Entender lo esencial
Identificar servicios críticos, información sensible y expectativas de continuidad antes de seleccionar controles.
BUSINESS-DRIVEN SECURITY ARCHITECTURE
Seguridad que
empieza en el
negocio.
Más de 20 años en ciberseguridad, conectando estrategia, diseño y operaciones para resolver problemas de negocio en organizaciones de gran escala.
Explorar el conocimientoConocer el enfoqueARCHITECTURE MODEL01 / 03
01Objetivos de negocioContexto · Atributos · Prioridades
02Decisiones de arquitecturaRiesgo · Confianza · Capacidades
03Controles y evidenciaImplementación · Medición · Mejora
SABSA × ZERO TRUSTTrazabilidad de extremo a extremo
ESTRATEGIA ANTES QUE HERRAMIENTASIDENTITY / DATA / CLOUD / AI / RESILIENCE
01 — EL ENFOQUE
De la intención
a la arquitectura.
SABSA conecta los requisitos del negocio con las decisiones de arquitectura. Los principios Zero Trust, con referencias de NIST y CSA, guían las condiciones de confianza y acceso.
Diseñar la confianza
Hacer explícitas las condiciones de acceso, los límites de privilegio y la evidencia necesaria para tomar decisiones.
Construir con prioridades
Traducir brechas en capacidades, dependencias y un roadmap que el negocio pueda entender y ejecutar.
02 — ESPECIALIDADES
Arquitectura que llega
a la operación.
Una visión transversal de la seguridad, desde los requisitos del negocio hasta la implantación y el funcionamiento del servicio.
Identidad y acceso privilegiado
Diseño de acceso Just-in-Time donde las plataformas lo permiten. Estrategia «PAM Everywhere», migración de PAM a la nube del proveedor y gestión de privilegios en equipos de desarrollo mediante EPM.
Zero Trust y SABSA
Conecto necesidades de negocio con requisitos y decisiones de arquitectura mediante SABSA. Aplico Zero Trust tomando como referencia NIST y CSA, para minimizar la confianza implícita y reducir las excepciones.
Gobierno de IA e integraciones MCP
Evaluación del funcionamiento de plataformas basadas en modelos de lenguaje y definición de condiciones de uso interno. Criterios para integrar servidores MCP propios y de proveedores, sus datos, herramientas y acciones.
Transformación de plataformas
Diseño, implantación y modernización de soluciones de seguridad en entornos complejos. Experiencia en correo, SIEM, EDR, PAM/EPM, SSE y soluciones de red con Palo Alto y Fortinet.
03 — EXPERIENCIA SELECCIONADA
Transformaciones
con resultados.
Tres iniciativas que combinan decisiones de arquitectura, liderazgo y ejecución.
CORREO CORPORATIVO
Zero Trust
Protección en cientos de dominios
Transformación de la seguridad del correo
Liderazgo, diseño, implementación y coordinación de una transformación del correo empresarial, con mejoras en protección y entregabilidad.
Ver mi contribución
Mi contribución
Lideré la definición de la solución y su implementación, coordinando el cambio de políticas y controles en un entorno con cientos de dominios.
Qué cambió
Se reforzó el tratamiento de SPF, DKIM y DMARC con criterios estrictos de validación y respeto de las políticas declaradas por los remitentes. Los dominios corporativos pasaron a políticas DMARC de rechazo (p=reject).
Protección del procesamiento
La política prohibió archivos protegidos por contraseña. Además del tamaño de los adjuntos, se revisaron contenedores como ZIP, XLSX y DOCX para prevenir cargas con expansión desproporcionada y agotamiento de recursos. Se establecieron límites de envío por segundo y por hora para reducir el abuso y la saturación.
Resultados
Reducción de falsos positivos, phishing y spam, ampliación de la cobertura y mejora de la entregabilidad del correo.
SIEM / SOC
≈40 %
Reducción del coste anual de licencias e infraestructura
Modernización del SIEM y consolidación del SOC
Migración del SIEM a cloud, coliderada con el CISO, y posterior integración entre tenants para consolidar el servicio SOC.
Ver mi contribución
Mi contribución
Colideré con el CISO la migración de la plataforma SIEM desde infraestructura propia a un entorno cloud.
Resultado económico
La migración consiguió una reducción aproximada del 40 % en el coste anual conjunto de licencias e infraestructura de la plataforma.
Una segunda transformación
Años después, en una migración entre tenants por consolidación del SOC, fui responsable de asegurar que todos los datos y las fuentes quedaran correctamente integrados y funcionales en el entorno de destino.
IDENTIDAD / PAM
99,99 %
Disponibilidad medida mensualmente
Extender la gestión del acceso privilegiado
Migración completada de PAM a la nube del proveedor y ampliación de capacidades hacia cloud y equipos de desarrollo.
