BÁSICO
Revisión de correo y dominio
Evita que suplanten tu dominio y que tus correos caigan en spam.
- SPF, DKIM y DMARC
- Registros DNS expuestos
- Recomendaciones listas para aplicar
Ciberseguridad remota · Perú
Descubre qué puede ver un atacante de tu empresa, antes de que lo vea uno.
Verificaciones de seguridad web, correo y nube, hechas 100 % en remoto, con informe ejecutivo en español y plan de corrección priorizado.
100 % remotoSin visitas ni instalaciones en tu oficina
Informe en españolResumen ejecutivo y detalle técnico
Pruebas no destructivasSin afectar la operación de tus sistemas
Autorización y NDAAlcance firmado antes de cada prueba
Servicios
De lo más sencillo a lo más completo
Empieza por un servicio puntual y económico; si te sirve, avanza a los siguientes. Precios en soles, sin IGV (se emite recibo por honorarios electrónico). Son referenciales y se confirman según el alcance.
Básico · entrega en 1–3 días
Intermedio · 3–10 días
Avanzado · proyecto o mensual
BÁSICO
Superficie de ataque y OSINT
Qué información tuya es pública y aprovechable por un atacante.
- Subdominios y servicios expuestos
- Credenciales filtradas del dominio
- Resumen ejecutivo de riesgos
BÁSICO
Verificación web Express
Chequeo rápido de la seguridad de tu sitio web.
- Cabeceras de seguridad y SSL/TLS
- CMS, plugins y versiones con fallas conocidas
- Informe de 5–8 páginas
BÁSICO
Escaneo de vulnerabilidades externas
Revisión de tus IPs y servicios publicados en Internet.
- Puertos y servicios abiertos
- Vulnerabilidades por severidad
- Plan de corrección priorizado
INTERMEDIO
Verificación web Estándar
Revisión más profunda de tu sitio o tienda en línea.
- Todo lo del Express
- Escaneo OWASP ZAP, rutas y archivos sensibles
- Cookies, sesión y formularios
- Reunión de resultados
INTERMEDIO
Concientización y simulacro de phishing
Mide y mejora cómo reacciona tu equipo ante correos engañosos.
- Campaña de phishing controlada
- Métricas por área
- Mini-capacitación para tu personal
INTERMEDIO
Taller de ciberseguridad para el personal
Capacitación en vivo, por videollamada, para que tu equipo reconozca y evite los ataques más comunes.
- Phishing, ingeniería social, contraseñas y MFA
- Buenas prácticas en teletrabajo y cómo reportar incidentes
- Material de apoyo y constancia de participación
INTERMEDIO
Auditoría de Microsoft 365 / Google Workspace
Revisión de la configuración de seguridad de tu nube de oficina.
- MFA, permisos y accesos
- Reglas de correo y compartición de archivos
- Basada en buenas prácticas CIS
INTERMEDIO
Pentest web / API (caja gris)
Prueba controlada de ataques reales contra tu aplicación.
- Alineado a OWASP Top 10
- Evidencias y recomendaciones técnicas
- Reverificación incluida
AVANZADO
Cumplimiento Ley 29733 (datos personales)
Pon en regla el tratamiento de datos de tus clientes y trabajadores.
- Diagnóstico y brechas
- Políticas, cláusulas y consentimientos
- Apoyo con el registro ante la ANPD
AVANZADO
Diagnóstico ISO 27001 y plan de respuesta a incidentes
Evalúa tu madurez y prepara a tu empresa para un incidente.
- Gap analysis frente a ISO/IEC 27001:2022
- Políticas y procedimientos
- Plan de respuesta a incidentes
AVANZADO
Seguridad como servicio (vCISO)
Un responsable de ciberseguridad externo, sin contratar a tiempo completo.
- Reescaneos y seguimiento mensual
- Gestión de riesgos y proveedores
- Reportes a la gerencia
AVANZADO
Implementación ISO 27001
Acompañamiento completo hacia un SGSI listo para certificar.
- Alcance, riesgos y controles (Anexo A)
- Auditoría interna y revisión por la dirección
- Preparación para la auditoría de certificación
Metodología
Un proceso claro, de principio a fin
Trabajo remoto, con alcance acotado y sin sorpresas.
