Me ofrezco Servicios de ciberseguridad y hacking ético — presentación

Buenas. Abro este hilo para presentar lo que hacemos y tener un sitio donde consultar antes de escribir por privado.

Somos un equipo pequeño. No somos una consultora con traje y powerpoints de cuarenta slides. Somos gente que lleva años en trincheras reales: pentesting, respuesta a incidentes, reversing, infraestructura. Trabajamos con alcance claro y por escrito antes de tocar nada. Eso no es postureo: es lo que nos protege a nosotros y a ti. Los detalles de cómo se formaliza cada encargo los hablamos por privado, no hace falta airearlos aquí.

Qué hacemos

Auditorías de seguridad. Revisamos tu web, tu API, tu app móvil o tu red interna. Te decimos qué está mal, qué tan grave es, cómo se explota y cómo se arregla. Con evidencia, no con adjetivos. Al final recibes un informe que puede leer tu equipo técnico y otro resumen que puede leer tu jefe.

Pentesting. Pruebas de intrusión controladas. Web, API, infraestructura, Active Directory, aplicaciones móviles, redes Wi-Fi. Simulamos a un atacante real con las reglas que tú pongas: horarios, sistemas en producción o solo en staging, qué se puede tocar y qué no. Si algo se rompe, se para y se habla.

Hacking ético. Solo trabajamos sobre sistemas que el cliente posee o tiene autorización para testear. Ese punto se aclara y se cierra antes de empezar, por privado, con lo que haga falta. No testeamos a terceros sin permiso y no aceptamos encargos que huelan a venganza, espionaje o competencia desleal. Si tu petición no encaja, te lo decimos en la primera conversación y no perdemos el tiempo ninguno de los dos.

Análisis de malware y reversing. Te dan un binario sospechoso, un documento raro o un tráfico que no entiendes. Lo destripamos, te explicamos qué hace, cómo se comunica y qué medidas tomar. Útil para respuesta a incidentes y para entender qué te han metido.

Respuesta a incidentes. Te han entrado, te están cifrando archivos o tienes un servidor enviando correos que no son tuyos. Ayudamos a contener, analizar el alcance y limpiar. Y después, a que no vuelva a pasar.

Hardening y revisión de configuración. Servidores, cloud, contenedores, Kubernetes, paneles de administración. Revisamos cómo está montado y qué se puede endurecer. Muchas brechas no son exploits de película: son un panel expuesto con contraseña por defecto.

Formación y concienciación. Phishing simulado, talleres para equipos técnicos y para los que no lo son. Un equipo que sabe reconocer un correo falso vale más que un firewall caro.

Cómo trabajamos

Primero hablamos. Nos cuentas qué tienes, qué te preocupa y qué quieres conseguir. Si el encargo tiene sentido, te pasamos un alcance por escrito con lo que se va a hacer y lo que queda fuera. Firmas. Empezamos. Durante el trabajo hay comunicación constante, no desaparecemos tres semanas. Al final, informe, sesión de dudas y recomendaciones priorizadas por riesgo real, no por lo que quede más bonito en la presentación.

Lo que no hacemos: vender humo, prometer seguridad absoluta —no existe—, ni firmar informes que digan "todo bien" para que duermas tranquilo. Si tu sistema está mal, te lo vamos a decir claro.

Para quién

Startups que acaban de salir y quieren cerrar la puerta antes de que entre alguien. Empresas que ya han tenido un susto. Equipos técnicos que quieren una segunda opinión antes de un lanzamiento. Y gente que simplemente quiere saber en qué estado real está su infraestructura.

Si te interesa, escríbeme por privado con un resumen de lo que necesitas. Sin compromiso. Si tu caso no es para nosotros, te lo digo y te oriento.

Sin tablas, sin precios en el hilo. Eso se habla en privado y depende del alcance.

Gracias por leer.