Tino C.

Ayudo a empresas a identificar, entender y reducir sus riesgos de ciberseguridad y exposición digital, utilizando OSINT (investigación en fuentes abiertas), análisis de huella online y ciberinteligencia. Mi trabajo consiste en localizar activos expuestos, posibles vectores de ataque y brechas de información que puedan afectar a la seguridad, la continuidad de negocio o la reputación de una organización, y traducir ese análisis en medidas concretas de mitigación.

Combino investigación OSINT y análisis técnico con un enfoque claro a cumplimiento y documentación: elaboro informes estructurados, mapas de riesgos y recomendaciones accionables que pueden integrarse en políticas, procedimientos y marcos normativos ya existentes. Además, diseño flujos de monitorización y alertas apoyados en IA para detectar cambios relevantes en la superficie de exposición (nuevos servicios publicados, cambios de configuración, menciones críticas, etc.) sin tener que revisar todo manualmente.

Los tipos de proyectos en los que suelo trabajar incluyen:

Auditorías OSINT y de exposición digital de personas, negocios o marcas (activos publicados, datos sensibles expuestos, vectores de ataque probables).

Análisis de riesgos y priorización de medidas de seguridad basadas en impacto y probabilidad, con enfoque a cumplimiento y requisitos regulatorios aplicables en cada caso.

Elaboración de informes y documentación técnica para acompañar procesos de auditoría, certificación o evaluación de proveedores (resúmenes ejecutivos, matrices de riesgo, anexos técnicos).

Diseño de automatizaciones con IA para monitorizar activos y señales externas (cambios en sistemas expuestos, menciones y eventos relevantes), con avisos y acciones recomendadas.

Si necesitas a alguien que no solo “hable de ciberseguridad”, sino que entre al detalle de qué está expuesto, qué puede salir mal y cómo documentar las medidas que hay que tomar para alinearse con requisitos de seguridad y cumplimiento, puedo ayudarte.