Auditorías de seguridad ofensiva orientadas a identificar vulnerabilidades antes de que lo hagan los atacantes. Especialización en aplicaciones web y correo corporativo.
Solicitar auditoríaEvaluaciones de seguridad adaptadas al tamaño y sector de cada organización, con entrega de informe técnico y ejecutivo.
Análisis exhaustivo siguiendo metodología OWASP Top 10. Identificación de inyecciones SQL, XSS, IDOR, SSRF, broken authentication y vulnerabilidades de lógica de negocio.
Evaluación de configuraciones SPF, DKIM y DMARC. Pruebas de phishing controlado, spoofing de dominio y análisis de exposición ante ataques de ingeniería social.
Reconocimiento de red, análisis de servicios expuestos, escalada de privilegios y evaluación de configuraciones en sistemas Windows y Linux.
Cada auditoría sigue un proceso estructurado y documentado, con acuerdo previo de alcance y entrega de informe con evidencias reproducibles.
Especialista en seguridad ofensiva con base sólida en infraestructura IT. Más de 17 años de experiencia práctica en diagnóstico de sistemas, redes y resolución de incidencias reales en entornos de producción.
Esa trayectoria técnica, combinada con formación específica en hacking ético y análisis forense digital, proporciona una perspectiva dual: entender cómo funcionan los sistemas y cómo se comprometen.
Orientado a pequeñas y medianas empresas de Galicia que necesitan una evaluación honesta de su postura de seguridad, sin grandes estructuras de consultoría detrás.
Certificaciones reconocidas internacionalmente en hacking ético, análisis forense y red team.
Si estás evaluando la seguridad de tu organización o quieres entender tu exposición real ante ataques externos, puedo ayudarte. Trabajo con acuerdo de confidencialidad (NDA) previo en todos los proyectos.