¡Seguro que te interesa! – 7
En esta sección os dejamos las noticias que nos han llamado la atención y que consideramos te pueden ser de ayuda. Es por eso que es… ¡seguro que te interesan!
[27/10/2015] Investigadores de Palo Alto descubren más de 18.000 aplicaciones para Android que utilizan el SDK de Taomike, una de las mayores empresas en China respecto a soluciones de publicidad, consiguiendo capturar los SMS recibidos por el móvil y enviarlos a un servidor controlado por Taomike.
[27/10/2015] A pesar de las detenciones de hace unas semanas, la botnets de Dridex siguen activas y funcionando de manera efectiva.
[28/10/2015] El IETF reconoce formalmente los dominios .onion a través del RFC 7686 (The «.onion» Special-Use Domain Name) donde se indica que las peticiones a este tipo de dominios no se deben permitir en la Surface Web y deben ser redirigidas por Tor.
[28/10/2015] 000Webhost, uno de los hostings gratuitos más populares, ha sido sufrido un ataque en el que se han expuesto 13,5 millones de datos personales de sus clientes: nombres de usuario, contraseñas en texto plano, direcciones de correo, direcciones IP y apellidos.
[28/10/2015] Una vulnerabilidad no parcheada en los buscadores puede ser usada para rastrear a millones de usuarios.
[29/10/2015] Lanzamiento de la versión beta de Tor Messenger, un cliente de mensajería instantánea que permite que todas las comunicaciones vayan a través de Tor.
[30/10/2015] Comienza a moverse la segunda edición de Sh3llCON, el congreso de seguridad de referencia en Santander. No lo pierdas de vista, ok?
Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.
Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.
Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).
Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.
Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.
Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.
- Pathfinding Labs: el “parque de atracciones” en AWS Security - 19 mayo, 2026
- De una credencial olvidada al control total: cómo se materializan los ataques en cloud - 20 abril, 2025
- HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS - 13 septiembre, 2024
