Todos los servicios
Redes, identidad y seguridad
La seguridad rara vez es una capa que se añade al final. Vive en cómo encajan identidad, redes, contenedores y nube, y es ahí donde trabajamos.
Qué hacemos
Identidad y acceso
- OAuth 2.0, OpenID Connect, SAML y SCIM
- Curity Identity Server
- Flujos de autenticación y autorización
- Seguridad de tokens e integraciones de API
- PKI, certificados y TLS
- Diagnóstico a través de las capas de identidad, aplicación y red
Redes
- Cortafuegos y VPN
- AWS Direct Connect y Azure ExpressRoute
- Arquitectura híbrida y multinube
- VLAN, enrutamiento, conmutación y balanceo de carga
- DNS y gestión de certificados
- Clustering y redundancia
Seguridad de contenedores y Linux
- Namespaces, cgroups y capabilities
- seccomp, SELinux y AppArmor
- Límites de privilegio y runtimes OCI
- Docker y Kubernetes en producción
- Fortificación de servidores Linux
Arquitectura y forma de trabajar
- Zero Trust y mínimo privilegio
- Seguridad por diseño en arquitectura, API e infraestructura
- DevSecOps, CI/CD y GitOps
- Infraestructura como código con Terraform, Ansible y CloudFormation
- OWASP y revisión de seguridad
- Gestión de incidentes y diagnóstico profundo en producción
Ejemplos de encargos del equipo
Plataforma de nube y red en entorno híbrido
- La situación
- Un grupo de distribución alimentaria necesita una plataforma de nube y red que aguante la operación diaria de todo el negocio.
- Qué se hizo
- Trabajo sobre la plataforma de nube y red en entorno híbrido: arquitectura, operación e infraestructura como código con CI/CD.
- Resultado
- Un encargo de plataforma de larga duración.
Distribución alimentaria, Suecia
Programa de certificación para ingenieros
- La situación
- Operadores de todo el mundo tenían que poder instalar, mantener y operar plataformas de vídeo distribuido por su cuenta.
- Qué se hizo
- Se creó un programa técnico de certificación completo, basado en laboratorios prácticos y diagnóstico en escenarios reales en lugar de teoría.
- Resultado
- Más de 100 ingenieros certificados en todo el mundo. Valoración media de 5,5 sobre 6.
Distribución de vídeo y CDN
Arquitectura y seguridad en distribución de vídeo
- La situación
- El contenido tenía que recorrer todo el camino desde la captación hasta el usuario final por CDN, con cifrado y protección del material en cada paso.
- Qué se hizo
- Diseño de arquitectura y diagnóstico para OTT e IPTV, de la captación de contenido a la entrega por CDN, incluido cifrado, publicación y montaje de cortafuegos y VPN.
Distribución de vídeo y CDN
Plataforma de contenedores en infraestructura abierta
- La situación
- El negocio necesitaba operar contenedores en infraestructura propia en vez de en nube pública.
- Qué se hizo
- Trabajo DevOps con OpenStack, Ansible y Kubernetes para la operación y automatización de la plataforma.
Agencia digital, Suecia
Redes e interoperabilidad en telecomunicaciones
- La situación
- Los servicios de telefonía sobre IP tenían que funcionar juntos entre redes fijas y móviles, y entre sistemas de distintos fabricantes.
- Qué se hizo
- Integración de sistemas y pruebas de interoperabilidad de telefonía IP, con diagnóstico en producción sobre IMS, SIP, VoLTE, troncales VPN e IP-PBX.
Proveedor de telecomunicaciones
Los encargos anteriores proceden de las trayectorias del equipo, por cuenta propia o a través de empleadores anteriores. No nombramos a los clientes: contamos el sector y el resultado, no quién. Donde se indican cifras, proceden de ese encargo.