Sector financiero y organizaciones reguladas → Fortalecemos la protección de la información, la continuidad operativa y el control de accesos, generando evidencias claras para clientes, auditorías y organismos de control.
Consultoría senior de ciberseguridad
Protegé tu operación y generá confianza
con controles de seguridad verificables
Ayudamos a empresas de Uruguay y la región a identificar riesgos, fortalecer sus entornos tecnológicos y responder con evidencia ante clientes y auditorías.
Evaluamos sistemas, accesos, vulnerabilidades, respaldos y monitoreo para implementar mejoras concretas y proteger la información crítica del negocio.
Primera conversación orientada a entender tu situación y definir si tiene sentido avanzar.
Trayectoria
Experiencia en ciberseguridad, cloud y entornos regulados
Más de 15 años de experiencia en tecnología y trabajo en ciberseguridad desde 2016, con foco en seguridad de redes, control de accesos y protección perimetral.
La trayectoria se amplió hacia seguridad cloud, entornos AWS, implementación de controles, gestión de riesgos, ISO 27001 y seguridad ofensiva.
Experiencia aplicada en operación, arquitectura, continuidad del negocio, auditorías y cumplimiento.
Conocer la trayectoria +15 años → experiencia en tecnología
+10 años → trayectoria consolidada en ciberseguridad
+7 años → en el sector financiero y entornos regulados, banca y fintech
Con quiénes trabajamos
Entendemos los entornos donde
la seguridad impacta directamente en el negocio
Fintech y SaaS B2B → Evaluamos entornos AWS, accesos, configuraciones y datos sensibles para reducir riesgos y responder a los requisitos de seguridad de clientes corporativos.
Empresas con infraestructura crítica para su operación → Evaluamos y fortalecemos redes, servidores, accesos, respaldos y monitoreo para reducir riesgos operativos y mejorar la capacidad de respuesta ante incidentes.
Organizaciones que buscan alinearse, implementar o certificar ISO 27001 → Identificamos brechas, priorizamos controles y organizamos la documentación y las evidencias necesarias para acompañar el proceso de implementación o certificación.
El problema real
Cuando la seguridad empieza a impactar en tus clientes, auditorías y operación, necesitás controles y evidencias claras.
- Requisitos de clientes y terceros → Clientes corporativos y organizaciones reguladas solicitan evidencias sobre protección de datos, control de accesos, respaldos, monitoreo y continuidad operativa.
- Auditorías y evaluaciones → Se aproxima una auditoría de seguridad, un proceso relacionado con ISO 27001, un cuestionario de proveedor o una evaluación de cliente.
- Crecimiento en AWS → El entorno AWS creció sin una evaluación integral y ya no existe visibilidad suficiente sobre accesos, configuraciones, exposición y responsabilidades.
- Vulnerabilidades y prioridades → Existen vulnerabilidades o configuraciones inseguras, pero no hay un criterio claro para priorizar las correcciones según su nivel de riesgo.
- Seguridad de redes e infraestructura → Las redes, los servidores y los servicios cloud requieren mejoras en accesos, monitoreo, respaldos, segmentación o capacidad de recuperación.
NUESTROS SERVICIOS
¿Qué hacemos?
Brindamos consultoría senior en ciberseguridad para evaluar el estado de los entornos tecnológicos, identificar riesgos y definir prioridades de mejora.
Traducimos los hallazgos técnicos en información clara y accionable para dirección, equipos de IT, compliance, clientes y auditorías.
01
Punto de partida
Evaluá tu entorno y definí prioridades
Analizamos vulnerabilidades, accesos, configuraciones y controles para identificar los riesgos que pueden afectar tu operación.
El resultado es un diagnóstico claro, con hallazgos priorizados, evidencias y recomendaciones concretas para mejorar tu postura de seguridad y responder ante clientes o auditorías.
- Resumen ejecutivo
- Riesgos priorizados según impacto
- Revisión de accesos, configuraciones y controles
- Evidencias y hallazgos documentados
- Recomendaciones accionables
- Roadmap de mejoras
02
Nuestra especialidad
Seguridad en AWS con foco en control y continuidad
Evaluamos accesos, permisos, exposición pública, configuraciones, monitoreo, respaldos y continuidad para identificar riesgos, priorizar mejoras y generar evidencia ante clientes y auditorías.
Experiencia en entornos AWS multi-account y multi-región, controles de acceso, hardening, monitoreo y continuidad operativa.
Evaluar mi entorno AWS
03
ISO 27001 y requisitos de clientes
Preparación técnica para ISO 27001 y evaluaciones de clientes
Identificamos brechas, fortalecemos controles técnicos y organizamos evidencias para acompañar procesos de ISO 27001, evaluaciones de clientes y revisiones de terceros.
- Revisión de controles técnicos
- Identificación de brechas
- Evidencias documentadas
04
Vulnerabilidades
Evaluación de vulnerabilidades y plan de remediación
Identificamos vulnerabilidades y configuraciones inseguras, analizamos su impacto en el entorno y definimos prioridades claras para su corrección.