Ver mi contribución
Mi contribución
Lideré la migración de PAM desde un entorno on-premises a la nube del proveedor, dentro de una estrategia «PAM Everywhere» para extender la gestión del acceso privilegiado.
Alcance
El alcance actual incluye PAM, acceso privilegiado a tres plataformas cloud y gestión de privilegios en equipos de desarrollo mediante Endpoint Privilege Management (EPM). He definido también accesos Just-in-Time donde los servicios y las plataformas lo permiten.
Resultados
Mejora de los tiempos de respuesta y de la disponibilidad del servicio. La disponibilidad medida mensualmente alcanza el 99,99 % tanto en los componentes on-premises como en el servicio del proveedor.
04 — TRAYECTORIA PROFESIONAL
Marcos
Caballero.
Arquitecto de seguridad con más de 20 años de experiencia en ciberseguridad y una trayectoria de casi tres décadas en tecnología.
Conecto las necesidades del negocio con decisiones de arquitectura y soluciones que puedan implantarse y operarse en entornos de gran escala. Mi experiencia abarca estrategia de seguridad, arquitecturas de referencia, identidad, protección de información, redes y operaciones de seguridad.
He participado en la integración de compañías, la consolidación de plataformas y la definición de políticas y soluciones orientadas a Zero Trust. Combino una visión transversal de la seguridad con experiencia práctica en evaluación, diseño e implantación.
Trayectoria anterior
Banco Popular
Ingeniería de ciberseguridad.
HP → HPE → DXC
Responsable de consultoría de arquitectura de seguridad para España y Portugal, en una misma etapa que continuó a través de la transformación de la compañía.
Emprendimiento tecnológico
Cofundador y CTO de un mayorista de productos de ciberseguridad, con responsabilidades de dirección tecnológica y definición de soluciones.
Experiencia sectorial
Consultoría independiente en los sectores farmacéutico, telecomunicaciones, energía y juego online, con clientes internacionales.
05 — TECNOLOGÍAS Y CAPACIDADES
Experiencia a lo largo
del ciclo de vida.
Experiencia en diseño, implantación y funcionamiento de las soluciones. Conocimiento operativo para definir procesos, responsabilidades y matrices RACI, además de la administración directa cuando forma parte de mi función.
| Tecnología o capacidad | Diseño y evaluación | Implantación o migración | Conocimiento y modelo operativo |
|---|---|---|---|
| Seguridad del correo | Experiencia | Experiencia | Experiencia |
| SIEM | Experiencia | Experiencia | Experiencia |
| Palo Alto | Experiencia | Experiencia | Experiencia |
| Fortinet | Experiencia | Experiencia | Experiencia |
| EDR | Experiencia | Experiencia | Experiencia |
| PAM / EPM | Experiencia | Experiencia | Experiencia |
| SSE | Experiencia | Experiencia | Experiencia |
06 — BASE DE CONOCIMIENTO
Ideas para tomar
mejores decisiones.
Notas de arquitectura, preguntas de diseño y puntos de partida para conversaciones útiles.
Zero Trust con SABSA: ¿quién necesita acceso, a qué y para qué?
Del propósito del negocio al acceso necesario: alcance, excepciones, operación y adopción real.
Leer el artículoZero Trust: empezar por las decisiones
Del principio de confianza explícita a las condiciones concretas de acceso.
Leer el artículoSABSA: trazar el porqué de cada control
Conectar necesidades de negocio, atributos y decisiones de diseño.
Leer el artículoIdentidades no humanas: responsabilidad primero
Claves para gobernar cuentas de servicio, workloads y agentes.
Leer el artículoCloud: diseñar los límites de privilegio
Separar acceso habitual, administración y recuperación de emergencia.
Leer el artículoAgentes de IA: gobernar lo que pueden hacer
El alcance de un agente incluye sus herramientas, datos y permisos.
Leer el artículoResiliencia: comprobar la recuperación
Pasar de un plan documentado a una capacidad demostrable.
Leer el artículoProteger los datos a lo largo de su recorrido
Relacionar clasificación, usos permitidos y controles con el valor de la información.
Leer el artículoGestión de exposición: priorizar lo que importa
Convertir hallazgos técnicos en decisiones de reducción de riesgo.
Leer el artículoNo hay artículos con esos criterios. Prueba otra búsqueda.
Notas originales de orientación. Las decisiones concretas requieren contrastar requisitos, documentación oficial y el contexto de cada organización.
07 — CONTACTO
Hablemos de
tu proyecto.
Cuéntame el reto, el contexto y qué necesitas resolver.