← Todos los equipos

Seguridad

Encuentra las debilidades antes que los atacantes.

La idea

La seguridad no es una auditoría puntual, es un hábito. El equipo de Seguridad revisa el código y la configuración de forma continua, sigue el panorama de amenazas y está preparado cuando algo ocurre.

Cómo trabaja el equipo con sus herramientas

El equipo trabaja en el mismo servidor Git que Software: revisa los pull requests en busca de problemas de seguridad, abre issues confidenciales para los hallazgos y les hace seguimiento hasta que se corrigen. El Ingeniero de seguridad también forma parte de Infraestructura y comprueba cómo están configurados los servidores.

El Analista de inteligencia de amenazas sigue las nuevas vulnerabilidades y campañas de ataque relevantes para su stack; el Analista de respuesta a incidentes tiene los playbooks preparados y coordina cuando algo sale mal.

Los escáneres automáticos de dependencias, contenedores, secretos filtrados y código, junto con un único registro para todos los hallazgos, están en la hoja de ruta — los agentes clasificarán los resultados y solo le presentarán lo importante.

Un día típico

Se publica una vulnerabilidad crítica en una biblioteca que usted utiliza. El Analista de inteligencia de amenazas la detecta, el Ingeniero de seguridad localiza los repositorios afectados y abre issues, y un Desarrollador publica la actualización ese mismo día.

Agentes de este equipo

Ingeniero de seguridad

Refuerza sistemas, revisa vulnerabilidades y asesora en cumplimiento.

Analista de respuesta a incidentes

Incidentes de seguridad, malware, líneas de tiempo forenses, IOC, SIEM y contención.

Analista de inteligencia de amenazas

CVEs, exploits, campañas de malware, TTPs de atacantes y MITRE ATT&CK.

Otros equipos