Ayudo a empresas a cerrar brechas de seguridad antes de que se conviertan en un problema, y a particulares a recuperar el control cuando ya ha pasado — con auditorías, pentesting, informes periciales y respuesta a incidentes, siempre con metodología documentada.
El 65% de los incidentes graves en pymes españolas ocurren en sistemas con vulnerabilidades ya conocidas y evitables. A un particular le pasa exactamente igual: la señal ya estaba ahí antes de que fuera demasiado tarde.
Formularios, paneles de administración o APIs sin protección adecuada, abiertos a cualquiera.
Información de clientes accesible por un simple error de configuración del servidor.
Sanciones de hasta 20 millones € por ausencia de medidas técnicas adecuadas.
Código malicioso instalado en tu web, robando datos sin que nadie lo note.
Un incidente público puede destruir la confianza de tus clientes en cuestión de días.
Credenciales reutilizadas o expuestas en brechas anteriores, la puerta de entrada más común.
Cuéntame tu situación por email o videollamada. Evalúo viabilidad sin coste.
Recibes una propuesta con precio fijo, alcance y plazo. Sin sorpresas después.
Análisis manual con herramientas profesionales y metodología reconocida internacionalmente.
Entrega según el plazo acordado en el presupuesto. Versión técnica y ejecutiva. Soporte post-entrega incluido.
Especialista en ciberseguridad ofensiva, con base en La Línea de la Concepción y disponible en remoto para toda España.
Cazadora de vulnerabilidades activa en HackerOne y Bugcrowd — el mismo rigor técnico que aplico en cada auditoría.
Conocer mi trayectoria completa →Informática forense, respuesta a incidentes y procedimiento judicial español, con herramientas reales y plantillas listas para usar.
Metodología real de reconocimiento, caza de vulnerabilidades y redacción de informes, con el único capítulo en español sobre fiscalidad de recompensas.
Artículos prácticos sobre auditorías, hackeos, RGPD y mucho más — para empresas y para particulares.
Ver todos los artículos →Necesitábamos apoyo para preparar correctamente la parte técnica de ciberseguridad de una licitación pública y el resultado fue excelente. Nos ayudaron a estructurar la documentación y a presentar los aspectos técnicos de una forma mucho más clara y profesional. Se nota conocimiento tanto de ciberseguridad como de los requisitos exigidos.
Empresa · Auditoría para licitación públicaTuve un problema con una cuenta a la que alguien había conseguido acceder y no sabía cómo actuar. Desde el principio recibí indicaciones muy claras: qué podía haber ocurrido, qué pasos seguir y cómo proteger la cuenta para que no volviera a pasar. Atención cercana y profesional que me ayudó a recuperar la tranquilidad.
Particular · Recuperación de cuentaContraté un análisis de vulnerabilidades para comprobar si nuestra web tenía problemas de seguridad que no detectábamos internamente. El resultado nos permitió descubrir varios puntos que necesitaban atención y priorizar las correcciones, explicando el impacto real de cada una y no solo entregando una lista de problemas.
Empresa · Análisis de vulnerabilidades webNecesitaba un informe técnico relacionado con un problema de seguridad, bien documentado y que pudiera utilizarse formalmente. El resultado fue muy profesional, con la información organizada y explicada de forma clara — se agradece que los aspectos técnicos estén explicados de forma comprensible y no solo con terminología especializada.
Particular · Informe técnico con validez formalCuando tienes un incidente de seguridad necesitas que alguien reaccione rápido y sepa qué hacer. La atención fue rápida y profesional desde el primer momento: se analizó la situación, se identificaron las posibles causas y recibimos indicaciones claras sobre cómo actuar para contener el problema. Destaco especialmente la tranquilidad que transmite en una situación estresante.
Empresa · Respuesta a incidente de seguridadMuy buena experiencia con el pentesting. Necesitábamos comprobar hasta qué punto nuestra aplicación web podía ser vulnerable y el análisis fue muy exhaustivo, revisando diferentes vectores de ataque con cada hallazgo perfectamente documentado. La comunicación durante todo el proceso fue excelente y el informe final nos permitió entender claramente qué teníamos que corregir.
Empresa · Pentesting de aplicación webContraté una auditoría de ciberseguridad porque quería saber si realmente había vulnerabilidades en nuestros sistemas. El análisis fue mucho más completo de lo que esperaba y muy bien explicado, con un informe claro sobre los riesgos y las prioridades para solucionarlos. Me ha gustado el enfoque práctico: no solo encontrar fallos, sino saber qué hacer después.
Empresa · Auditoría de ciberseguridadPrimera consulta gratuita por videollamada o email, sin compromiso. Cuéntame tu situación y te digo exactamente qué puedo hacer y cuánto costaría.