El expediente que respalda la firma.

Antes de la seguridad, la medicina. Los años que siguen explican por qué trabajo como trabajo.

En NCC Group realicé análisis forense digital, respuesta a incidentes, pruebas de seguridad y examen técnico vinculado a adquisiciones. En IBM X-Force IRIS dirigí investigaciones de alta gravedad como Consultor principal. Respondí a compromisos empresariales con Microsoft DART y después fui Consultor sénior de seguridad en la nube en CrowdStrike. Hoy construyo y aseguro infraestructura de IA privada y soberana como vicepresidente de Infraestructura y Seguridad en Qompute AI.

El método no ha cambiado entre disciplinas: estabilizar, preservar la evidencia, poner a prueba las hipótesis, identificar las decisiones irreversibles y dejar los hallazgos por escrito. Dirijo cada asunto desde el briefing hasta la conclusión.

Antes de la seguridad · 2011–2014

Aprendí a custodiar un registro sobre el que otros iban a actuar antes de haber tenido nunca una brecha entre manos.

El puestoTres años de investigación clínica y de escriba médico dentro de la unidad de trabajo del adjunto: cuidados intensivos, cuidados cardíacos y un servicio de urgencias de 24 horas en un hospital regional de quinientas camas que atiende a una de las regiones con menos cobertura médica de Estados Unidos. Grado en Biología y Premedicina, University of Texas-Pan American.

El trabajoConvertir la anamnesis, la exploración y el razonamiento del médico en el registro permanente en tiempo real, revisado por el adjunto a medida que se escribía, con la HIPAA y un mandato federal de registros en vigor. Una alergia omitida o una cronología errónea cambiaban la decisión del siguiente clínico. Primero la exactitud, con la rapidez exigida.

Lo que construyóAtención sostenida a lo largo de casos consecutivos de gravedad variada sin perder el hilo de ningún paciente. Inglés escrito preciso bajo presión de tiempo. Discreción con lo que oía. Y la disciplina del límite: presencié la atención, no la presté, y nunca excedí el alcance del papel.

Por qué importa ahoraUna sala de incidentes funciona con los mismos tres hábitos. Separar la urgencia de la evidencia. Escribir el registro en el que la siguiente persona pueda confiar. Saber exactamente dónde termina la propia autoridad. Yo estudiaba para la medicina, no la ejercía, y esa distinción es la misma que mantengo hoy entre los hallazgos técnicos y las conclusiones jurídicas.

Hoja de servicios

Microsoft DARTEspecialista en respuesta a incidentes — respuesta a compromisos empresariales

CrowdStrikeConsultor sénior — seguridad en la nube

IBM X-Force IRISConsultor principal — investigaciones de alta gravedad

NCC GroupConsultor de seguridad — pruebas de seguridad y examen técnico vinculado a adquisiciones

Qompute AIVicepresidente de Infraestructura y Seguridad — IA privada y soberana (actual)

Credenciales

CISSP y diez certificaciones GIAC, con reconocimiento del GIAC Advisory Board. Máster en Ciberseguridad y Aseguramiento de la Información; Grado en Biología y Premedicina.

Historial completo de certificaciones

CISSPCertified Information Systems Security Professional

GSECGIAC Security Essentials

GCIHGIAC Certified Incident Handler

GCIAGIAC Certified Intrusion Analyst

GREMGIAC Reverse Engineering Malware

GCFAGIAC Certified Forensic Analyst

GNFAGIAC Network Forensic Analyst

GCFEGIAC Certified Forensic Examiner

GASFGIAC Advanced Smartphone Forensics

GCDAGIAC Certified Detection Analyst

GCWNGIAC Certified Windows Security Administrator

ConsejoReconocimiento del GIAC Advisory Board

Historial de certificaciones anteriores: AWS Certified Cloud Practitioner; Cisco CCNA Routing & Switching; Cisco CCNA Security; CompTIA A+, Linux+ (Powered by LPI), Project+, Security+ y Systems Support Specialist. Algunas credenciales de fabricante anteriores ya no están activas; las fechas de emisión y caducidad están disponibles durante una diligencia cualificada. El historial de insignias también recoge los reconocimientos IBM Mentor, IBM Recognized Speaker/Presenter, IBM Recognized Teacher/Educator y X-Force IR Security Incident First Responder.

Independencia

No me pagan por recomendar hardware, cerrar operaciones ni defender trabajo anterior. Cuando la independencia no puede preservarse, declino.

Los conflictos materiales — incluido mi cargo en Qompute AI — se revelan por escrito antes de aceptar un encargo.

Modelo operativo

Dirigido personalmenteResponsable desde el primer briefing hasta la conclusión final. Autoridad, estándar de evidencia, alcance y entregable se acuerdan antes de empezar el trabajo.

ColaborativoLas personas que conocen el sistema aportan contexto, ponen a prueba hipótesis y ven cómo la evidencia cambia la visión de trabajo.

Sincero sobre la capacidadUn asunto que necesita cobertura continua, un equipo mayor o una capacidad regulada fuera de mi alcance se dice en voz alta — con apoyo aprobado y estructurado, o con el trabajo declinado.

Conflictos antes del alcanceCualquier beneficio potencial derivado de una recomendación se revela por escrito antes de fijar el alcance.

En el expediente

«…puso al cliente en el buen camino y en vías de recuperación en muy poco tiempo.»

De una recomendación pública en LinkedIn sobre mi trabajo de respuesta a incidentes. Aquí se omiten los nombres y las organizaciones.

Más allá del trabajo

Ordenadores antiguos y preservación digital, audio de alta fidelidad, ingeniería automovilística y aeronáutica, tenis, y el gobierno, las campañas y las políticas públicas de Estados Unidos. Reparto mi tiempo entre Las Vegas y Washington, D.C., y disfruto conociendo a gente muy alejada del círculo de la seguridad — no toda conversación útil empieza como un encargo.

Tráigame el problema → Solo saludar