Cargando
SecurityInside.info
  • Sobre SecurityInside
  • GitHub
  • Click to open the search input field Click to open the search input field Buscar
  • Menú Menú
  • Link to X
  • Link to Rss this site
  • Link to Youtube
Cristóbal Espinosa

Acerca de Cristóbal Espinosa

Líder en seguridad en la nube con más de 15 años de experiencia en el diseño y la ampliación de la seguridad en entornos de AWS. Actualmente dirijo el área de seguridad en la nube de una empresa global de tecnología financiera.

Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.

Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.

Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).

Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.

Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.

Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.

Entradas de] Cristóbal Espinosa

SecurityInside desde dentro – Repaso anual 2016

4 enero, 2017/en Noticias/por Cristóbal Espinosa

Una vez terminado el 2016, aprovecho para echar un vistazo a los números de la web. En este año hemos tenido cambios debido a los compromisos laborales de varios compañeros autores, por lo que la frecuencia de posteo ha disminuido. Pero como el objetivo de este blog siempre ha sido contar cosas sin otro afán […]

Voluntechies, tecnología al servicio de los niños

7 diciembre, 2016/en Desarrollo, Dispositivos, Formación, Hacking/por Cristóbal Espinosa

Hace unas semanas mi antiguo profesor, Chema Alonso, publicó en su blog una entrada sobre Voluntechies, una iniciativa muy interesante que utiliza la realidad virtual para tratar de aportar a niños enfermos un poco de distracción y diversión de cara a su lucha diaria. La verdad es que el post me tocó la fibra sensible […]

De Charleta: “Hackeando Carros en Latinoamerica ” (DragonJar)

21 noviembre, 2016/en Charlas y ponencias, Dispositivos, Hacking, Vulnerabilidades/por Cristóbal Espinosa

En esta ocasión volvemos a la DragonJar Security Conference (en este caso a la edición 2.015) para recordar una muy interesante charla de Jaime Restrepo (DragonJar) sobre los diferentes fallos de seguridad encontrados en los vehículos chevrolet y su sistema chevistar ampliamente extendido por toda Latinoamérica. Tuve la ocasión de ver esta charla en Madrid […]

De Charleta: “Mobile App Pentesting en Primera Persona” (Gustavo Sorondo)

31 octubre, 2016/en Auditoría, Charlas y ponencias, Dispositivos, Pentesting, Vulnerabilidades/por Cristóbal Espinosa

Hace poco se celebró la DragonJar Security Conference 2.016, así que hoy recomendamos esta interesante charla en la que Gustavo Sorondo (Puky) nos cuenta un proceso de pentesting sobre una app móvil.

De Charleta: “Botnets por un dolar o menos” (Mateo Martínez)

19 septiembre, 2016/en Charlas y ponencias/por Cristóbal Espinosa

Ahora que se acerca la DragonJar Security Conference 2.016, tiramos de memoria y nos acercamos a la edición anterior para ver una interesante charla de Mateo Martínez que habla sobre lo fácil y barato que es contratar una red de equipos zombies (botners) para realizar ataques de denegación de servicio y mucho mas.

Página 16 de 30«‹1415161718›»

Categorías

  • Anonimato (18)
  • Auditoría (30)
  • Charlas y ponencias (68)
  • Cloud Security (9)
  • Control de acceso (29)
  • Desarrollo (32)
  • Dispositivos (19)
  • Eventos (25)
  • Exploiting (6)
  • Forense (6)
  • Formación (39)
  • Gobierno IT (36)
  • Hacking (20)
  • Herramientas (26)
  • I+D (13)
  • Ingeniería inversa (6)
  • ISO 27001 (10)
  • Live (20)
  • Malware (22)
  • Noticias (54)
  • Pentesting (12)
  • Privacidad (39)
  • Sin categoría (1)
  • Vulnerabilidades (24)

Archivo

  • mayo 2026
  • abril 2025
  • septiembre 2024
  • junio 2024
  • abril 2024
  • marzo 2024
  • enero 2021
  • septiembre 2020
  • abril 2020
  • febrero 2020
  • enero 2020
  • octubre 2019
  • septiembre 2019
  • julio 2019
  • junio 2019
  • mayo 2019
  • abril 2019
  • febrero 2019
  • enero 2019
  • octubre 2018
  • agosto 2018
  • mayo 2018
  • abril 2018
  • marzo 2018
  • febrero 2018
  • diciembre 2017
  • noviembre 2017
  • octubre 2017
  • septiembre 2017
  • julio 2017
  • junio 2017
  • mayo 2017
  • abril 2017
  • marzo 2017
  • febrero 2017
  • enero 2017
  • diciembre 2016
  • noviembre 2016
  • octubre 2016
  • septiembre 2016
  • julio 2016
  • junio 2016
  • mayo 2016
  • abril 2016
  • marzo 2016
  • febrero 2016
  • enero 2016
  • diciembre 2015
  • noviembre 2015
  • octubre 2015
  • septiembre 2015
  • agosto 2015
  • julio 2015
  • junio 2015
  • mayo 2015
  • abril 2015
  • marzo 2015
[2015 - 2024] - SecurityInside.info - Segura gracias a Defender Eye
  • Link to X
  • Link to Rss this site
  • Link to Youtube
Desplazarse hacia arriba Desplazarse hacia arriba Desplazarse hacia arriba