Un consultor de respuesta a incidentes y análisis forense digital que firma las conclusiones.

Ciberoperaciones, análisis forense digital, inteligencia e IA privada — contratado directamente por directivos, abogados, inversores y responsables técnicos cuando equivocarse en la decisión sale caro.

Tráigame el problema → Examinar la evidencia

Joey Victorino, fotografiado de frente a la cámara con chaqueta oscura sobre un fondo gris liso.

Práctica: Independiente · dirigido personalmente
Revelación: Vicepresidente de Infraestructura y Seguridad en Qompute AI · conflictos revelados por escrito
Base: Las Vegas · Washington, D.C.
Encargo: Alcance escrito · se agradece el NDA previo
Contacto: joey@victori.no

Capacidades

01 Evaluación de red team y ciberoperaciones Necesita saber cómo llega un adversario capaz a lo que importa — antes de que llegue uno, o después de expulsarlo y cuando las correcciones necesitan prueba. Red teaming · simulación de adversarios · evaluación de exposición · validación de controles 02 Consultor de respuesta a incidentes y análisis forense digital Una intrusión está activa, o se declaró contenida y la evidencia sigue sin explicar qué ocurrió. IR · análisis forense digital · threat hunting · alcance de la brecha · triaje de malware · recuperación 03 Investigación OSINT e inteligencia Una amenaza, una empresa, una huella o una afirmación técnica tiene que mapearse antes de que actúe sobre ella. OSINT · inteligencia de amenazas · mapeo de huella · investigaciones · apoyo a la atribución 04 Infraestructura de IA privada La IA sensible tiene que ejecutarse dentro de su perímetro, en hardware que usted controla, y aun así funcionar en producción. Despliegue local y aislado · inferencia · RAG · aislamiento · bastionado · validación 05 Diligencia debida técnica El capital o la responsabilidad descansan sobre afirmaciones técnicas que nadie independiente ha comprobado. Diligencia debida técnica · revisión de cierre de incidente · revisión de decisiones ejecutivas 06 Situaciones especiales Los hechos están en disputa, el asunto cruza disciplinas y el proceso normal ha dejado de producir claridad. Asuntos transversales · revisión independiente · conclusiones firmadas 07 Asesoría Se enfrenta repetidamente a estas decisiones y quiere la segunda opinión antes del compromiso, no después. CISO fraccional · asesoría independiente permanente · Sprint de liderazgo en seguridad

Hoja de servicios

Microsoft DARTEspecialista en respuesta a incidentes — respuesta a compromisos empresariales

CrowdStrikeConsultor sénior — seguridad en la nube

IBM X-Force IRISConsultor principal — investigaciones de alta gravedad

NCC GroupConsultor de seguridad — pruebas y examen de adquisiciones

Máster en Ciberseguridad y Aseguramiento de la Información · CISSP · diez certificaciones GIAC · expediente completo

No me pagan por cerrar operaciones ni por defender trabajo anterior. Mi cargo en Qompute AI se revela por escrito antes del alcance. Cuando la independencia no puede preservarse, declino.

Evidencia

Los asuntos de clientes son confidenciales. La sala de evidencia contiene trabajo público que puede examinar primero: un memorando de decisión de muestra, un estándar de ingeniería forense, una lista de comprobación de bastionado y una herramienta de código abierto.

Entrar en la sala de evidencia →

Notas de campo

Ha parcheado el appliance. Eso no es la investigación. Sin malware, sin exploit: la brecha que empieza en el helpdesk Los primeros 100 días en el liderazgo de seguridad El incidente está contenido. Eso no significa que esté cerrado. La diligencia debida técnica debe poner a prueba la tesis de inversión La IA privada es un modelo de custodia, no un modelo de alojamiento

Todas las notas de campo →

Tráigame el problema.

Cuénteme qué está ocurriendo, qué hay que decidir y cuándo. Le diré directamente si soy la persona adecuada.

Iniciar un briefing confidencial → joey@victori.no