¡Seguro que te interesa! – 1
En esta nueva sección os dejaremos las noticias que nos hayan llamado la atención y que consideramos te pueden ser de ayuda. En su mayoría serán del mundo de la seguridad, pero pueden ser de tecnología u otro tipo.
Pero, en cualquier caso, ¡seguro que te interesan!
[08/09/15] No puedes perderte la próxima edición de la CyberCamp que celebran los amigos de INCIBE y, si crees que puedes contar algo interesante, no dudes en lanzarte de cabeza a su call for papers.
[09/09/15] The Latest on Stagefright: CVE-2015-1538 Exploit is Now Available for Testing Purposes. ZIMPERIUM zLabs publica el código del exploit desarrollado por Joshua J. Drake para probar la vulnerabilidad CVE-2015-1538 en la librería Stagefright, permitiendo la ejecución remota de código en dispositivos Android 4.0.4 sin la intervención del usuario.
[15/09/15] Android 5.x Lockscreen Bypass (CVE-2015-3860). Se ha publicado una prueba de concepto que muestra cómo explotar la vulnerabilidad CVE-2015-3860 presente en dispositivos Android (5.x <= 5.1.1) que permite evadir la pantalla de bloqueo y acceder al dispositivo de forma completa aunque se encuentre cifrado.
[16/09/15] Publicado el noveno número de PoC||GTFO. International Journal of Proof of Concept or Get the Fuck Out es una publicación de contenido altamente técnico en la que se publican pruebas de concepto en las tecnologías con las que los autores han estado cacharreando. De acuerdo al primer artículo publicado en su primer número, esta publicación va dirigida a «damas y caballeros de distinguida habilidad y gusto en el campo de la seguridad de los ordenadores y la arquitectura de máquinas extrañas».
[17/09/15] F-Secure publica un informe sobre el grupo de ciberespionaje «the Dukes». Este informe repasa las diferentes herramientas que este grupo utiliza en sus campañas. Además el informe se atreve a atribuir a este grupo una posible relación con el gobierno Ruso.
Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.
Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.
Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).
Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.
Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.
Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.
- Pathfinding Labs: el “parque de atracciones” en AWS Security - 19 mayo, 2026
- De una credencial olvidada al control total: cómo se materializan los ataques en cloud - 20 abril, 2025
- HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS - 13 septiembre, 2024
