Description

Especialista en ciberseguridad OT/ICS centrado en auditorías técnicas y assessments en entornos industriales y críticos, además de pentesting (entre convergencia IT/OT). Más de cuatro años evaluando la seguridad real de plantas, infraestructuras y redes de operación, donde un fallo no compromete solo datos, sino la continuidad del negocio y la seguridad física del proceso.

Mi objetivo es encontrar la exposición real de tu entorno OT para entregarte hallazgos accionables, priorizados y defendibles

¿Qué hago?:

Auditorías técnicas y assessments de seguridad en entornos OT/ICS (grey-box y black-box).
Pentesting de sistemas convergentes entre OT e IT, dispositivos, protocolos, APIs, aplicaciones web... con metodología orientada a no impactar negocio.
Evaluación de exposición y rutas de ataque IT y OT (segmentación, accesos remotos, pivoting).
Análisis de protocolos industriales (Modbus, S7comm y otros) e identificación de operaciones críticas sobre PLCs con la finalidad de implantar un IDS, SIEM industrial, etc.
Informes con hallazgos puntuados (CVSS), evidencias y hojas de ruta de remediación alineadas con IEC 62443 y NIST CSF.

¿Cómo trabajo?:

Primero entiendo tu proceso y tus restricciones operativas. El objetivo es encontrar lo que un atacante encontraría, sin convertirme yo en el incidente. Trabajo con tecnologías líderes del sector (Claroty, TXOne, Kaspersky KICS, CrowdStrike, Fortinet, Stormshield, Suricata) y dispongo de certificaciones de fabricante y formación específica en seguridad industrial (IEC 62443, certificación del Centro de Ciberseguridad Industrial Español).

Si necesitas saber cómo de expuesto está tu entorno industrial ahora NIS2 es de obligado cumplimiento, puedo ayudarte.

Industry field of expertise

Languages

Spanish
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Madrid (up to 50km)

INTEGRACIÓN TECNOLÓGICA EMPRESARIAL, S.L.
Cybsersecurity Specialist
INTERNET OF THINGS (IOT)
March 2022 - Today (4 years and 3 months)
Madrid, Spain
OT/ICS cybersecurity specialist with cross-functional responsibilities spanning architecture, operations and consulting.

Design and deployment of secure industrial network architectures, including segmentation and zoning aligned with IEC 62443.
Design and implementation of open-source SIEM solutions in industrial environments, working with OT protocol decoders and developing custom detection rules tailored to client needs.
Deployment and operation of multi-vendor EDR solutions, industrial firewalls, IDS/IPS with ICS protocol integration, and SIEM platforms with OT-specific use cases.
Penetration testing and security assessments across hybrid IT/OT environments. Development of Python-based PoCs for IDS signature validation and attack vector verification.
Management of a scenario-based risk and exposure management platform for large IBEX35 clients: attack path analysis and risk prioritization across on-premise and cloud environments.
Pre-sales support and business development for industrial cybersecurity services.
Design of industrial cybersecurity testbeds and process monitoring solutions with embedded security capabilities, alongside participation in R&D initiatives focused on industrial anomaly detection.
Firewall OT Cybersecurity