Red Team en infraestructuras críticas
Evaluaciones ofensivas basadas en escenarios reales, con atención a la seguridad, la continuidad y el impacto en el proceso.
OTRedOps · Industrial Offensive Security
Seguridad que entiende el proceso.
Soy David Andrade, especialista en Red Team con experiencia práctica en entornos industriales. Combino automatización, investigación de vulnerabilidades y seguridad ofensiva para identificar riesgos antes de que afecten las operaciones.
3 CVEspublicadas
Hall of ThanksSiemens · 2024
ICS / OTespecialidad principal
01 · Perfil
De la automatización industrial a la seguridad ofensiva.
Mi visión de la ciberseguridad nació en la planta industrial: programando controladores, integrando sistemas y diagnosticando redes industriales. Hoy aplico esa base para evaluar entornos críticos con profundidad técnica y contexto operativo.
Seguridad ofensiva
Pruebas de penetración, Red Team, explotación controlada, ingeniería social y desarrollo de escenarios de amenaza.
Industrial
PLCs, HMI, SCADA, Siemens S7-1200/1500, Modbus TCP y redes de automatización.
02 · Trayectoria
Experiencia a ambos lados de la frontera IT/OT.
Electrónica y automatización
Formación técnica y experiencia en instrumentación, integración, puesta en marcha y mantenimiento de entornos industriales.
PLC, HMI y SCADA
Programación e integración de controladores y sistemas de supervisión, diagnóstico de redes y soporte operativo.
Red Team e investigación
Pruebas ofensivas en los sectores industrial, hospitalario y financiero, junto con investigación independiente en productos OT.
03 · Certificaciones
Formación técnica continua.
Selecciona una imagen para ampliar el certificado.
Certified Ethical Hacker — CEH
Metodologías de hacking ético, evaluación de vulnerabilidades y mejora de la postura de seguridad.
ICS Security with GRFICS
Ejercicios y evaluaciones prácticas de seguridad en sistemas de control industrial.
Ethical Hacking Malware Development Essentials
Windows API, implantes, C2, persistencia, syscalls, ofuscación y técnicas antianálisis.
Evasión de defensas
Formación práctica en técnicas y fundamentos de evasión aplicados a operaciones ofensivas controladas.
Internet-Exposed PLCs
Lecciones de seguridad de los ataques de 2026 a sistemas de agua con PLCs expuestos.
04 · Investigación
Vulnerabilidades con impacto real.
Investigaciones responsables sobre tecnologías industriales, documentadas en avisos oficiales de Siemens y CISA.
Username Enumeration
Enumeración de usuarios válidos en el servidor web de productos SIMATIC, explotable de forma remota sin autenticación.
Open Redirect
Redirección abierta en el servidor web de CPU SIMATIC S7-1200 y S7-1500, que permite enviar usuarios a direcciones controladas por un atacante.
Cross-Site Request Forgery
Falla CSRF en la interfaz web de CPU SIMATIC S7-1200 anteriores a la versión 4.7, con potencial para provocar acciones en una sesión autenticada.
Siemens Hall of Thanks
Reconocimiento por la comunicación responsable de vulnerabilidades en productos industriales.
↗Reconocimiento por la comunicación responsable de vulnerabilidades en productos industriales.
BSides São Paulo · 2025
Del reconocimiento al impacto.
Un recorrido por operaciones ofensivas en infraestructuras críticas, que conecta el descubrimiento, la explotación responsable y escenarios de impacto basados en investigación propia.
Red Team · ICS/OT · CVE-2024-46886