Veinticinco años defendiendo sistemas donde fallar no era una opción.
Empecé en las comunicaciones militares del Ministerio de Defensa y he pasado por el lado ofensivo (Red Team), el defensivo (SOC, forense) y la dirección de seguridad (CISO). Hoy dirijo OCS Ciberseguridad, empresa de ciberseguridad para empresas con sede en Alicante, y formo a la siguiente generación de profesionales.
Ni un equipo anónimo ni un consultor de paso: cada diagnóstico, cada plan de defensa y cada peritaje los firma quien los ha ejecutado.
Mi carrera empezó en 1997 en el Ministerio de Defensa, primero como técnico de telecomunicaciones y después como responsable de seguridad de la información en el Grupo de Operaciones Especiales IV. Veintiún años protegiendo comunicaciones, redes y sistemas donde un fallo no era una opción.
Desde 2018 he trabajado en el lado ofensivo, como Red Team, y en el defensivo, como CISO de varias organizaciones y como delegado de protección de datos. He auditado, atacado y endurecido infraestructuras de banca, industria, sanidad y administración pública, y he protegido entornos cloud e infraestructuras industriales críticas.
Soy auditor jefe certificado en ISO 27001 e ISO 22301, perito judicial informático colegiado, miembro activo de la OWASP Foundation y profesor de Red Team y Blue Team en un máster de ciberseguridad. Mi investigación de vulnerabilidades ha sido reconocida por Synology, con el segundo puesto mundial de su Bug Bounty de 2019, y por Siemens ProductCERT. También investigo el impacto de la computación cuántica en el cifrado actual.
Fundé OCS Ciberseguridad, empresa de ciberseguridad en Alicante, para ofrecer a las empresas lo que aprendí en todos esos años: defensa técnica, inteligencia y cumplimiento bajo una sola estrategia, con la persona responsable siempre localizable. Trabajo habitualmente en Alicante, Elche, Murcia y Valencia, y presto servicio en toda España.
Pentesting, simulación de adversarios e investigación de vulnerabilidades en sistemas reales.
SOC, SIEM, threat hunting, respuesta a incidentes y forense con cadena de custodia.
CISO, gestión de riesgos, ISO 27001, ENS, NIS2, DORA y protección de datos.
Veintiún años en el Ministerio de Defensa y, desde 2018, Red Team, CISO, protección de datos y ciberseguridad industrial en el sector privado.
Ciberseguridad técnica, ciberinteligencia y defensa cognitiva bajo una sola estrategia para empresas que no pueden parar: auditoría, Red Team, SOC 24/7, cloud y OT, y cumplimiento ENS, ISO 27001, NIS2, DORA y RGPD.
Técnicas ofensivas y defensivas, gestión de SIEM y laboratorios con escenarios reales para la siguiente generación de profesionales.
Colaboración en proyectos globales de seguridad de aplicaciones web y en el desarrollo de estándares y buenas prácticas.
Protección de infraestructuras industriales críticas y sistemas de control: segmentación, sondas pasivas y endurecimiento de entornos OT/ICS.
Estrategia y gobierno de la seguridad, gestión de riesgos e incidentes, implantación y mantenimiento de ISO 27001, cumplimiento normativo, relación con proveedores y liderazgo de equipos, tanto a nivel interno como para clientes externos.
Responsable de la seguridad de todo el entorno Microsoft Azure: diseño y auditoría de controles, políticas de seguridad cloud y gestión de identidades.
Mes y medio de colaboración directa con el equipo de seguridad de Synology para identificar y corregir una vulnerabilidad crítica en sus NAS.
Cumplimiento RGPD: evaluaciones de impacto, auditorías internas, gestión de brechas y canal con la autoridad de control.
Seguridad ofensiva: pruebas de penetración avanzadas y simulación de adversarios contra organizaciones reales.
Técnico de telecomunicaciones y, después, responsable de seguridad de la información de la unidad: comunicaciones militares, criptografía, monitorización y protección de redes, creación de circuitos de datos seguros OTAN, Evaluador Militar de Sistemas de Información e implantador de ENS e ISO 27001. Entre 2017 y 2018, formador MCSA/MCSE para personal militar.
