SecurityInside en la RootedCON 2016
De nuevo llegó el turno de la RootedCON, la Rooted a secas para los amigos. Un evento en el que hackers enseñan y aprenden, en el que profesionales se encuentran y cuentan batallas y, por qué no decirlo, un momento como otro cualquiera para abordar unas buenas burguers con los compañeros y amigos de SecurityInside.
Un año más, la RootedCON ha vuelto a dar lo mejor de sí. Uno de los eventos de seguridad más importantes e interesantes que, esta vez, ha cambiado de ubicación.
Personalmente estoy encantado con ciudad de la imagen, joder, ¡hay aparcamiento de sobra! Después de unos años en los que aparcar era una lotería y la mayoría optábamos por ir en tren, esta vez la cosa ha sido llegar y aparcar.
La ubicación nueva, además, tiene cerca una buena variedad de sitios donde comer sin tener que desplazarse tanto que tengas que perderte la primera charla de la tarde (algo habitual en las últimas ediciones).
Este año ha habido una buena variedad de temas, que han ido desde el muy presente IoT hasta las ondas cerebrales… una muestra de la reputación del evento, capaz de atraer a tanto y tan variado talento.
En cuanto la organización publique los vídeos de las charlas, actualizaremos esta entrada con la información. Mientras tanto, os dejamos una lista de los recursos que nos han parecido interesantes:
- Informe del estado de internet de Akamai.
- Volcado de contraseñas de sistemas Windows con Mimikatz.
- Herramienta para limpiar Rovnix.
- Uso de AppLocker en Windows 10.
- Nueva herramienta MrLooquer para el escaneo de direcciones IPv6.
- Intervención de @la9deanon en la Rooted.
Cabe destacar un año más las tradicionales conchas y lanzamos una propuesta para el año que viene: Café, queremos café, necesitamos café, solicitamos insistentemente café. No es que las charlas sean aburridas (todo lo contrario), pero estar sentado, escuchando, en una sala de cine, a oscuras… entra mucho sueño y el tema café ha sido muy comentado este año.
En cualquier caso, un año más de disfrutar y aprender. Ya estamos listos para la RootedCON 2017!!
Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.
Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.
Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).
Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.
Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.
Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.
- Pathfinding Labs: el “parque de atracciones” en AWS Security - 19 mayo, 2026
- De una credencial olvidada al control total: cómo se materializan los ataques en cloud - 20 abril, 2025
- HIPAA: Protegiendo la Privacidad y Seguridad de la información médica con AWS - 13 septiembre, 2024
