Aaron Palacios
Evalúo y fortalezco los sistemas con los que opera tu negocio, capacito a tu equipo para reconocer la ingeniería social y construyo sitios web y automatizaciones seguras cuando las necesitas.
La ciberseguridad es mi campo principal. La mayoría de los proyectos empieza con una revisión de lo que ya tienes: tus sistemas, tus cuentas y las personas que los usan. A partir de ahí fortalezco lo que está expuesto, implemento monitoreo y cierro las brechas que más importan para tu negocio.
Vengo de operaciones de TI y administración de sistemas, así que he visto cómo fallan los sistemas en el día a día. Cuando un equipo necesita un sitio web, una herramienta interna o un flujo automatizado, lo construyo con los mismos controles que le recomendaría a cualquiera. Trabajo en español e inglés con clientes de toda América Latina.
Qué hago
Marcos con los que trabajo
Los detalles de cada proyecto se anonimizan para proteger la confidencialidad de los clientes.
Reto
El alto volumen de alertas dificultaba que los analistas vieran las amenazas importantes.
Enfoque
Clasifiqué alertas por severidad y contexto de negocio, escalé amenazas confirmadas y documenté los hallazgos recurrentes como runbooks.
Resultado
El triaje se volvió más rápido y consistente, y los analistas dedicaron menos tiempo al ruido.
Reto
Una plataforma EDR empresarial estaba desplegada, pero funcionaba casi con la configuración por defecto.
Enfoque
Ajusté las políticas de detección, revisé alertas y coordiné la respuesta en los entornos de los clientes según el riesgo de cada organización.
Resultado
Los clientes ganaron visibilidad en sus endpoints y contuvieron incidentes antes.
Reto
La organización estaba muy expuesta a la ingeniería social y no tenía una línea base para medirla.
Enfoque
Realicé simulaciones de phishing de dificultad creciente, con retroalimentación inmediata y sin culpas, y usé los resultados para definir prioridades de capacitación.
Resultado
La tasa de clics bajó durante tres ciclos consecutivos.
Reto
El personal no tenía una base común y los correos sospechosos casi nunca se reportaban.
Enfoque
Impartí capacitación por roles en lenguaje claro, en español e inglés, con refuerzos trimestrales.
Resultado
Aumentaron los reportes de correos sospechosos y verificar antes de hacer clic se volvió rutina.
Reto
Las organizaciones tenían poca visibilidad de lo que estaba expuesto sobre ellas fuera de su propia red.
Enfoque
Mapeé su huella externa, incluidas credenciales filtradas, suplantación de marca e indicadores de amenaza, con estricta seguridad operacional.
Resultado
Se identificaron exposiciones desconocidas y se sumaron a las prioridades de remediación.
Reto
Las herramientas digitales se construían rápido y la seguridad quedaba para después.
Enfoque
Desplegué infraestructura web endurecida con cabeceras de seguridad estrictas, una política de seguridad de contenido y acceso zero-trust, y construí flujos con IA con controles de acceso y pasos de revisión.
Resultado
El sitio público mantiene una calificación A+ en securityheaders.com y Mozilla Observatory.
Comentarios breves sobre noticias recientes, cada uno enlazado a su fuente original.
La urgencia sigue siendo el vector principal, no la tecnología.
Cada vez más cerca de LGPD; conviene revisar el consentimiento.
La formación continua supera a la campaña aislada.
Empezar por los hábitos, no por las herramientas.
Acepto proyectos freelance de evaluación de seguridad, programas de concientización, desarrollo web seguro y automatización. Un mensaje corto sobre tu equipo y tu infraestructura es suficiente para empezar.