OSINT defensivo, seguridad híbrida e inteligencia aplicada al riesgo operacional.
Portfolio profesional de evaluaciones, planes de seguridad y análisis de inteligencia para entornos donde el riesgo físico y el riesgo digital ya no son separables. Marco normativo Ley 5/2014, Ley 8/2011, ISPS, NIS2 e IEC 62443. Sin marketing, sin humo, sin estética cyberpunk.
Áreas de especialización.
Disciplinas técnicas en activo. Trabajo individual, sin subcontratación, con trazabilidad completa de la metodología empleada.
OSINT defensivo
Reconocimiento pasivo sobre la superficie expuesta de personas, marcas, dominios e infraestructuras. Foco en lo que ve un adversario, no en lo que la organización cree mostrar.
Seguridad híbrida físico-digital
Análisis integrado de vectores físicos, humanos y digitales. El control de accesos, el OSINT del personal y la segmentación OT son el mismo problema.
Infraestructuras críticas
Planes de Seguridad del Operador (PSO) y Planes de Protección Específicos (PPE) bajo Ley 8/2011 y RD 704/2011. Sectores agua, energía, transporte y logística.
Riesgo operacional
Evaluación P×I sobre amenazas de proceso: sabotaje, fallo humano, dependencia de proveedor único, turnos sin redundancia, cadena de suministro.
Ingeniería social
Modelado de pretextos realistas sobre directivos, mandos intermedios y operadores con acceso a sistemas críticos. Análisis de exposición personal en fuentes abiertas.
Evaluación de vulnerabilidades
Inventario de superficie de ataque observable: dominios, subdominios, certificados, fugas históricas, metadatos, exposición de personal y de proveedores.
OT / SCADA Security
Aplicación de IEC 62443 a entornos industriales: zonificación, conductos, segmentación IT/OT, control de actualizaciones y trazabilidad de accesos privilegiados.
Threat Assessment
Modelado de amenazas estructurado (STRIDE, OWASP, ISO 31000) con matriz de probabilidad e impacto y plan de mitigación priorizado por horizonte temporal.
Inteligencia aplicada a seguridad
Lectura analítica de contexto, señales débiles y patrones de comportamiento adversario. La inteligencia precede a la medida técnica, no al revés.
Casos de estudio.
Informes reales, anonimizados y depurados de cualquier elemento sensible. Lo que queda es el método, los hallazgos y la lectura operativa. Acceso al PDF completo bajo email verificado, con trazabilidad individual.
Suplantación de marca, infraestructura fraudulenta y esquema Sha Zhu Pan
Dominio fraudulento activo suplantando a una multinacional de electrónica con presencia en >15 países. La capa visible escondía una infraestructura de fraude financiero con linkage JWT a winaopp.com, wallets TRON receptoras y una red de cuentas mula. Investigación pasiva, sin interacción activa con los sistemas.
Análisis de madurez sobre la Tríada CIA: brechas, superficie de ataque y plan priorizado
Evaluación estructurada de confidencialidad, integridad y disponibilidad sobre una organización con infraestructura on-prem + cloud (M365, AD, VPN). Puntuación media 4.5/10 — insuficiente respecto al estándar mínimo RGPD. La Disponibilidad es el área crítica inmediata; la Confidencialidad la de mayor exposición regulatoria.
Framework de amenazas sobre plataforma e-commerce con pasarela de pago
Análisis estructurado de 14 amenazas sobre tienda online B2C (500–2.000 pedidos/mes, 15.000 registros). Cuatro críticas concentradas en fraude de pago, inyección en checkout, exfiltración de datos de tarjeta y suplantación de identidad. Exposición significativa a PCI DSS v4.0 y RGPD.
Plan de Seguridad — EDAR Litoral Sud (Sector Agua / IC)
Plan de Seguridad del Operador (PSO) — base para Plan de Protección Específico — sobre una Estación Depuradora de Aguas Residuales clasificada como infraestructura crítica del sector agua. Cubre seguridad física, ciberseguridad OT/SCADA bajo IEC 62443, gestión de sustancias peligrosas (cloro, hipoclorito, biogás), organización del servicio de vigilancia y planes de contingencia y emergencia.
itradeinvestment.com — Esquema Pig Butchering, fintech reguladas como vector y red de mulas transfronteriza
Análisis de inteligencia sobre una plataforma de inversión fraudulenta que combina ingeniería social romántica (Pig Butchering), uso instrumental de fintech reguladas (Revolut, Wise, N26) como capa de blanqueo y una red de cuentas mula transfronteriza para movilizar fondos hacia exchanges cripto. La investigación reconstruye el flujo criminal extremo a extremo: captación, persuasión, depósito, exfiltración y borrado de rastro — sin interacción activa con la infraestructura del actor.
Operación Atlas — Due diligence OSINT de proveedor estratégico previo a contrato plurianual
Evaluación reputacional independiente sobre un proveedor europeo candidato a un contrato plurianual de servicios tecnológicos (3,6 M€ a 3 años) con acceso a infraestructura productiva y datos sensibles. Due diligence en 8 capas exclusivamente OSINT que identificó seis señales materiales no declaradas: UBO opacificado en dos jurisdicciones, trayectoria directiva oculta con cuatro entidades disueltas, dominio corporativo de nueve meses con narrativa incoherente, dirección postal compartida con 47 entidades y demanda civil archivada en el mismo sector. Riesgo medio-alto. El cliente paralizó la firma; el proveedor declinó continuar tras los requerimientos documentales.
