Tal y como puedes leer en la sección «referencias», a nivel de seguridad web mis actuaciones principales recaen en las auditorías de seguridad y el testeo de vulnerabilidades en aplicaciones web, basándome principalmente en metodologías como OWASP. Estoy especializado en auditorías de seguridad (test de intrusión o «pentest») tipo Caja Negra. También en caja gris o blanca, trabajando una fase más defensiva tras localizar posibles vectores de entrada en el servidor sobre el que se está trabajando.
Trabajo la implementación de firewalls y la instalación y configuración de WAFs como ModSecurity (firewall de aplicaciones web), además de otras herramientas similares (Mod Evasive, (D)DoS Deflate, Fail2ban, etc).
También me encargo de la fortificación o «hardening» del Kernel, implementación de sistemas de detección de intrusos (IDS), Honeypots, control de logs, seguridad por oscuridad, detección de ataques de fuerza bruta, Sniffing (herramientas de capturas de red) y del análisis forense de equipos comprometidos.
Trabajo asegurando instalaciones de CMS (gestores de contenidos) como WordPress, Prestashop, SMF, Joomla, etc., revisando a su vez configuraciones de Apache, NGINX, PHP o MySQL/MariaDB.
Seguridad en entornos de Inteligencia Artificial
Desde 2025 trabajo también la seguridad de los sistemas de IA. Un servidor de IA local mal configurado es tan peligroso como cualquier otro servicio expuesto: las instalaciones por defecto de herramientas como Ollama u Open WebUI pueden dejar el registro de usuarios abierto, claves sin definir o servicios escuchando en todas las interfaces. Aplico el mismo hardening que en cualquier servidor de producción: firewall y gestión de puertos, separación de privilegios, acceso por VPN o reverse proxy con autenticación, copias de seguridad, monitorización y revisión periódica de vulnerabilidades.
Expliqué parte de este hardening en mi charla «soberanIA@localhost» en Hack & Beers Gijón 2026. Si te interesa implantar IA privada con garantías, tienes el servicio completo en la portada.
Te recuerdo que puedes solicitar cualquier información a través de este formulario.