Vlad Kraevsky
Pentester y líder de un equipo de ciberseguridad. Desde 2019 he hecho más de 170 pentests para más de 80 empresas y he trabajado en la seguridad de muchos bancos de Ucrania, además de organismos públicos y cuerpos policiales. Fundé Veiltrack para que las empresas en crecimiento tengan el mismo nivel de revisión.
Miro una empresa como la miraría un atacante
Reviso qué se ve de una empresa desde internet, cómo reacciona el equipo ante correos sospechosos, quién accede al correo y a la nube y si una cuenta puede llegar a datos ajenos.
Después explico con palabras sencillas qué encontramos, qué puede costarle a la empresa y qué arreglar primero. Escribo el informe para que puedan usarlo tanto el equipo de IT como el dueño.
En Veiltrack dirijo cada proyecto desde la primera llamada hasta la revisión final y respondo del resultado.
Más de 170 pentests para más de 80 empresas desde 2019
Bancos, sistemas de pago, sector público y productos donde un error sale caro. No revelo nombres de clientes: todo el trabajo va bajo NDA.
- 2024-2026 · Líder de un equipo de ciberseguridad en el sector financiero: bancos, exchanges de cripto, e-commerce
- 2022-2024 · Security Engineer: seguridad de un producto SaaS desde cero (bajo NDA)
- 2021-2023 · Proyectos para el sector público y cuerpos policiales: auditorías, inteligencia en fuentes abiertas y dark web, seguridad física (bajo NDA)
- 2019-2021 · Pentester: bancos y sistemas de pago, consultora (bajo NDA)
Qué reviso
- Aplicaciones web, API e infraestructura externa
- Cómo reacciona el equipo ante un phishing realista
- Cuentas, accesos y nube: Microsoft 365, Google Workspace
- Qué se ve de la empresa desde internet
Reglas de trabajo
- NDA antes de empezar
- Acciones activas solo con autorización por escrito
- Un informe con el que su equipo trabaja al día siguiente
- Una nueva revisión tras las correcciones
Analizo ataques reales con palabras sencillas
Qué pasó, qué supone para una empresa y qué revisar en la tuya.
¿Quieres una mirada independiente a la seguridad de tu empresa?
30 minutos en línea: te diré qué revisar primero y cuánto lleva. No tocamos tus sistemas sin autorización por escrito.