Soy Daniel Alfocea, conocido durante años como cr0hn

Asesor tecnológico independiente en seguridad, arquitectura e IA. Veinte años en esto, con paso por Santander (Principal Engineer de IA) y BBVA (Tech Lead de ciberseguridad).

Asesoro a empresas con equipos de desarrollo en las decisiones de arquitectura, seguridad e IA que luego son caras de deshacer. Es una relación continuada y sin contar horas, en la que acabo conociendo sus sistemas como alguien de dentro.

Ver cómo funciona la asesoría

Imparto workshops de un día en los que la última parte se trabaja sobre el código de la empresa. El programa de seis semanas es para las que además aceptan medirse al principio y al final, y poner un responsable con nombre a cada acción que salga del diagnóstico.

Para empresas

Asesoría técnica continuada

Sesiones al ritmo que pide el trabajo y WhatsApp directo para lo que surge entre medias. Sin contar horas y sin permanencia. Con los meses conozco el sistema y sé por qué se decidió cada cosa.

Ver cómo funciona →

Para equipos

Formación

Workshops de un día y programas de seis semanas en desarrollo seguro, desarrollo seguro con IA y productividad con IA, sobre el código de cada empresa.

Ver la formación →

Para profesionales

Mentoría

Arquitectura, seguridad, equipos, carrera y uso de la IA: cómo decido en tecnología cuando no tengo toda la información.

Ver la mentoría →

De dónde sale el criterio

Empecé rompiendo sistemas.

Luego escribí herramientas para no tener que romperlos a mano cada vez. Algunas, como GoLismero, Plecost y Dockerscan, se usan en equipos de seguridad de todo el mundo. Otras las usan equipos que nunca sabrán mi nombre.

Una vez encontré, abiertos en internet, los historiales médicos de millones de personas.

Su dueño creía que aquello estaba cerrado. Les escribí. Se ahorraron una multa de las que duelen. No me dieron las gracias, y no lo hice por eso.

Un proceso que tardaba ocho horas se quedó en un décimo de segundo.

Misma máquina, mismo código. Solo miré dónde se iba el tiempo. Es lo que hago siempre: encontrar dónde se gasta el tiempo, dónde petará bajo presión y por dónde va a entrar alguien.

Di una charla y varias empresas revisaron sus sistemas al día siguiente.

Algunas encontraron puertas abiertas que llevaban meses dentro. Prefiero que esa revisión llegue antes de que entre nadie.

He estado dentro de Santander, de BBVA y de buena parte del IBEX 35.

También de empresas en Estados Unidos, India y Reino Unido, siempre con el sistema en marcha. En Santander fui Principal Engineer del departamento de IA durante la puesta en marcha del área. El banco tiene 185.000 empleados y a OpenAI de socio; lo mío era que aquello funcionara por dentro. En BBVA fui Tech Lead de ciberseguridad. En 42Crunch, en Reino Unido, fui responsable de uno de sus productos de seguridad de APIs.

Fundé Navaja Negra y OWASP Madrid.

En España hacían falta sitios donde hablar de seguridad sin postureo. He presentado investigación en RSA Conference y en OWASP AppSec EU, y he sido ponente habitual de RootedCON. El Instituto Nacional de Ciberseguridad (INCIBE) me ha llamado varias veces como juez de sus concursos. Con Alfonso Muñoz escribí MCP Seguro. Guía práctica para desarrolladores, arquitectos software y tech leads.

La versión larga está en Sobre mí.

Un email al día

Cada día mando un email con una cosa que he visto romperse. Cuando llegue el momento de hablar, ya se sabe cómo trabajo.

Quiero el email de mañana Todo lo que publico