Sobre mí_

Construyo programas de seguridad desde cero dentro de organizaciones técnicas — programas que los equipos de ingeniería ejecutan de verdad, no documentos de políticas olvidados en una carpeta compartida.

Diez años en ciberseguridad, empezando con las manos en la masa. Ocho de ellos en respuesta a incidentes en Sucuri y GoDaddy: miles de webs comprometidas al año, análisis de malware a escala, trabajo forense sobre skimmers de tarjetas de crédito en e-commerce. Aquello me enseñó a pensar como un atacante antes que como un defensor, y a reconocer la distancia entre el teatro de la seguridad y la seguridad de verdad.

Hasta hace poco fui Head of Security en Patchstack, donde construí desde cero toda la función de seguridad interna: ciclo de vida de desarrollo seguro, modelado de amenazas integrado en ingeniería, preparación para ISO 27001 y SOC 2, riesgo de proveedores, respuesta a incidentes, cultura de seguridad. Patchstack es la CNA número 1 del mundo en 2023 y 2025, por delante de GitHub y Kernel.org — un ranking que se ganó el equipo de investigación que lideré antes como Data & Research Lead. La tecnología nunca fue lo difícil. Lo difícil fue la negociación dentro de la organización.

CISSP. Ingeniero Informático (ULPGC), con una sólida base académica en IA — redes neuronales, algoritmos genéticos, autómatas. 30+ charlas en conferencias internacionales por Europa y Japón. Head of Technology del ISC2 Spain Chapter. Afincado en Valencia.