Control Digital Pymes

Así es Control Digital Pymes

Soy dragos c. I. Andrei, analista forense digital y perito informático. Trabajo desde málaga con pymes y despachos.

Trabajo solo y para PYMEs. Si algo falla, contesta el que lo arregla.

Mantengo la web y el correo. También el dominio. Actualizo la web cada semana, esté hecha con wordpress o no. Llevo las cuentas de correo, hago los cambios cuando hacen falta y aviso antes de que algo caduque.

Hago webs nuevas, sin wordpress. Las escribo a mano, sin complementos ni código de terceros: menos que puede fallar y menos que mantener.
Desde la web de presentación hasta la que lleva formularios y herramientas propias, como la mía.

Trabajo para que a la empresa la encuentren. Que aparezca cuando alguien de su zona busca lo que hace: su ficha de google y sus reseñas, y campañas en google, instagram y facebook, con el dinero justo y sabiendo qué ha traído cada euro.

Reviso lo que la empresa deja ver desde fuera. Compruebo si alguien puede mandar un correo que parezca suyo, quién figura como dueño de su dominio y si circulan contraseñas suyas. Entrego un informe con lo que hay, cómo lo he comprobado y qué conviene resolver primero.

Y cuando ya ha pasado algo, averiguo qué ocurrió. Analizo correos y ficheros sospechosos, y reconstruyo qué pasó cuando alguien ha entrado en una cuenta o ha salido información de un equipo.
Guardo copia sellada y fechada de webs y de conversaciones de whatsapp. Si el caso lo pide, lo firmo como informe pericial.

Imágenes

Área de trabajo de Control Digital Pymes

Servicios

Empleos

Desarrollo mi actividad profesional en el ámbito de la ciberseguridad, la auditoría técnica, el análisis forense informático y el mantenimiento de infraestructuras digitales, principalmente para pymes, profesionales y despachos. Mi enfoque combina la resolución de problemas técnicos con la prevención, documentación y preservación de evidencias cuando resulta necesario.

Actualmente trabajo como profesional independiente bajo Control Digital Pymes, donde presto servicios de consultoría y auditoría de ciberseguridad, peritaje informático, análisis forense digital, auditoría web y mantenimiento de sitios y servicios de correo electrónico.

En el ámbito del peritaje y análisis forense he desarrollado procedimientos propios para la adquisición, preservación, análisis y documentación de evidencias digitales, aplicando criterios de cadena de custodia y una plantilla propia de informe alineada con UNE 197001, UNE 197010, ISO/IEC 27037 y NIST SP 800-86. Los informes documentan tanto los hallazgos como aquello que no ha sido encontrado y las correlaciones entre las distintas fuentes de información, buscando que las conclusiones sean trazables y comprensibles.

También he desarrollado una metodología propia de Auditoría de Exposición Digital (AED), estructurada en siete áreas: dominio, correo, web, credenciales, marcaítica y continuidad. El objetivo es obtener una visión global de la exposición digital de una organización e identificar configuraciones deficientes, riesgos y oportunidades de mejora.

He trabajado asimismo en la preservación de evidencia web. En un proyecto relacionado con el Kit Digital documenté técnicamente la diferencia entre determinados servicios contratados y los finalmente entregados. Para ello utilicé réplicas de páginas web, huellas SHA-256 y sellado de tiempo RFC 3161, complementando la evidencia con capturas del Archivo de Internet.

En mantenimiento y seguridad de servicios digitales he trabajado con dominios, DNS y correo electrónico, incluyendo la configuración de DKIM de 2048 bits, registros CAA y DMARC con informes agregados. Estas actuaciones están orientadas a mejorar la seguridad, el control y la entregabilidad del correo.

Como apoyo a estas tareas he desarrollado herramientas propias en Bash y Python para auditoría y automatización. Dispongo de un conjunto de scripts para diferentes comprobaciones de seguridad, automatización y vigilancia de red, además de un sistema propio de sellado periódico de webs mediante réplica, manifiesto SHA-256 y sello RFC 3161.

Anteriormente trabajé en Técnica Instaladora Hirubo S.L., donde gestioné la web corporativa, ciberseguridad, mantenimiento técnico y presencia digital de la empresa. Realicé auditorías de WordPress, alojamiento y servicios asociados, revisando TLS, cabeceras de seguridad, exposición, plugins, SMTP y disponibilidad.

En esta etapa también realicé el bastionado de WordPress mediante Wordfence, incluyendo firewall de aplicación, protección frente a ataques de fuerza bruta, control de accesos y vigilancia de integridad. Participé además en la recuperación del control técnico de la web, el dominio, DNS y configuraciones críticas, incluyendo la sustitución de proveedores externos.

Dentro de la gestión digital también trabajé con Google Analytics 4, Google Tag Manager, Meta Ads, Google Ads y Perfil de Empresa en Google, detectando problemas de tráfico no cualificado, contactos basura y errores de atribución.

Esta experiencia me ha permitido desarrollar un perfil transversal que combina ciberseguridad, administración web, seguridad del correo, análisis forense, auditoría y gestión de activos digitales. Mi objetivo es ofrecer a pymes y profesionales una interlocución técnica directa, identificar los riesgos que realmente afectan al negocio y aplicar soluciones proporcionales, documentadas y orientadas a la prevención.

Valoraciones de clientes

Control Digital Pymes no tiene valoraciones todavía. Deja una valoración ahora y cuenta a otros clientes cómo trabaja Control Digital Pymes.

Escribir una valoración