La defensa técnica, la respuesta, el cloud industrial y el cumplimiento son la misma conversación cuando la lleva la misma persona.
Validar la superficie real de una organización antes de que lo haga un adversario.
Detectar, contener y demostrar. Con evidencias trazables desde el primer minuto.
Del centro de datos a la planta: seguridad en Azure y Google Cloud y protección de sistemas de control.
Del marco normativo al control real: implantado, auditado y verificable por el consejo.
Formación universitaria y militar, y más de treinta certificaciones en gobierno de la seguridad, cloud, entornos industriales y seguridad ofensiva.
Informática forense y dictámenes periciales con validez judicial.
Seguridad ofensiva y protección de datos.
Escuela de Organización Industrial.
Ministerio de Defensa.
Acreditación y evaluación de sistemas clasificados.
Seguridad Informática.
Vulnerabilidades reportadas de forma responsable, publicaciones y comunidad. Cada referencia enlaza a su fuente original.
Segundo puesto mundial por la identificación de una vulnerabilidad crítica en los NAS de Synology, corregida en colaboración directa con su equipo de seguridad.
Ver reconocimiento Computación cuántica · 2021Investigación sobre el impacto de la computación cuántica en el cifrado actual y propuesta de contramedidas. Derechos de autor registrados.
Ver registro OT · industrialMúltiples vulnerabilidades reportadas de forma responsable en equipos industriales Siemens.
Ver referencia DivulgaciónAnálisis sobre cibercrimen organizado y ciberespionaje en misiones diplomáticas.
Leer artículos Comunidad · desde 2021Miembro activo en proyectos de seguridad de aplicaciones web.
Ver fundaciónProfesor del área de Hacking Ético en un Máster en Ciberseguridad desde 2021, y antes formador MCSA/MCSE en el Ministerio de Defensa.
Officer Compliance Security S.L.U. (OCS Ciberseguridad) es la empresa que fundé para llevar a las organizaciones lo aprendido en 25 años: auditorías de ciberseguridad, Red Team, SOC 24/7, seguridad cloud y OT, y cumplimiento ENS, ISO 27001, NIS2, DORA y RGPD. Diagnóstico ejecutivo en una semana, bajo NDA.
Respuestas breves a lo que suelen preguntarme empresas, despachos de abogados y particulares antes de contratar.
Analiza evidencias digitales (dispositivos, correos, registros, sistemas) con cadena de custodia, elabora un dictamen pericial y lo defiende ante el juzgado. Soy perito judicial informático colegiado nº 0173 en APJUDE y realizo peritajes para particulares, empresas, abogados y tribunales en Alicante y en toda España.
Sí. Soy auditor jefe certificado en ISO 27001 e ISO 22301 y he implantado ENS e ISO 27001 desde el Ministerio de Defensa. A través de OCS Ciberseguridad realizo consultoría y auditoría ISO 27001, adecuación al Esquema Nacional de Seguridad, cumplimiento NIS2 y DORA.
Es la dirección de seguridad de la información de una empresa prestada por un profesional externo con dedicación parcial: estrategia, gestión de riesgos, cumplimiento normativo, relación con proveedores y respuesta a incidentes. He sido CISO de varias organizaciones de los sectores tecnológico, industrial y de servicios.
Sí. Estoy certificado como Operational Technology Expert (Tenable) y Claroty Implementation Engineer, y he protegido infraestructuras industriales críticas: segmentación IT/OT, modelo Purdue, IEC 62443, sondas pasivas y endurecimiento de sistemas de control.
Tengo base en Elda (Alicante) y trabajo habitualmente en Alicante, Elche, Murcia y Valencia. Los servicios de consultoría, auditoría y SOC de OCS Ciberseguridad se prestan en toda España, con equipo en España y datos en la Unión Europea.
Por correo a miramiweb@gmail.com o por teléfono en el +34 604 887 099. Para empresas, OCS Ciberseguridad ofrece un diagnóstico ejecutivo en aproximadamente una semana, sin compromiso y bajo NDA.
Consultoría de seguridad, peritajes judiciales informáticos, auditorías ISO 27001 y ENS, o formación para su equipo. Respondo personalmente.