Aaron Palacios
Fortalezco, construyo y automatizo la infraestructura web de la que dependen los equipos pequeños — seguridad desde la primera evaluación hasta el último despliegue.
La ciberseguridad es mi campo principal. Primero evalúo y fortalezco los sistemas, y luego construyo y automatizo la infraestructura web en la que confían los equipos pequeños — seguridad desde el inicio, no añadida después.
Mi experiencia abarca operaciones de TI, administración de sistemas y seguridad, lo que significa que entiendo cómo se rompen las cosas antes de construirlas. Trabajo en español e inglés en América Latina.
Cómo trabajo
Marcos de referencia
Los detalles de cada proyecto se anonimizan para proteger la confidencialidad de los clientes.
Reto
El ruido de alertas entierra amenazas reales y agota el foco del analista.
Enfoque
Triaje de alertas SOC/NOC por severidad y contexto de negocio; escalé amenazas confirmadas y convertí hallazgos en runbooks.
Resultado
Triaje más rápido, menos fatiga del analista.
Reto
EDR empresarial desplegado pero subutilizado.
Enfoque
Afiné políticas de EDR, revisé alertas y coordiné la respuesta en entornos de clientes, ajustado al riesgo de cada organización.
Resultado
Mayor visibilidad en endpoints, contención más rápida.
Reto
Alta exposición a ingeniería social, sin referencia base.
Enfoque
Simulaciones de phishing graduadas con retroalimentación inmediata y sin sanción. Los resultados orientaron la capacitación.
Resultado
Los clics bajaron durante tres ciclos consecutivos.
Reto
Sin base común, cultura de reporte débil.
Enfoque
Capacitación por roles en lenguaje claro, reforzada cada trimestre. Entrega bilingüe (ES/EN).
Resultado
Más reportes de correos sospechosos. La seguridad se volvió hábito, no un trámite.
Reto
Organizaciones a ciegas sobre su exposición externa.
Enfoque
Mapeé huellas externas —credenciales filtradas, abuso de marca, indicadores de amenaza— con seguridad operacional estricta.
Resultado
Visibilidad de riesgos desconocidos, integrada a las prioridades de remediación.
Reto
Herramientas digitales construidas sin seguridad desde el inicio.
Enfoque
Desplegué infraestructura web endurecida —cabeceras estrictas, acceso zero-trust, CSP. Construí flujos con IA con controles integrados.
Resultado
A+ en benchmarks públicos de seguridad, sin ampliar la superficie de ataque.
Comentarios breves sobre historias que valen tu tiempo, cada una enlazada a la fuente original.
La urgencia sigue siendo el vector principal, no la tecnología.
Cada vez más cerca de LGPD; conviene revisar el consentimiento.
La formación continua supera a la campaña aislada.
Empezar por los hábitos, no por las herramientas.
Disponible para freelance — seguridad, desarrollo web y automatización. Escríbeme y conversamos.