Un portafolio de seguridad construido, entrando en acceso anticipado

Plataforma y red social de bug bounty y VDP: las empresas publican programas, los hunters cazan y reciben pago, con triaje por IA.

Chat público de ciberseguridad: resuelve dudas, orienta los primeros pasos y conecta a la persona con el servicio o módulo correcto, con respaldo del equipo.

Calificación de seguridad externa de un dominio (A–F), sin intrusión: evalúa exposición, correo, TLS y cabeceras. Tope de embudo, sin registro.

Escaneo pasivo de superficie en dominios autorizados, con extensión de navegador para chequeos rápidos. Sin tráfico intrusivo por defecto.

Consolida hallazgos de escaneo, deduplica y prioriza por riesgo real con IA — separando el ruido de lo que hay que corregir ahora.

Investiga todo lo público sobre una empresa, persona o activo y entrega un dosier estructurado, con fuentes y rastro de evidencia.

Monitoreo de exposición digital: vigila foros, dark web, Telegram y paste sites en busca de filtraciones y menciones a la marca. Solo observa; nunca compra datos ilícitos.

Ingiere CVE, avisos de CERT e IOC, los correlaciona con tu perfil de tecnologías y los resume por IA. Cobertura con foco regional configurable.

Motor de triaje que clasifica y enriquece alertas de seguridad (L1/L2) con IA, entregando al analista solo lo que de verdad exige decisión humana.

Detección y respuesta gestionada dimensionada para pyme: ingesta de eventos, reglas de detección y respuesta con el triaje por IA al frente.

Campañas de phishing simulado con correos generados por IA, personalizados por cargo y contexto, con informe de quién hizo clic y microlearning.

Revisión de seguridad de código con IA: señala fallas por CWE/OWASP, clasifica severidad y sugiere la corrección. El envío al modelo es opt-in por repositorio (fail-closed).

Automatización de cumplimiento LGPD-first (ISO 27001, SOC 2, PCI): genera políticas, recopila evidencia y sigue la madurez en un score.

Adecuación a la LGPD a medida para condominios: mapeo de datos, políticas, avisos y rastro de conformidad para administradores y síndicos.

Cockpit de conformidad con la RN 964 de la ANS para operadoras de salud: controles, evidencias y seguimiento del cumplimiento regulatorio.

Descubrimiento y monitoreo de dispositivos IoT/CCTV del condominio — cámaras, DVR/NVR, control de acceso: detecta credencial por defecto, firmware vulnerable y exposición a internet.

Visibilidad y detección OT/ICS para la long tail (cooperativas, pequeñas centrales, subestaciones): inventario de activos, parsing pasivo de Modbus/DNP3/IEC 61850 y alertas de anomalía, sin interferir en el proceso.

Entorno de simulación OT/ICS para ejercitar ataque y defensa en escenarios industriales — sin tocar el entorno productivo real.

Arena de desafíos y laboratorios prácticos de seguridad — escenarios reales para ejercitar y medir competencia técnica, ligada a la Academia.

Vitrina que conecta a profesionales de ciberseguridad con demandas reales, con perfil validado por la ruta de la Academia y por la Arena.

Redacción de noticias de ciberseguridad que investiga, edita y publica en un blog — la capa de contenido y distribución de la plataforma.

Investigación activa en dark web más allá del monitoreo pasivo de ShadowSignal — recolección asistida y correlación profunda. Planificado.

Escaneo activo autorizado (Nuclei/nmap/ZAP) más allá de la superficie pasiva de JustCyber Scan, con worker de ejecución. En el roadmap.

Pentest como servicio con agentes de IA orquestando recon y explotación bajo supervisión humana. En el roadmap.

Variantes del SOC gestionado — modelo cogestionado y fusion center para operaciones mayores, más allá del SOC PyME actual. En el roadmap.