Servicios Capacidades Tecnologías Nosotros Contacto
FORTINET NGFW PALO ALTO NETWORKS ISO 27001 AUDITORÍA DAST RESPUESTA A INCIDENTES KVM PROXMOX VE SAMBA 4 ACTIVE DIRECTORY DOCKER CONTAINERS CISCO CYBERSECURITY HUAWEI HCIA-DATACOM SD-WAN VPN VOIP SPRING BOOT NODE.JS FORTINET NGFW PALO ALTO NETWORKS ISO 27001 AUDITORÍA DAST RESPUESTA A INCIDENTES KVM PROXMOX VE SAMBA 4 ACTIVE DIRECTORY DOCKER CONTAINERS CISCO CYBERSECURITY
Ciberseguridad empresarial — México

Protección sin concesiones.

Especialistas en ciberseguridad ofensiva y defensiva, gestión de infraestructura crítica y respuesta a incidentes. Más de 15 años protegiendo organizaciones en México.

Solicitar diagnóstico [ ver servicios ]
15+
años de experiencia
500+
vulnerabilidades remediadas
ISO
27001 auditado
24/7
respuesta a incidentes
Panorama de amenazas

Por qué la seguridad no puede esperar

Tiempo promedio de detección
197 días
Sin monitoreo activo, un atacante puede operar meses sin ser detectado
Costo promedio de una brecha
$4.5M
USD por incidente en organizaciones sin controles formales de seguridad
Vectores identificados en DAST
19+
Puntos de análisis en cada auditoría para cubrir la superficie de ataque completa
Remediación de cero impacto
100%
De las intervenciones se ejecutan sin interrumpir la operación productiva
Servicios

Cobertura completa del ciclo de seguridad

Desde el análisis forense hasta la certificación final, cubrimos cada capa de tu infraestructura.

01 — Ofensivo
Ethical Hacking y Auditoría DAST
Análisis dinámico profundo de aplicaciones y redes. Identificación de vulnerabilidades en código activo, trazas de red y vectores de ataque antes de que sean explotados.
DASTSASTPentestingRed Team
02 — Defensivo
Gestión de Firewalls y Perímetro
Configuración y administración de firewalls Fortinet, Palo Alto y Juniper. Segmentación de red, políticas de acceso, WAF y protección perimetral multicapa.
FortinetPalo AltoJuniperWAF
03 — Infraestructura
Servidores y Virtualización
Implementación de hipervisores KVM, Proxmox VE y VMware. Active Directory con Samba 4 en Linux, Docker en producción y migración sin tiempo de inactividad.
KVMProxmoxDockerSamba 4
04 — Redes
Arquitectura y Administración de Redes
Diseño e implementación de redes LAN/WAN, VPN sitio a sitio, VoIP y SD-WAN. Conectividad nacional e internacional con alta disponibilidad y redundancia.
SD-WANVPNVoIPCisco
05 — Cumplimiento
ISO 27001 y Dictamen Técnico
Auditorías de cumplimiento ISO 27001, elaboración de guías de remediación, informes periciales con validez legal y transferencia de conocimiento al equipo interno.
ISO 27001DictamenRemediación
06 — Respuesta
Respuesta a Incidentes y IRP
Gestión de incidentes de seguridad en tiempo real. Plan de respuesta (IRP), análisis de causa raíz, revocación de sesiones comprometidas y reporte formal a reguladores.
IRPForenseBitácoras
07 — Soporte
Mesa de Ayuda y Soporte TI
Soporte técnico Tier 1 y Tier 2 para usuarios finales. Gestión de tickets, SLA definidos, soporte remoto y presencial con continuidad operativa garantizada.
Tier 1/2SLARemoto
08 — Comercial
Venta de Equipo y Licenciamiento
Distribución de equipos Dell, HP, Lenovo y servidores. Gestión de licencias Microsoft 365 y Adobe Creative Cloud al mejor precio con garantía oficial.
DellMicrosoft 365Adobe CC
09 — Desarrollo
Automatización y Desarrollo Seguro
Desarrollo de aplicaciones web (Node.js, Java/Spring Boot), integración de IA, automatización con VBA y macros Excel para flujos de trabajo críticos.
Node.jsSpring BootPythonVBA
Capacidades técnicas

Lo que hacemos mejor

Auditoría DAST y análisis de vulnerabilidades
19+ puntos de análisis sobre aplicaciones en producción
→
Gestión de firewalls Fortinet, Palo Alto, Juniper
FortiManager, políticas empresariales y auditorías
→
Infraestructura KVM + Samba 4 AD + Proxmox VE
Hipervisor completo con directorio activo en Linux
→
Respuesta a incidentes y gestión regulatoria
Informes formales, anexos técnicos y documentación legal
→
Redes SD-WAN, VPN y VoIP multinacional
Conectividad voz y datos nacional e internacional
→
Desarrollo seguro y automatización crítica
Node.js, Spring Boot, Python, VBA — sin deuda técnica
→
tt-mx — audit.sh — en ejecución
$ ./audit --target sistema.cliente.mx --full

