Ciberseguridad 360
Consultoría de ciberseguridad para banca digital, fintech, salud y empresas de tecnología. Diagnosticamos tu postura real, probamos tus defensas y aseguramos lo que construyes con IA. Entregamos un plan con fechas y responsables, y te acompañamos mientras tu equipo lo ejecuta.
Experiencia construyendo seguridad en banca digital, no solo auditándola
Puedes contratar un pentest una vez al año y archivar el PDF con 200 hallazgos informativos.
Puedes seguir pagando cinco herramientas de seguridad sin saber cuál se usa, quién la opera ni qué detecta.
O puedes trabajar con Sertyx: sabemos dónde está expuesto tu negocio y qué se arregla primero.
Categorías representativas de engagements reales. Sanitizadas y sin atribuir.
Remoto y con accesos de solo lectura. Un ciclo típico dura 90 días y lo ajustamos al tamaño de tu operación. Hallazgos reales y un plan que tu equipo puede ejecutar.
Línea base de nube, perímetro, accesos y herramientas. Sabes qué tienes, qué se usa y dónde estás expuesto.
Hallazgos priorizados por impacto en el negocio, quick wins desde la primera semana y un plan con responsables y fechas.
Tu equipo ejecuta con una persona asignada. Revisamos cada cambio y medimos el avance contra la línea base.
¿Necesitas manos para ejecutar? Nos sumamos.
Agenda una conversación →Seguridad de punta a punta: del diagnóstico al pipeline y del perímetro a la IA.
Sabes en qué gastas, qué te protege de verdad y qué arreglar primero.
Inventario de herramientas con su uso real y costo anual, quién opera y decide cada componente, y revisión de la arquitectura cloud y el perímetro. Termina en un plan con prioridades, fechas, responsables y KPIs medidos contra una línea base, y te acompañamos el tiempo que tu equipo necesite para ejecutarlo.
Encuentras por dónde te pueden sacar dinero o datos antes de que lo haga un atacante.
Caja negra simulando un atacante externo, caja gris con credenciales de cliente, administrador y operador para validar autorización y lógica de negocio, y caja blanca con acceso al código, el pipeline y la nube. Cada hallazgo sale con prueba de explotación, impacto al negocio y retest de la corrección.
Sabes si tu plataforma, tu equipo y tu gasto cloud aguantan el crecimiento, y qué ajustar primero.
Para cuando la empresa va a multiplicar sus usuarios, recibir inversión o cambiar de manos. Revisamos la arquitectura y sus capas, cómo trabaja el equipo técnico (procesos, agilidad y entregas) y el gasto cloud con FinOps: qué se paga, qué se usa y dónde se ahorra. Medimos con pruebas de carga controladas hasta dónde aguanta la plataforma y qué se rompe primero.
Tu equipo usa IA para ir más rápido sin que un agente termine exponiendo datos de clientes.
Cada agente con identidad propia y solo los permisos que necesita. Guardrails y defensa en capas, pruebas de inyección de prompts y fuga de datos según el OWASP Top 10 para LLM, y revisión de los conectores MCP con sus alcances y credenciales.
Tu operación sigue arriba ante un ataque y solo queda expuesto a internet lo que debe estarlo.
WAF, CDN, protección DDoS y rate limits; autenticación, headers de seguridad y exposición de endpoints públicos. Revisión de cuentas, IAM, redes, gestión de llaves y registros en AWS, Azure, GCP y on-premise, con cambios en producción solo tras aprobación y con alcance claro.
Las vulnerabilidades se detienen antes de llegar a producción, sin frenar las entregas.
Seguridad dentro del pipeline sin frenar a los desarrolladores: SAST, SCA y linters en cada commit, DAST en entornos de prueba, escaneo de contenedores y revisión asistida por IA validada por un especialista. Modelado de amenazas desde el diseño y desarrollo con agentes (ADLC) con aprobación humana en cada paso.
Remoto, con accesos de solo lectura y un plan que tu equipo ejecuta con fecha. Basado en NIST CSF, CIS Controls, OWASP y MITRE ATT&CK.
Contrato y NDA firmados. Accesos de solo lectura, nominales y con MFA; en AWS con la política SecurityAudit. Agenda de entrevistas por equipo.
Corremos la línea base cloud apenas tenemos acceso, así las entrevistas sirven para entender y no para recolectar. Hallazgos por severidad y cuentas revisadas.
Tu equipo ejecuta y nosotros revisamos cada cambio. Seguimiento periódico con la dirección: qué está atrasado y quién lo destraba. El acompañamiento dura lo que tu operación necesite, desde un ciclo corto hasta un servicio continuo.
Sertyx nace del equipo que construyó desde cero la seguridad de un banco 100% digital y de fintechs en Latinoamérica. Somos consultores de ciberseguridad, pentesters, ingenieros DevSecOps y SRE con más de 15 años en seguridad ofensiva y defensiva, cloud y operación.
No vendemos cajas ni licencias. Vendemos la experiencia de volver fuerte a una organización que mueve dinero y datos, y de asegurar lo que hoy se construye con IA, que acelera pero no viene segura de fábrica.
Hoy acompañamos a empresas de sectores regulados y de alto crecimiento en Latinoamérica, siempre bajo acuerdo de confidencialidad.
Cómo manejamos tus datos y tus accesos
Contrato de servicios y NDA mutuo firmados antes del kickoff. Tus reglas de manejo de datos quedan en el contrato.
Accesos nominales, mínimos y con MFA. En AWS, la política SecurityAudit, que lee configuración sin permisos de escritura. Todo se revoca al cierre.
Datos, credenciales y evidencia del cliente se eliminan al cierre del engagement. No guardamos tus secretos.
Cada informe sale limpio de credenciales, tokens y datos personales. La evidencia va enmascarada pero es reproducible.
Las recomendaciones salen del diagnóstico; los cambios en producción los aprueba y ejecuta tu equipo. Nunca tocamos producción sin autorización explícita y por escrito.
Clasificación CWE, mapeo OWASP, CVSS v4.0, prueba de explotación y verificación de la remediación. Sirven al equipo técnico, a la dirección y al auditor externo.
Sin pitch ni slides. Una conversación técnica directa sobre dónde estás, qué te preocupa y qué revisaríamos primero.