- Alcance previamente definido
- Riesgos priorizados según impacto
- Recomendaciones de remediación
05
Redes e infraestructura
Protección de redes e infraestructura
Evaluamos la exposición, los accesos, la segmentación y la configuración de redes, servidores y dispositivos para identificar debilidades y reducir riesgos de acceso no autorizado, movimiento lateral e interrupciones operativas.
- Segmentación y control de accesos
- Hardening de sistemas y dispositivos
- Reducción de exposición y superficies de ataque
Cómo trabajamos
De los hallazgos a un plan de mejora priorizado
Analizamos el entorno, documentamos los hallazgos y los ordenamos según su nivel de riesgo. A partir de esa evaluación, definimos recomendaciones concretas y un plan de acción para orientar las mejoras y facilitar su seguimiento.
Definimos el alcance Acordamos qué sistemas, procesos y activos serán evaluados, quiénes participarán y qué objetivos debe cubrir el trabajo.
Analizamos el entorno Revisamos configuraciones, accesos, exposición, registros, respaldos y controles técnicos dentro del alcance acordado.
Documentamos los hallazgos Registramos cada hallazgo con evidencia técnica, contexto, impacto y referencias que faciliten su análisis y seguimiento.
Priorizamos los riesgos Clasificamos los hallazgos según su impacto, probabilidad y exposición para definir qué requiere atención primero.
Definimos el plan de acción Establecemos recomendaciones, responsables, dependencias y prioridades mediante un roadmap de mejora realista.
Acompañamos la implementación Apoyamos la corrección de brechas, revisamos los cambios realizados y ayudamos a documentar las evidencias resultantes.
Fundador y consultor principal
Consultoría senior respaldada por experiencia aplicada
Juan Francisco Rodríguez es fundador y consultor principal de Teckelsec.
Su trayectoria combina ciberseguridad, AWS, redes, infraestructura, continuidad del negocio y gestión de riesgos en organizaciones reguladas y plataformas SaaS.
Desde Teckelsec, esa experiencia se aplica mediante servicios técnicos, procesos definidos y una relación directa con cada cliente.
Consultá su trayectoria profesional, certificaciones personales y formación técnica.
Las certificaciones y acreditaciones corresponden al perfil profesional de Juan Francisco Rodríguez.
AWS Solutions Architect Associate 
AWS Developer Associate 
AWS Certified Security Specialty 
CompTIA Security+ 
INE eJPT 
Especialistas en Gestión de Seguridad de la Información UNIT-ISO/IEC 27000 
HashiCorp Certified: Terraform Associate 003 
ISC2 CC Certified in Cybersecurity AWS Solutions Architect Associate AWS Developer Associate AWS Certified Security Specialty CompTIA Security+ INE eJPT Especialistas en Gestión de Seguridad de la Información UNIT-ISO/IEC 27000 HashiCorp Certified: Terraform Associate 003 ISC2 CC Certified in Cybersecurity Certificaciones personales de Juan Francisco Rodríguez, validadas en Credly.
Experiencia aplicada
Experiencia en entornos regulados y de alta disponibilidad
Presentamos experiencias reales sin identificar a las organizaciones, preservando la confidencialidad y evitando exponer información sensible.
Plataformas SaaS → Participación en el diseño y operación de entornos SaaS multi-tenant, con segmentación, gestión de accesos, hardening y controles técnicos.
Continuidad operativa → Diseño e implementación de estrategias de recuperación ante desastres, con pruebas de recuperación, revisión de accesos, políticas de respaldo y procedimientos operativos.
Monitoreo y detección → Centralización de eventos, mejora de la trazabilidad y configuración de controles de monitoreo y alertas para fortalecer la visibilidad y la detección temprana.
Infraestructura en entornos regulados → Operación y mejora de controles sobre redes, accesos, monitoreo, conectividad segura y continuidad en organizaciones con requisitos elevados de disponibilidad.
Recurso gratuito
Checklist de hardening básico: 20 controles para reducir la exposición
Una guía práctica para revisar accesos, actualizaciones, configuraciones, respaldos, monitoreo y otros controles esenciales en servidores, redes y servicios cloud.
Descargar checklistFAQ
Preguntas frecuentes.
Trabajamos bajo criterios de confidencialidad y no publicamos nombres, diagramas, direcciones IP ni información que permita identificar los entornos evaluados. Las experiencias se presentan de forma anonimizada, describiendo el contexto y el trabajo realizado.
No. La evaluación inicial permite identificar riesgos, brechas y prioridades de mejora. No constituye una auditoría de certificación ni reemplaza el trabajo de un organismo auditor.
No. Trabajamos sobre entornos cloud, redes, servidores, accesos, respaldos, monitoreo y otros componentes tecnológicos. AWS es una de nuestras áreas de experiencia.
El entregable se define según el alcance y puede incluir un resumen ejecutivo, hallazgos documentados, evidencias técnicas, riesgos priorizados, recomendaciones y un plan de acción.
Aportamos una revisión especializada e independiente que complementa el conocimiento del equipo interno, ayuda a detectar brechas y facilita la priorización de mejoras.
Antes de comenzar acordamos los sistemas, procesos y activos que serán revisados, los objetivos de la evaluación, los responsables involucrados y los entregables esperados.
Próximo paso