Sobre mí

Miguel Penadés — Consultor de ciberseguridad y cumplimiento

Por qué existe esto

Hace un tiempo, un amigo me llamó agobiado: a su empresa le exigían certificarse en el ENS y los presupuestos que le llegaban no había quien los entendiera. Le eché una mano — y lo que encontré me indignó. Meses de proyecto dedicados a producir documentos, y casi ninguno a tocar los sistemas. La empresa perdía un tiempo enorme en papeleo que no la hacía ni un poco más segura.

Yo venía del otro lado: más de diez años implantando seguridad de verdad, como tech lead y CTO. Y sabía algo que buena parte del sector prefiere no contar: cuando la seguridad se implanta primero, el papeleo se reduce solo — porque los documentos ya no hay que inventarlos, solo describir lo que existe. Muchos consultores no pueden trabajar así, porque nunca han sido los que implementan. Nosotros sí.

De dónde vengo

• Seguridad aplicada en una plataforma de seguros de Hong Kong: protección de datos personales y defensa del día a día — phishing, denegaciones de servicio, inyecciones de código.
• Tech lead en un marketplace de arte con alcance mundial: pagos seguros, tratamiento de datos de compradores, seguridad de servidores y de la cadena de entrega.
• Del lado organizativo: gestión de accesos y análisis forense en Google Workspace, rotación de credenciales, simulacros anti-phishing y formación básica de plantillas.
• Formación Secure by Design (Cyberport, Hong Kong), el programa de seguridad por diseño impulsado por el ecosistema tecnológico hongkonés.

Desde Hong Kong, para España

Trabajo desde Hong Kong con foco exclusivo en Europa: horario europeo, clientes españoles, y presencia en España cada dos meses. Eso convierte las visitas en lo que deberían ser — jornadas con objetivo cerrado donde se resuelve, se prueba y se decide. Sin reuniones para "hacer seguimiento": tu tiempo es la parte más cara del proyecto y se trata como tal.

Lo que dicen de trabajar conmigo

«Pocas veces me cruzo con talento que destaque así. Colaboramos en muchísimos proyectos [...] Como compañero y colega, tiene mi máxima recomendación.»— Nick Tsai, Lead Engineer en 10Life (Hong Kong)

«Nos enfrentamos a proyectos difíciles con plazos muy ajustados, y su capacidad para mantener la calma y el foco marcó la diferencia. Un tech lead con talento y de fiar.»— Vincent Lam, Strategic Finance en Uber (excompañero en Calioo Technologies)

Traducidas del inglés; los originales están enmi perfil de LinkedIn.

Fuera del trabajo

Fundé Datos Solidarios, una iniciativa que da análisis de datos gratuito a ONGs. La seguridad y los datos bien usados no deberían ser solo para quien puede pagarlos — cada año acompañamos gratis a alguna organización sin ánimo de lucro.

Investigaciones

Además de las guías, publico investigación técnica propia. La más reciente:«Hondurasgate: análisis forense de la verificación de audio» — un análisis independiente y reproducible sobre cómo se verifica (y cómo no) la autenticidad de un audio en la era de la clonación de voz.

Método de este blog

• Toda afirmación regulatoria se contrasta con la fuente primaria (BOE, CCN-CERT, INCIBE, EUR-Lex) y se cita con número de artículo.
• Cada artículo muestra su fecha de última actualización y revisión.
• Independencia: no revendemos hardware ni software, y la norma ISO 17021 impide que consultor y certificador sean la misma entidad.