Operación Vertex — Evaluación de exposición ante incursiones UAS sobre instalación logística
Operador logístico UE con campus multitenant y mercancía de alto valor unitario. Tras un incidente regional documentado de incursión UAS sobre instalación comparable, evaluación independiente en 8 capas (OSINT + observación perimetral + análisis normativo + modelado tipológico). Se identifican siete vectores aéreos viables para UAS clase C1/C2/C3 y seis hallazgos materiales: detección ciega bajo cota visual, tiempo de reacción 14–22 min frente a ventana operativa hostil de 3–8 min, cinco vectores fuera de cobertura, ausencia de protocolo formal de escalada AESA y falta de formación counter-UAS. Riesgo agregado alto. Recomendación de detección multimodal, protocolo documentado y convenio con FFCCS — sin mitigación activa autónoma por encaje normativo (RD 1180/2018).
Terminal portuaria multipropósito — Evaluación de exposición operativa y vectores híbridos
Evaluación independiente de inteligencia sobre una terminal portuaria multipropósito europea tras una serie de incidentes regionales documentados en el sector (extracción no autorizada de carga, manipulación documental y aproximaciones aéreas no identificadas). Fusión multinteligencia OSINT + GEOINT + IMINT perimetral + HUMINT estructurada bajo protocolo de anonimización. Se identifican varios vectores operativos viables y hallazgos materiales agrupados en cuatro familias: cobertura perimetral incompleta, trazabilidad documental de personal subcontratado, dependencia tecnológica concentrada sin segregación OT/IT y ausencia de protocolo frente a amenazas emergentes. Riesgo agregado alto. Todos los detalles diferenciadores (ubicación, tráfico, cliente, fechas, magnitudes exactas) han sido eliminados o generalizados.
Metodología.
Una secuencia técnica reproducible, no un proceso de venta. Cada fase produce evidencia auditable que alimenta a la siguiente.
- 01
Reconocimiento OSINT
Inventario pasivo de la superficie expuesta. Sin interacción activa con los sistemas.
- 02
Superficie de exposición
Mapeo de activos, identidades y proveedores observables desde el exterior.
- 03
Evaluación de riesgos
Matriz P×I bajo ISO 31000. Priorización por consecuencia operacional.
- 04
Identificación de vulnerabilidades
Brechas técnicas, organizativas y humanas. Mapeo cruzado multi-pilar.
- 05
Análisis híbrido físico-digital
Lectura integrada: perímetro, control de accesos, OT, OSINT del personal.
- 06
Recomendaciones técnicas
Medidas verificables, alineadas a marco normativo y estándares sectoriales.
- 07
Planes de mitigación
Horizontes 0–30 días, 1–3 meses, 3–6 meses. Coste/beneficio explicitado.
- 08
SOPs y respuesta a incidentes
Procedimientos operativos, escalado normalizado y plan de continuidad.
Enfoque diferencial.
Zero101OSINT no es OSINT técnico genérico. Es la combinación, en una sola persona, de experiencia operativa real en seguridad pública y privada, análisis de inteligencia y disciplina técnica aplicada a entornos críticos.
Más de tres décadas en seguridad pública y privada. Vigilancia, control de accesos, entornos sensibles y dirección de seguridad habilitada bajo Ley 5/2014.
El mismo análisis cubre el perímetro físico, el comportamiento humano, la superficie OSINT y la arquitectura OT/IT. No se delega a tres proveedores distintos.
Trabajo enmarcado en Ley 5/2014, Ley 8/2011, RD 704/2011, ISPS Code, NIS2, ENS, IEC 62443, ISO 31000, ISO 22301, RGPD/LOPDGDD.
Análisis pasivo, alcance acotado, sin promesas absolutas. Lo que se documenta es lo que se ha verificado, con la limitación de método explicitada.
Sectores.
Entornos donde el análisis ha generado entregables o donde el perfil técnico aplica de forma directa.
Terminales, concesiones, ISPS, cadena de suministro marítima.
Agua, energía, telecomunicaciones bajo Ley 8/2011 y NIS2.
Entornos OT/SCADA, ATEX, sustancias peligrosas, continuidad de proceso.
Operadores de transporte, plataformas logísticas, control de cargas.
Threat modeling, PCI DSS, fraude de pago, protección de checkout.
Exposición OSINT de directivos, vendor risk, due diligence.
Soporte técnico a directores de seguridad, jefes de servicio y operadores.
Servicios bajo NIS2 / ENS: notificación de incidentes, resiliencia y trazabilidad.
Solicite una evaluación confidencial.
Para empresas, instalaciones, operadores y organizaciones que necesitan entender su exposición real antes de invertir en medidas. Alcance acotado, entregable trazable, confidencialidad por defecto.
- ·Análisis pasivo, sin interacción activa con los sistemas evaluados.
- ·NDA disponible. Toda comunicación bajo canal verificado.
- ·Entregable técnico anonimizable para uso interno o de auditoría.