Hardening 360: Escala tu Seguridad con Wazuh
El hardening manual de endpoints es una estrategia condenada al fracaso. Si gestionas una infraestructura que escala, la consistencia es…
Daniel Maldonado | Information Security Analyst Sr.
Ayudo a Organizaciones y Profesionales a gestionar vulnerabilidades, fortalecer sus operaciones de seguridad y reducir riesgos mediante procesos, automatización y buenas prácticas de ciberseguridad.
Especializado en Vulnerability Management, Security Operations, DevSecOps, Threat Intelligence y Automatización de Seguridad.
Sobre Daniel Maldonado
Soy Information Security Analyst Sr. con más de 15 años de experiencia en tecnología y seguridad informática.
Mi trabajo se enfoca en ayudar a organizaciones a identificar, evaluar y gestionar riesgos de seguridad mediante la implementación de controles, procesos y estrategias de mejora continua.
A lo largo de mi trayectoria he participado en proyectos relacionados con Gestión de Vulnerabilidades, Seguridad de Infraestructura, DevSecOps, Respuesta a Incidentes, Análisis de Amenazas y Automatización de Procesos de Seguridad.
Áreas de Especialización.-
✅ Gestión de Vulnerabilidades
Identificación, análisis, priorización y seguimiento de vulnerabilidades para reducir la superficie de ataque de las organizaciones.
✅ Security Operations
Diseño de procesos operativos de seguridad, investigación de eventos, gestión de incidentes y mejora continua.
✅ DevSecOps
Integración de controles de seguridad en pipelines de desarrollo y despliegue continuo.
✅ Automatización de Seguridad
Desarrollo de herramientas y procesos automatizados utilizando Python, GitLab, APIs y tecnologías modernas.
¿Qué hace un Information Security Analyst?
Un Information Security Analyst es el profesional encargado de identificar, evaluar y gestionar riesgos de seguridad que puedan afectar a una organización.
Entre sus responsabilidades se encuentran la gestión de vulnerabilidades, el análisis de amenazas, la evaluación de controles de seguridad, la investigación de incidentes y la mejora continua de los procesos de protección de la información.
Mi objetivo es compartir conocimientos prácticos y experiencias reales sobre el trabajo diario de un Analista de Seguridad Informática.
Servicios Profesionales.-
1️⃣ Consultoría en Gestión de Vulnerabilidades
Evaluación continua, análisis de criticidad, priorización y acompañamiento en la remediación de vulnerabilidades.
2️⃣ Evaluaciones de Seguridad
Identificación de riesgos técnicos y revisión de configuraciones de seguridad en infraestructuras y aplicaciones.
3️⃣ Capacitación Técnica
Formación especializada para profesionales y equipos técnicos en seguridad informática, Linux, DevSecOps y automatización.
4️⃣ Mentoría Profesional
Acompañamiento para profesionales que buscan desarrollar una carrera como Information Security Analyst.
Experiencia y Conocimiento Compartido
Además de mi actividad profesional, comparto contenido sobre Ciberseguridad, gestión de vulnerabilidades, Linux, DevSecOps, automatización y análisis de amenazas a través de artículos, investigaciones y recursos técnicos.
Mi objetivo es contribuir al crecimiento de la comunidad de profesionales de seguridad informática en habla hispana.
Publicaciones
Guía práctica para crear reglas personalizadas en Semgrep
En un artículo anterior exploramos qué es Semgrep y cómo esta herramienta revolucionó el análisis estático moderno permitiendo detectar vulnerabilidades…
Hardening de Sistemas en Tiempo Real: El Poder de Wazuh SCA
La seguridad perimetral ya no es suficiente. Los ataques modernos no siempre buscan «romper» la puerta; a menudo, simplemente encuentran…
Hackean a Google Assistant, Siri y Alexa con apuntador láser
Un grupo de investigadores demuestra que es posible burlar comandos de voz de Siri, Alexa y Google Assistant con un…
8 tipos de ataques Phishing que ponen en riesgo tu seguridad
El Phishing representa el grueso de la “actividad laboral” de la mayoría de los grupos de cibercriminales.
🛡️ SSH Hardening & Observabilidad: Protegiendo el acceso root en 2026
Los atacantes rara vez «comprometen» un sistema en la primera interacción; simplemente escanean configuraciones débiles que han sido olvidadas. El…