Control de Acceso de Próxima Generación: De RBAC/ABAC al Estándar NIST NGAC
Modelado de grafos de políticas ANSI/INCITS 565 (NGAC), evaluación O(1) de permisos dinámicos y prevención de escalada de privilegios.
Arquitectura Zero-Trust, mTLS, Criptografía Post-Cuántica & Gestión de PKI
Autenticación mutua TLS 1.3, rotación automatizada de certificados X.509, firmas digitales y algoritmos resistentes a cómputo cuántico.
DevSecOps Pipeline, Gestión Dinámica de Secretos con HashiCorp Vault & DLP
Erradicación de credenciales quemadas, secretos efímeros de base de datos, análisis SAST/DAST y prevención de fuga de datos.
Pentesting Ofensivo, Auditoría OWASP API Top 10 & Análisis de Malware
Explotación ética y mitigación de BOLA/BFLA, SSRF, inyecciones avanzadas e ingeniería inversa defensiva en entornos aislados.
Seguridad de Bases de Datos: Sentinel-NGAC (NIST INCITS 565), Oracle PL/SQL, VPD, PostgreSQL RLS y TDE
Grafos dirigidos acíclicos de control de acceso basado en atributos (NIST NGAC: U -> UA -> PA <- OA <- O), mitigación de Confused Deputy en Oracle PL/SQL, Virtual Private Database (VPD), PostgreSQL Row-Level Security y cifrado TDE/KMS.
Ingeniería Inversa, Análisis de Malware, Seguridad en Cadena de Suministro (SBOM/Sigstore) y Hardening eBPF
Anatomía de binarios ELF y PE, análisis estático y dinámico de malware en sandboxes aislados, blindaje de cadena de suministro de software (SLSA Nivel 3, SBOM CycloneDX y firma sin claves con Sigstore Cosign) y seguridad en kernel con eBPF LSM y Seccomp-BPF.