Conversamos
Defino contigo el alcance, los sitios o sistemas a revisar y las fechas.
Autorización
Firmamos carta de autorización y acuerdo de confidencialidad antes de cualquier prueba.
Verificación
Ejecuto las pruebas sin dañar ni interrumpir tus servicios.
Informe
Recibes un informe ejecutivo en español con semáforo de riesgo y plan de corrección.
Reverificación
Compruebo que lo corregido quedó bien resuelto.
Entregable
Un informe que tu gerencia entiende y tu equipo puede aplicar
- Resumen ejecutivo con nivel de riesgo general y principales hallazgos.
- Hallazgos por severidad (alta, media, baja), con evidencia y recomendación.
- Referencias a ISO/IEC 27001:2022 y OWASP, útiles para auditorías de tus clientes.
- Plan de corrección priorizado por riesgo e impacto.
Informe de verificación · ejemplo.peConfidencial
Riesgo general: Medio
| Hallazgo | Sev. | Ref. |
|---|---|---|
| Cabecera HSTS ausente | Media | A.8.24 |
| Plugin de CMS con versión desactualizada | Alta | A.8.8 |
| Política DMARC sin aplicar (p=none) | Media | A.8.9 |
| Cabecera de servidor revela versión | Baja | A.8.9 |
Ejemplo ilustrativo con datos ficticios. No corresponde a ningún cliente.
Marcos y normas de referencia
Hallazgos alineados a estándares reconocidos
Mis informes se apoyan en normas y guías conocidas, para que los resultados se entiendan igual en una auditoría.
ISO/IEC 27001:2022OWASP Top 10CIS ControlsNIST CSFLey N.º 29733
Formación: eJPT (Junior Penetration Tester) · Lead Implementer ISO/IEC 27001 · Lead Cybersecurity Professional
Garantías
Seguridad, legalidad y confidencialidad
- Autorización escrita antes de cualquier prueba, con alcance, fechas y sistemas definidos.
- Pruebas no destructivas: sin denegación de servicio ni explotación que afecte la operación.
- Confidencialidad: tu información se trata bajo acuerdo de confidencialidad.
Marco legal. Solo evalúo sistemas con tu autorización escrita (Ley N.º 30096 y Ley N.º 30171 de delitos informáticos). Los datos personales que me envíes se tratan según la Ley N.º 29733; consulta la política de privacidad.
Preguntas frecuentes
Lo que suelen preguntar
¿Necesitan acceso a mis sistemas?
En los servicios básicos, no: trabajo solo con información pública (dominio, IPs, sitio web). En auditorías de nube o pentest en caja gris se acuerda un acceso limitado, de solo lectura cuando es posible.
¿Pueden dejar mi sitio web caído durante las pruebas?
Las pruebas son no destructivas y se hacen con intensidad controlada. Acordamos horarios y límites por escrito antes de empezar.
¿Qué recibo al final?
Un informe ejecutivo en español con nivel de riesgo, hallazgos por severidad, evidencias y un plan de corrección priorizado. Según el servicio, incluye una reunión para explicar los resultados.
¿Cuánto tiempo demora?
Los servicios básicos se entregan en 1 a 3 días hábiles tras la autorización. Los proyectos de cumplimiento o ISO 27001 se planifican por etapas.
¿Cómo se factura?
Se emite recibo por honorarios electrónico, sin IGV. La forma de pago y los plazos se indican en la propuesta.
¿Ofrecen capacitación para mi personal?
Sí. Dicto talleres de concientización en vivo por videollamada, adaptados a tu empresa (phishing, contraseñas, teletrabajo, reporte de incidentes). Se puede combinar con un simulacro de phishing para medir los resultados.
¿Trabajan con empresas fuera de Lima?
Sí. Todo el trabajo es remoto, así que atiendo empresas de cualquier ciudad del Perú.
Solicita tu diagnóstico
Cuéntame qué quieres revisar y te respondo con alcance y precio.
Atención: lunes a viernes, 9:00–18:00 (hora de Perú). Respondo en menos de 24 horas hábiles.
Los datos que me envíes se usan solo para responder tu consulta. Política de privacidad.