Decidir una inversión tecnológica
Comparar arquitecturas y proveedores, entender costes y dependencias y definir una hoja de ruta. Apoyo a la dirección y al liderazgo técnico para elegir con información.
Soy Jesús Amorós. Ayudo a empresas a resolver problemas tecnológicos, tomar decisiones y convertir requisitos de seguridad en medidas concretas. Conecto arquitectura IT e inteligencia artificial, operación y ciberseguridad: desde el análisis de alternativas hasta la implementación y la dirección de seguridad externa.
Una visión que conecta las necesidades del negocio con las decisiones de tecnología y seguridad.
Comparar arquitecturas y proveedores, entender costes y dependencias y definir una hoja de ruta. Apoyo a la dirección y al liderazgo técnico para elegir con información.
Traducir cuestionarios de clientes, requisitos contractuales y revisiones de seguridad en controles, evidencias y un plan de mejora que el equipo pueda ejecutar.
Analizar problemas de infraestructura, integración y operación. Diseñar automatización y soluciones de IA con atención a los datos, la seguridad y el mantenimiento.
Apoyo a la dirección y a los equipos técnicos, desde la decisión estratégica hasta su aplicación.
Bastionado de sistemas y protección de aplicaciones mediante WAF. Automatización de la respuesta a incidentes integrando SIEM, Fortigate y Ansible.
Arquitectura de sistemas y automatización de infraestructura. Configuración y operación de entornos Linux mediante procesos reproducibles y mantenibles.
Análisis de evidencias digitales para comprender hechos técnicos y comunicar conclusiones con claridad, distinguiendo los hallazgos de sus posibles interpretaciones.
Diseño y evolución de centros de operaciones de seguridad: fuentes de registro, integración con SIEM, casos de uso de detección y flujos de respuesta a incidentes.
Dirección de ciberseguridad externa para definir prioridades, coordinar iniciativas y comunicar riesgos a la dirección. Hoja de ruta, políticas e indicadores adaptados a la organización.
Apoyo en la interpretación de requisitos de ciberseguridad de clientes, contratos y marcos de cumplimiento. Análisis de brechas, definición de controles y preparación de evidencias para revisiones y auditorías.
Consultoría y diseño de soluciones de IA alineadas con los procesos de la organización. Integración con sistemas existentes, automatización y evaluación de requisitos de seguridad, datos y operación.
Apoyo técnico y directivo en decisiones de tecnología y seguridad: evaluación de alternativas, riesgos, costes y dependencias. Criterio para priorizar inversiones, seleccionar proveedores y planificar la evolución tecnológica.
Apoyo en cuestionarios de clientes, homologación de proveedores y evaluaciones de seguridad. Revisión de preguntas, coordinación con responsables y preparación de respuestas respaldadas por evidencias, identificando controles pendientes.
Soy ingeniero técnico de telecomunicación y colegiado en el COITT. Mi trabajo conecta arquitectura IT, inteligencia artificial y SOC con la operación de sistemas, la automatización y el gobierno de la ciberseguridad. Acompaño a las organizaciones desde la definición de prioridades y requisitos hasta su aplicación en infraestructuras y procesos de seguridad.
Comparto análisis técnicos y pruebas de concepto sobre protección de aplicaciones, bastionado y respuesta automatizada a incidentes. Comparto experiencia como ponente y formador en conferencias, colegios profesionales, empresas y centros educativos, con contenidos sobre respuesta a incidentes, protección de aplicaciones y resiliencia empresarial.
Un proceso claro, desde el contexto hasta la validación.
Identificar sistemas, dependencias y necesidades de operación antes de proponer cambios. Delimitar el alcance y los riesgos que requieren atención.
Relacionar cada propuesta con el problema que resuelve, su impacto y sus limitaciones. Incorporar automatización cuando facilite una operación consistente.
Verificar el comportamiento de la solución y documentar resultados, decisiones y aspectos pendientes para facilitar su mantenimiento.
Repositorios y pruebas de concepto sobre automatización, infraestructura y ciberseguridad.
Aplicación web para automatizar tareas en firewalls Fortinet. Un proyecto público que conecta desarrollo y operación de seguridad.
Repositorio de trabajo con Ansible para explorar la automatización y configuración de sistemas.
Material técnico con pasos para desplegar aplicaciones mediante contenedores Docker.
Participación en encuentros de ciberseguridad y jornadas para empresas. Cada referencia enlaza con su anuncio, publicación o grabación.

Ponencia sobre integración de SIEM, Fortigate y Ansible para automatizar la respuesta a incidentes.

Webinar de ciberseguridad organizado por iTelecos, el colegio y la asociación de ingenieros técnicos de telecomunicación de la Comunitat Valenciana.

Participación en las jornadas de desayuno con formación de AEPI, en una sesión de ciberseguridad con simulacro de ciberataque junto a Informática Ros.
Encuentro para empresarios con Informática Ros y SECRON sobre preparación frente a ciberataques y riesgos para la empresa.
Participación en la jornada sobre ciberseguridad y transformación digital con el Colegio Oficial de Ingenieros Técnicos de Telecomunicación.
Ponencia técnica sobre protección de aplicaciones mediante ModSecurity y OWASP con un despliegue basado en Docker.
Formación técnica y sensibilización para que las personas entiendan los riesgos y puedan actuar con criterio.
Experiencia como formador de Git en la Diputación de Alicante. Control de versiones y colaboración para equipos técnicos.
Experiencia impartiendo cursos de respuesta a incidentes de ciberseguridad. Formación para equipos que necesitan comprender y gestionar situaciones de seguridad.
Charla para alumnado de especialización en ciberseguridad sobre casos empresariales, análisis forense y cadena de custodia.
Participación como experto formador en el programa orientado a empresas del ecosistema logístico y portuario de Alicante.
Participación en la jornada empresarial sobre gestión y protección de datos organizada por AEPA y Zataca en la Autoridad Portuaria de Alicante.
Ponencia para alumnado de especialización en ciberseguridad con casos reales sobre DevSecOps, WAF, segmentación de redes, SIEM y phishing.
Seguridad en tus aplicaciones web con NGINX
EXPERTOS EN PROTEGER APLICACIONES O SERVICIOS
Security Conference DragonJAR 2021
Cuéntame tu contexto: una decisión tecnológica, un requisito de seguridad, un cuestionario de cliente o un proyecto de IT e inteligencia artificial. Revisaremos el alcance, las prioridades y los siguientes pasos.