, dependencias, resiliencia y modos de falla antes de construir o escalar.

Modela activos, actores, abuso, rutas de ataque y controles para productos, APIs, microservicios, IA y plataformas críticas.

Diseña prácticas, gates, responsabilidades y métricas para integrar seguridad sin convertir el pipeline en una aduana burocrática.

Análisis manual y asistido de código, flujos sensibles, autorización, concurrencia, fraude y errores que las herramientas no comprenden.

Selección, tuning, integración y gobierno de herramientas para mejorar cobertura y reducir ruido operacional.

Inventario, estándares, pruebas, autenticación, autorización, rate limiting, abuso, observabilidad y lifecycle de APIs.

Seguridad de dependencias, repositorios, artefactos, firmas, builders, CI/CD, paquetes y procedencia.

Diseño del proceso para recibir, triagear, corregir y comunicar vulnerabilidades de productos propios.

Inventario criptográfico, revisión de protocolos, gestión de claves, crypto-agility y roadmap de migración PQC.

Capacidad recurrente de arquitectura, testing, coaching y governance integrada al ciclo de releases.

Revisión de arquitectura, IAM, logging, redes, almacenamiento, workloads, backups y configuración en AWS, Azure y GCP.

Identidad, correo, colaboración, sharing, OAuth, aplicaciones, logging, acceso condicional y recuperación.

Gobierno de identidades, privilegios, cuentas de servicio, machine identities, recertificación y accesos de emergencia.

Diseño pragmático de zonas, políticas, verificación continua, microsegmentación y acceso remoto.

Arquitectura, reglas, objetos, NAT, VPN, exposición, administración y coherencia entre intención y configuración.

Baselines, configuración, servicios, permisos, logging y validación técnica para Linux, Unix, Windows y appliances.

Seguridad de clúster, admission, images, runtime, RBAC, network policies, registries y secret management.

Clasificación, tokenización, cifrado, KMS/HSM, DLP, retención, destrucción y acceso a datos sensibles.

Arquitectura EDR/XDR, hardening, MDM/UEM, privilegios locales, aislamiento, telemetría y respuesta.

Inmutabilidad, segregación, credenciales, restauración, RTO/RPO y pruebas frente a ransomware.

Evalúa personas, procesos, tecnología, cobertura, escalamiento, calidad y costos; define el modelo operativo objetivo.

Fuentes, normalización, retención, routing, costos, resiliencia y diseño para investigación y cumplimiento.

Define qué registrar, por qué, dónde, con qué calidad y cómo proteger la evidencia de alteración o borrado.

Casos de uso versionados, pruebas, contenido reusable, tuning, cobertura y ciclo de vida de detecciones.

Hipótesis basadas en inteligencia y TTP para buscar actividad que no activó alertas tradicionales.

Evaluación focalizada para identificar persistencia, credenciales expuestas, movimiento lateral o indicadores de compromiso.

Playbooks seguros, integraciones, enriquecimiento, contención y reducción de trabajo repetitivo con control humano.

Diseño y validación de IA para resumir, correlacionar y recomendar sin delegar decisiones irreversibles a modelos opacos.

War room, decisiones, comunicaciones, stakeholders, cronología, reporting y control de acciones.

Due diligence, pruebas de eficacia, SLA, cobertura, telemetría, transparencia y plan de mejora de proveedores.

Preparación y acceso prioritario a especialistas bajo condiciones, SLA y bolsas de horas definidos contractualmente.

Contención, alcance, investigación, recuperación, soporte ejecutivo y coordinación con asesores legales y seguros.

Adquisición, timeline, persistencia, movimiento lateral, exfiltración, borrado y análisis de evidencia.

Investigación de control plane, identidades, tokens, workloads, logs nativos y persistencia en AWS, Azure, GCP y SaaS.

Triage, capacidades, configuración, C2, persistencia, indicadores, detecciones y relación con campañas.

Compromiso de correo, MFA, sesiones, OAuth, help desk, fraude de pagos y recuperación de confianza.

Análisis técnico con cadena de custodia, privacidad y coordinación legal para abuso, fuga o sabotaje.

Respuesta adaptada a seguridad física, disponibilidad, procesos industriales y coordinación con ingeniería y operación.

War room, decisiones, comunicaciones, stakeholders, cronología, reporting y control de acciones.

