2026
RootedCON
MCP Enterprise Security: A Practical Architecture and Lessons to Avoid Being Pwned
Arquitectura práctica de seguridad para MCP en entornos empresariales y lecciones aprendidas para no ser comprometido. Con Alfonso Muñoz
16 charlas
Charlas
He recorrido medio mundo dando charlas. Muchas charlas.
De ciberseguridad. De hacking. De desarrollo. De APIs. De Docker. De lo que haga falta.
Además, fundé Navaja Negra y el capítulo de OWASP Madrid, dos de las comunidades de ciberseguridad más activas de España. Así que he visto unas cuantas charlas buenas. Y otras no tanto.
Me apasiona compartir conocimiento. Y me encanta cuando la gente se va de una charla mía diciendo “coño, esto lo puedo aplicar mañana mismo en mi curro”.
Aquí algunas de mis charlas más destacadas.
2026
RootedCON
When MCP goes Wrong - Que MCP no rompa tu seguridad
Seguridad en Model Context Protocol (MCP): cómo los errores de diseño e implementación pueden comprometer tu infraestructura. Con Alfonso Muñoz
2025
RootedCON
Censorship, privacy and the fine art of disappearing without trace
Técnicas de privacidad, censura, anonimato y criptografía robusta. Con Dr. Alfonso Muñoz
2024
Navaja Negra
Haciendo cosas divertidas con bases de datos
Formas no convencionales de explotar bases de datos: más allá de borrar datos o robar información
2024
RootedCON
AWS, with its lambdas and its little things
Ejemplos reales de AWS Lambda. Buenas, malas y terribles prácticas. Con César Gallego
2023
Navaja Negra
Protege tu Python… porque si es tan malo como suena, mejor que nadie lo vea
Técnicas para proteger código Python: desde métodos básicos hasta crear intérpretes personalizados de Python
2023
Navaja Negra
Protegiendo Código Fuente Python
Técnicas para proteger código fuente Python al publicarlo: desde las más sencillas hasta compilar tu propio intérprete Python
2022
PyConES
Asyncio en producción: lo que nadie te cuenta
Todo lo que he aprendido usando Python Asyncio en producción procesando millones de eventos al día: lo bueno, lo malo y lo feo
2022
RSA Conference
Spreading Application Security Ownership Across the Entire Organization
Cómo distribuir la responsabilidad de seguridad en aplicaciones a través de toda la organización, más allá del equipo de seguridad
2020
RootedCON
From the Heaven to Hell in the CI/CD
Vulnerabilidades críticas en pipelines CI/CD y cómo los atacantes pueden comprometer todo tu proceso de desarrollo y despliegue
2018
RootedCON
Crawlino: The New Level of Crawling Systems
Sistema de crawling distribuido de alto rendimiento para reconocimiento y análisis de aplicaciones web a escala
2017
RootedCON
Docker Might Not Be Your Friend - Trojanizing Docker Images
Cómo troyanizar imágenes Docker como un profesional y por qué tu registro de contenedores podría ser tu peor enemigo
2016
OWASP Madrid
I Meetup OWASP Madrid
Charla técnica en el primer meetup del chapter OWASP Madrid sobre seguridad en aplicaciones web
2016
RootedCON
Broker & MQ Injection
Introducción del concepto Broker Injection y presentación de Enteletaor, herramienta para inyectar, extraer y modificar información de Brokers como Redis, RabbitMQ o ZeroMQ
2015
Cybercamp
Python, Hacking y Sec-tools desde las Trincheras
Workshop técnico sobre desarrollo de herramientas de seguridad con Python: desde scripts básicos hasta herramientas profesionales
2015
Codemotion
Tu DevOp me da trabajo: Soy auditor de seguridad
Cómo los DevOps están creando nuevos vectores de ataque y vulnerabilidades que los auditores de seguridad tenemos que arreglar