¡SecurityInside cumple 1 añito!
El 16 de Marzo del 2.015 arrancamos esta aventura en la que os queríamos contar las cosas habituales que, los compañeros del equipo, tenemos que gestionar, solucionar o aprender en nuestros trabajos habituales. Somos cinco amigos que trabajamos en uno u otro aspecto de la seguridad, con una gran pasión: aprender.
Durante este año hemos tratado de escribir de forma regular, a veces lo hemos conseguido y otras no. Los trabajos y los peques se llevan mucho tiempo y nos gusta contar las cosas con detalle, no con sencillas entradas de lectura en segundos.
Ahora que hemos superado la complicada barrera del primer año, en la que muchos blogs tiran la toalla, estamos lanzados, con ganas y con proyectos en mente que poco a poco iremos contando.
Queremos que esta web sea un punto de encuentro a nuestras experiencias laborales y personales y, si es con tu colaboración, mejor que mejor. Por eso te contamos los datos tal y como son.
Las entradas más vistas
En este primer año hemos publicado un total de 99 posts con temáticas diferentes, el top 15 de los que más os han gustado han sido:
- Servicios ocultos en Tor, ¿cómo consiguen pasar desapercibidos?
- Cómo preparar un examen de certificación GIAC a través de SANS
- Cookies, Supercookies, y otros amigos. ¿Estoy siendo controlado?
- Exfiltración del IMEI en aplicaciones móviles
- HSTS, una defensa contra MITM y sslstrip
- Evitando HSTS, ¿una cuestión de tiempo?
- Herramientas de Seguridad para entornos Microsoft
- 5 Proyectos de seguridad Open Source que me han salvado la vida
- Anonimato en Internet ¿es posible?
- Amenaza Silenciosa I
- Auditoría de código: algo necesario pero que nunca hacemos (parte 1)
- Amenaza Silenciosa II – Inyección de DLL
- I2P: Una red anónima que deberías conocer
- Twittor: Controla tus bots utilizando Twitter como servidor C&C
- Vulnerabilidades en Tor ponen en peligro el anonimato en los servicios ocultos
El progreso de la web
Desde que arrancamos, hemos ido poco a poco ganando confianza de los lectores, eso debe significar que os gusta lo que os estamos contando, ¡esperamos seguir así!
De aquí podemos sacar algunos datos interesantes:
- Hemos recibido un total de 15.419 visitas.
- Entre ellas había 10.458 usuarios distintos.
- Estas visitas han sumado un total de 23.162 páginas vistas.
- El número medio de páginas por visita es de 1,5.
- El promedio de tiempo en el sitio es de 1 minuto 34 segundos.
- El porcentaje de rebote es del 79,27%.
- El porcentaje de nuevas visitas es del 67,83%.
Procedencia
Tenemos la suerte de contar con lectores de diferentes partes del mundo, ¡gracias!
Nuestras redes sociales
- Los comentarios totales en el blog suman 23 registros.
- Twitter: contamos con 115 seguidores.
- YouTube: tenemos 5 vídeos publicados y 5 seguidores.
Lo que queremos mejorar
Queremos ofrecerte nuevos contenidos, creemos que el formato vídeo es muy potente y trataremos de hacer más tutoriales o pruebas de concepto. Estamos dándole vueltas a la posibilidad de hacer algún contenido tipo podcast y en un futuro cercano, quizás montar algún reto. Lo estamos hablando y os contaremos las novedades conforme se vayan concretando.
Nos gustaría conseguir algún que otro post invitado, fomentar las entrevistas (en breve tendréis una muy interesante) y lanzar alguna que otra encuesta. Por supuesto, también estamos abiertos a vuestras ideas.
Lo que hemos aprendido
En este tiempo nos hemos encontrado con el problema de escribir lo que hacemos. No es sencillo trasladar tus tareas habituales a un texto, pero es muy útil para futuras referencias y, en resumen, un sano ejercicio para afianzar conocimiento.
Gestionar un blog es mucho más que escribir y ya está. Organizar las tareas y cumplir los objetivos es algo que se aprende cada día y que, seguro, nos aportará mucho a nuestra vida laboral.
Gracias a todos por vuestro apoyo, ¡nos vemos por aquí!
Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.
Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.
Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).
Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.
Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.
Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.
- Pathfinding Labs: el “parque de atracciones” en AWS Security - 19 mayo, 2026
- De una credencial olvidada al control total: cómo se materializan los ataques en cloud - 20 abril, 2025
- HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS - 13 septiembre, 2024
