Seguridad empresarial y escalado
Sin claves guardadas, mínimo privilegio en todas partes y copias de seguridad que de verdad has restaurado.
Para equipos que necesitan pasar una auditoría, ganar un cliente enterprise o simplemente dormir tranquilos. Sustituyo los secretos guardados por identidades, impongo guardrails como código, aíslo clientes y datos y demuestro que las copias y las restauraciones funcionan, en plataformas que siguen escalando contigo. Lo he hecho en banca, automoción, sector público y SaaS.
¿Te suena?
- Las claves y contraseñas de la nube están en variables de CI, archivos de configuración o en el portátil de alguien
- Todo el mundo es owner de la suscripción porque nunca se configuraron roles detallados
- Hay copias de seguridad, pero nadie ha restaurado nunca una
- Un cliente enterprise o un auditor pide evidencias que no puedes aportar rápido
Cómo lo trabajo
- 1
Identidades en lugar de secretos
Los pipelines acceden a la nube con OIDC, las cargas usan identidades gestionadas y lo que deba seguir siendo un secreto vive en Key Vault y llega a Kubernetes con External Secrets. Nada de claves de larga duración en repositorios ni en CI.
- 2
Mínimo privilegio, impuesto como código
Los grupos de Entra ID, RBAC y Azure Policy se definen en Terraform o Bicep, así cada equipo tiene la misma línea base y las desviaciones aparecen en un pull request y no en un incidente.
- 3
Aislar clientes y datos
Seguridad a nivel de fila en la base de datos, separación estricta de Dev, Test y Prod y aislamiento de clientes en plataformas compartidas, para que un cliente nunca vea los datos de otro.
- 4
Copias que ya has restaurado
Copias cifradas varias veces al día en un almacenamiento separado y una prueba de restauración cada noche en un entorno gemelo, para que recuperar sea una rutina y no una esperanza.
- 5
Escalar sin sorpresas
Autoescalado, comprobaciones desde fuera cada 10 minutos y alertas sobre lo que de verdad notan los clientes. Releases firmados y por etapas, con smoke tests tras cada despliegue, mantienen los cambios rápidos y seguros.
Lo que obtienes
- Una revisión de seguridad de identidades, secretos, red y datos, ordenada por riesgo
- OIDC e identidades gestionadas en lugar de claves guardadas
- RBAC, Azure Policy y líneas base de seguridad en Terraform o Bicep
- Copias cifradas con prueba de restauración automatizada y alertas
- Evidencias para auditores y clientes enterprise, generadas desde el código
Proyectos reales
- Banco minorista británico, 2023–2024Release engineering para apps bancarias con millones de usuarios~40%
- Fabricante de automóviles, 2022–2023Una carga regulada se muda a Azure, todo en Terraform~25%
- Sector público, sanidad, 2019–2022Datos sanitarios sensibles entre dos sistemas públicos, sin perder ninguno0
- Consultoría, seguridad de la información, 2019–2022Herramienta de certificación ISO 27001 con apps nativas3
- Patrón en plataformas SaaS, broadcast y retail, 2026Monitorización de resultados de negocio y copias probadas cada noche10 min
Preguntas frecuentes
¿Por dónde empiezas?
Con una revisión breve de identidades, secretos, red y datos, ordenada por riesgo. Lo primero suele ser eliminar claves guardadas y roles demasiado amplios, porque cierran las mayores brechas con el menor esfuerzo.
¿Ayuda con ISO 27001 o auditorías similares?
Sí. Los controles definidos como código generan su propia evidencia, y he construido una herramienta que reúne los controles y evidencias de ISO 27001 en un solo lugar. No soy auditor, pero hago que la parte técnica sea fácil de demostrar.
¿La seguridad ralentizará nuestros releases?
No si está integrada en el pipeline. En apps bancarias que usan millones de personas, los ciclos de release fueron un 40 % más rápidos, en uno de los sectores más regulados que existen.
¿Trabajas solo en Azure?
No. Los mismos principios valen en AWS, Google Cloud, Kubernetes y tu propio centro de datos: identidades en lugar de claves, mínimo privilegio como código, datos aislados y restauraciones probadas.
¿Cómo lo cobras?
Tras una llamada de 30 minutos: un alcance cerrado para la revisión y las primeras correcciones, o unos días al mes como responsable de seguridad de plataforma.
Para saber más
- Del prototipo con IA a producción: las ocho capas que añado, en este orden
- Sistemas air-gapped: software crítico sin conexión a internet
- IA privada para datos sensibles: un LLM local que supera la revisión de seguridad
- Seguridad de MCP a fondo: dejar entrar a los asistentes de IA en tu producto sin abrir las puertas
- Una landing zone para empresas medianas, en Terraform o Bicep: las piezas que importan
- Pruebas de restauración: un backup que nunca has restaurado es solo una esperanza
- Monitorizar resultados de negocio: paneles en verde, caja vacía
- La Ley de IA de la UE para medianas empresas: qué te aplica y desde cuándo
Hablemos
Cuéntame qué estás construyendo; te respondo en 1 o 2 días laborables.
- mail@dominikheinrich.ch
- Empresa
- MADO Consulting
- Sígueme en LinkedIn
Disponible en todo el mundo en remoto. Presencial bajo petición, según el país.
Abre aquí el calendario de reservas de Calendly. Al cargarlo se envían datos a Calendly (ver aviso legal).