# Nestor Angulo de Ugarte — Head of Security · CISSP

> Head of Security y CISSP. Construyo programas de seguridad desde cero: inteligencia de vulnerabilidades, respuesta a incidentes, ISO 27001 y SOC 2.

Canonical: https://nestorangulo.pro/es/

Nestor Angulo de Ugarte · Head of Security · CISSP

## Construyendo programas de seguridad desde cero

Constructor de programas. Operador a escala de incidente. Estratega en la mesa de dirección.

Los programas de seguridad no fallan por culpa de malas herramientas o de alertas mal configuradas. Fallan porque se diseñaron para una organización distinta de la que tiene que ejecutarlos: pensados en torno a marcos de cumplimiento en lugar de flujos de trabajo de ingeniería, escritos en un lenguaje que solo tiene sentido dentro de un equipo de seguridad y tratados como infraestructura cuando en realidad son una relación con todos los equipos de la empresa.

Pasé ocho años en respuesta a incidentes en Sucuri y GoDaddy. A la escala a la que operábamos (miles de incidentes al año, campañas de malware en vivo, skimmers de e-commerce ejecutándose en producción, intrusiones en infraestructura crítica) la distancia entre el teatro de la seguridad y la seguridad de verdad es imposible de esconder. O construyes cosas que funcionan bajo presión, o no.

En Patchstack construí el programa de seguridad desde cero. No un documento de políticas olvidado en una carpeta compartida, sino un programa que funciona: ciclo de vida de desarrollo seguro, modelado de amenazas integrado en ingeniería, playbooks de respuesta a incidentes, flujos de inteligencia de vulnerabilidades y divulgación coordinada a la escala de la CNA número 1 del mundo en 2023 y 2025, por delante de GitHub y Kernel.org. Lo difícil nunca fue la tecnología. Fue la negociación dentro de la organización: conseguir que la seguridad sea útil en lugar de un estorbo y traducir el riesgo en decisiones sobre las que los equipos de producto e ingeniería puedan actuar.

Esta web es un archivo vivo. Artículos sobre diseño de programas de seguridad, charlas de 30+ apariciones en conferencias internacionales y el pensamiento detrás del trabajo.

## Explora esta web

- [Artículos](https://nestorangulo.pro/es/writing/) — Artículos sobre diseño de programas de seguridad, inteligencia de vulnerabilidades y lo que enseña de verdad la respuesta a incidentes a escala.
- [Charlas](https://nestorangulo.pro/es/speaking/) — 37 apariciones en conferencias internacionales. Diapositivas, notas y comentario editorial de cada una.
- [Sobre mí](https://nestorangulo.pro/es/about/) — Trayectoria, certificaciones y lo que he construido en Patchstack y en Sucuri/GoDaddy.
- [Contacto](https://nestorangulo.pro/es/contact/) — Consultas profesionales, invitaciones para dar charlas o simplemente conversar.