Servicios.
Siete áreas de capacidad, dirigidas personalmente, bajo un alcance escrito. Empiece por la más cercana a su situación; los asuntos que cruzan varias son habituales, y suelen ser el motivo de la llamada.
01 Ciberoperaciones
Ponga a prueba las defensas antes de que lo haga un adversario.
Red teaming autorizado · simulación de adversarios · evaluación de exposición y superficie de ataque · validación de controles y detección
02 Respuesta a incidentes y DFIR
Cuando la evidencia tiene que explicar qué ocurrió.
Respuesta a incidentes · análisis forense digital · threat hunting · alcance de la brecha · triaje de malware · contención y recuperación
03 Inteligencia e investigaciones
Mapéelo antes de actuar.
OSINT · mapeo de huella digital y exposición · inteligencia de amenazas y apoyo a la atribución · apoyo en disputas técnicas y litigios
04 IA privada e infraestructura
IA privada que es realmente privada.
Despliegue local y aislado · inferencia y RAG privado · aislamiento, bastionado, pruebas de exposición · validación de arquitectura y hardware · juego y hostelería
05 Diligencia debida y revisiones
Evidencia independiente, antes de que la decisión tenga precio.
Diligencia debida técnica en transacciones · diligencia sobre afirmaciones técnicas · programas de cartera · revisión de cierre de incidente · revisión de decisiones ejecutivas
06 Situaciones especiales
Para problemas que no encajan en ningún catálogo.
Asuntos transversales · hechos técnicos controvertidos · revisión independiente · conclusiones firmadas
07 Asesoría permanente
Una línea permanente con el criterio independiente.
CISO fraccional / asesoría independiente permanente · Sprint de liderazgo en seguridad
08 Revisión de cierre de incidente
Una segunda opinión independiente sobre si realmente está cerrado.
Releer la evidencia del equipo de respuesta · contrastar cada conclusión · nombrar lo que nunca se examinó
09 Consultoría en litigios
Dictámenes técnicos para abogados que descansan en la evidencia.
Solo consultoría, sin revelación a la parte contraria · dictámenes escritos · cadena de custodia · estándar de diligencia
10 Evaluación de seguridad de IA
Una evaluación de seguridad independiente del sistema de IA que ha desplegado.
Inyección de prompts · OWASP LLM Top 10 · exposición agéntica y de MCP · procedencia de datos y modelos
Todo encargo termina por escrito: qué sustenta la evidencia, qué no, y qué hacer a continuación.