[OK] Reconocimiento completado
[OK] 19 vectores DAST analizados
[!!] Puerto 8080 expuesto públicamente
[!!] DMARC: p=none — sin enforcement
[CR] SQLi detectado en /api/v1/search
[CR] Sesiones sin expiración en RAM

[OK] Generando plan de remediación...
[OK] Reporte técnico: 28 hallazgos
[OK] Dictamen legal: listo para firma

$
Stack tecnológico

Tecnologías que dominamos

Herramientas enterprise con las que trabajamos a diario en entornos reales de producción.

Firewall
Fortinet
Firewall
Palo Alto
Networking
Juniper
Networking
Cisco
Networking
Huawei
Virtualización
KVM / QEMU
Virtualización
Proxmox VE
Directorio
Samba 4 AD
Contenedores
Docker
Servidor
Ubuntu / Debian
Backend
Node.js
Backend
Spring Boot
Base de datos
MongoDB
Base de datos
MySQL / MSSQL
Automatización
Python / VBA
Cloud
Microsoft 365
Metodología

Proceso de intervención

Cada proyecto sigue un marco estructurado alineado con OWASP, PTES y NIST.

01
Diagnóstico
Reconocimiento, análisis de bitácoras e identificación de vectores activos. Reporte ejecutivo inicial.
25%
02
Análisis
DAST de 19+ puntos, auditoría de código, pruebas de intrusión controladas y mapa de riesgos.
—
03
Remediación
Implementación de controles WAF, 2FA, hardening y parches con cero impacto en producción.
50%
04
Certificación
Dictamen técnico con validez legal, transferencia de conocimiento y plan de respuesta (IRP).
25%
Experiencia

15 años en infraestructura crítica

No somos una startup. Venimos de resolver incidentes reales en entornos de gobierno, industria automotriz y telecomunicaciones.

Gestión de incidente regulatorio INDAUTOR
Carta formal de 28 puntos + anexo técnico bajo presión de tiempos
verificado
Auditorías DAST — Dirección General de Ciberseguridad
11 áreas de remediación priorizadas con tareas correctivas asignadas
verificado
Migración Spring Boot / Vue.js / MongoDB
Cero tiempo de inactividad no programado en producción
verificado
Administración de infraestructura Ford / Intel / Dell
8 años gestionando clientes enterprise en Marco Consultora
verificado
Gestión de redes multinacionales — White Software
10 años, VPN/VoIP/SD-WAN nacional e internacional
verificado
Soporte Técnico / Coordinador de Proyectos TI
INDAUTOR — Unidad de Informática
2024 — Presente
Infraestructura Linux (KVM + Samba 4 + Proxmox VE), respuesta a incidente de seguridad, guías de remediación DAST y automatización VBA para ~1,200 correos institucionales.
Product Owner — Proyecto AsisTec
Universidad Tecnológica de Nezahualcóyotl
2025 — 2026
Chatbot educativo con IA (Groq, OpenAI, Gemini), backend Node.js, despliegue en producción con 2FA y marco Scrum con equipo de 6 personas.
Coordinador de Redes y Ciberseguridad
White Software México
2014 — 2024 · 10 años
Fortinet, Palo Alto, Juniper. ISO 27001. Active Directory. FortiManager. Conectividad VPN/VoIP/SD-WAN nacional e internacional. Clientes: Ford, Grupo automotriz.
Administrador de Servidores
Marco Consultora México
2006 — 2014 · 8 años
Clientes Intel, Dell, Microsoft, Lanix, Samsung. Active Directory, telefonía IP, redes de cableado estructurado, VPN, SQL y soporte enterprise.
Certificaciones y formación
Cisco Cybersecurity Essentials Huawei HCIA-Datacom Palo Alto Networks ISO 27001 Auditado Ing. Ciberseguridad — UTN Neza TSU Redes Digitales — Cédula 15536503 OWASP / PTES / NIST Auditorías DAST — DGCiberseguridad Scrum Product Owner
Contacto

Hablemos de seguridad.

Un especialista responde en menos de 24 horas. Antes de cualquier intervención firmamos NDA y definimos el alcance contigo.

Cada proyecto comienza con un diagnóstico gratuito. Analizamos tu infraestructura actual y te entregamos un reporte de hallazgos sin ningún costo.

email
contacto@tt-mx.com
web
tt-mx.com
whatsapp
+52 56 2534 7485
ubicación
Ciudad de México, México
horario
Lun–Vie 9:00–18:00 · Incidentes 24/7
_ Solicitar diagnóstico