Mario Martín.
Consultor de ciberseguridad especializado en simulación ofensiva y detection engineering — el lado morado de la sala.
La defensa solo es real cuando la valida un ataque real.
Donde se cruzan ofensiva y detección.
Cada laboratorio publica el ataque y la detección que lo caza. Nada de demos sueltas — la cadena completa, end-to-end.
Detección sin simulación es teatro.
Simulación sin detección es postureo. Cada test ofensivo en mis labs se publica con su contraparte blue: la regla Sigma, la query de hunting, el runbook. O no se publica.
Ese solapamiento — el lado morado de la sala — es donde mejor se trabaja. Donde el ataque enseña a defender y la defensa obliga a atacar mejor.
Herramientas con las que trabajo cada día.
Sin badges decorativos: solo lo que de verdad uso en producción y laboratorio.
¿Tienes una infraestructura que defender o atacar con cabeza?
Auditorías, simulación de adversarios, ingeniería de detección y consultoría NIS2 / ENS para empresas que se toman la seguridad en serio.