Root cause, lecciones verificables, hardening, detecciones, arquitectura y seguimiento hasta cerrar la exposición.

Requisitos de inteligencia, fuentes, procesos, roles, producción, diseminación, feedback y métricas.

Actores, campañas, tendencias, riesgos geopolíticos y escenarios relevantes para dirección y planificación.

Infraestructura, TTP, malware, indicadores, detecciones y acciones priorizadas para SOC, DFIR y fraude.

Monitoreo, validación, priorización y respuesta frente a credenciales, sesiones, datos y accesos ofrecidos.

Typosquatting, dominios similares, certificados, apps falsas, redes sociales y activos digitales abusados.

Análisis de front-end, backend, hosting, kits, patrones, infraestructura y clientes potencialmente afectados.

Preparación de evidencia y gestión con proveedores especializados, registrars, hosting y plataformas. Los tiempos dependen de terceros.

Une señales de identidad, phishing, infraestructura, comportamiento, dispositivos y transacciones para reducir pérdidas.

Exposición pública, impersonación, datos personales, rutinas digitales, relaciones y riesgos explotables.

Análisis profundo de campañas, actores, infraestructura o incidentes que requieren inteligencia personalizada.

Política, inventario, roles, ciclo de vida, evaluación de impacto, proveedores, métricas y mejora continua.

Descubre shadow AI, modelos, datasets, agentes, integraciones, decisiones y nivel de criticidad.

Analiza prompts, retrieval, herramientas, memoria, identidad, datos, autorización, output y acciones.

Pruebas de prompt injection, jailbreak, extracción, filtración, tool abuse, indirect injection y fallas de control.

Permisos, identidad, tool boundaries, secretos, delegación, trazabilidad, sandboxing y aprobación humana.

Poisoning, procedencia, datasets, artefactos, model registry, serving, observabilidad y protección de IP.

Riesgo de modelos, librerías, endpoints, plugins, proveedores y componentes open source o externos.

Investigación y contención de abuso, exfiltración, comportamiento inesperado, shadow AI y fallas de agentes.

Diseño seguro de copilotos, triage, hunting, generación de detecciones y automatización con evidencia y guardrails.

Evaluación de modelos locales, privacidad, aislamiento, egress, sanitización, costos y control operacional.

Gobierno, activos, arquitectura, operaciones, terceros, respuesta, continuidad y controles adaptados al entorno industrial.

Zonas y conduits, DMZ industrial, acceso remoto, jump hosts, firewalls y control de rutas laterales.

Configuración, autenticación, protocolos, estaciones de ingeniería, servidores y riesgos de manipulación de procesos.

Pruebas diseñadas con restricciones de seguridad, ventanas operacionales, simulación y criterios de detención.

Análisis de firmware, interfaces, protocolos, actualizaciones, boot, secretos, hardware y ecosistema asociado.

Telemetría pasiva, baselines, casos de uso, anomalías, integración SOC y protección de disponibilidad.

Priorización por proceso, explotabilidad, acceso, compensaciones, ventanas y riesgo operacional.

Plan, ejercicios, evidencia, aislamiento, coordinación con operaciones y restauración segura.

Acceso de mantenedores, integradores, OEM, equipos remotos, contratos, credenciales y trazabilidad.

Ejercicios que integran ciberseguridad, seguridad física, continuidad, comunicaciones e ingeniería.

Segmenta audiencias, comportamientos, procesos críticos y métricas; evita campañas genéricas de baja retención.

Escenarios realistas con objetivos, reglas de compromiso, medición y coaching posterior.

Pruebas sobre reset de contraseñas, MFA, altas, excepciones, soporte VIP y manipulación por voz o contexto.

Sesiones para directorio y C-level sobre decisiones, obligaciones, crisis, exposición personal y comunicación.

Ejercicios de ransomware, fuga, fraude, nube, proveedor, OT o IA con inyección progresiva de eventos.

Gobierno, señales, privacidad, investigación, accesos, datos y respuesta frente a riesgo interno.

Formación práctica para SOC, DFIR, desarrollo, cloud, administradores, fraude, legal y comunicaciones.

Laboratorios, escenarios y simulaciones para practicar investigación y respuesta sin afectar producción.

Hardening, cuentas, dispositivos, exposición, impersonación, viajes y canales de comunicación.

Indicadores que observan acciones y reducción de riesgo, no solo asistencia a cursos o clics.