Soy José Israel Nadal Vidal. Empecé en las comunicaciones militares del Ministerio de Defensa y he pasado por el lado ofensivo, el defensivo y la dirección de seguridad. Hoy dirijo OCS Ciberseguridad y formo a la siguiente generación de profesionales.
Ni un equipo anónimo ni un consultor de paso: cada diagnóstico, cada plan de defensa y cada peritaje los firma quien los ha ejecutado.
Mi carrera empezó en 1997 en el Ministerio de Defensa, primero como técnico de telecomunicaciones y después como responsable de seguridad de la información en el Grupo de Operaciones Especiales IV. Veintiún años protegiendo comunicaciones, redes y sistemas donde un fallo no era una opción.
Desde 2018 he trabajado en el lado ofensivo, como Red Team, y en el defensivo, como CISO de varias organizaciones y como delegado de protección de datos. He auditado, atacado y endurecido infraestructuras de banca, industria, sanidad y administración pública, y he protegido entornos cloud e infraestructuras industriales críticas.
Soy auditor jefe certificado en ISO 27001 e ISO 22301, perito judicial informático colegiado, miembro activo de la OWASP Foundation y profesor de Red Team y Blue Team en un máster de ciberseguridad. Mi investigación de vulnerabilidades ha sido reconocida por Synology, con el segundo puesto mundial de su Bug Bounty de 2019, y por Siemens ProductCERT. También investigo el impacto de la computación cuántica en el cifrado actual.
Fundé OCS Ciberseguridad para ofrecer a las empresas lo que aprendí en todos esos años: defensa técnica, inteligencia y cumplimiento bajo una sola estrategia, con la persona responsable siempre localizable.
Pentesting, simulación de adversarios e investigación de vulnerabilidades en sistemas reales.
SOC, SIEM, threat hunting, respuesta a incidentes y forense con cadena de custodia.
CISO, gestión de riesgos, ISO 27001, ENS, NIS2, DORA y protección de datos.
Veintiún años en el Ministerio de Defensa y, desde 2018, Red Team, CISO, protección de datos y ciberseguridad industrial en el sector privado.
Ciberseguridad técnica, ciberinteligencia y defensa cognitiva bajo una sola estrategia para empresas que no pueden parar: auditoría, Red Team, SOC 24/7, cloud y OT, y cumplimiento ENS, ISO 27001, NIS2, DORA y RGPD.
Técnicas ofensivas y defensivas, gestión de SIEM y laboratorios con escenarios reales para la siguiente generación de profesionales.
Colaboración en proyectos globales de seguridad de aplicaciones web y en el desarrollo de estándares y buenas prácticas.
Protección de infraestructuras industriales críticas y sistemas de control: segmentación, sondas pasivas y endurecimiento de entornos OT/ICS.
Estrategia y gobierno de la seguridad, gestión de riesgos e incidentes, implantación y mantenimiento de ISO 27001, cumplimiento normativo, relación con proveedores y liderazgo de equipos, tanto a nivel interno como para clientes externos.
Responsable de la seguridad de todo el entorno Microsoft Azure: diseño y auditoría de controles, políticas de seguridad cloud y gestión de identidades.
Mes y medio de colaboración directa con el equipo de seguridad de Synology para identificar y corregir una vulnerabilidad crítica en sus NAS.
Cumplimiento RGPD: evaluaciones de impacto, auditorías internas, gestión de brechas y canal con la autoridad de control.
Seguridad ofensiva: pruebas de penetración avanzadas y simulación de adversarios contra organizaciones reales.
Técnico de telecomunicaciones y, después, responsable de seguridad de la información de la unidad: comunicaciones militares, criptografía, monitorización y protección de redes, creación de circuitos de datos seguros OTAN, Evaluador Militar de Sistemas de Información e implantador de ENS e ISO 27001. Entre 2017 y 2018, formador MCSA/MCSE para personal militar.
La defensa técnica, la respuesta, el cloud industrial y el cumplimiento son la misma conversación cuando la lleva la misma persona.
Validar la superficie real de una organización antes de que lo haga un adversario.
Detectar, contener y demostrar. Con evidencias trazables desde el primer minuto.
Del centro de datos a la planta: seguridad en Azure y Google Cloud y protección de sistemas de control.
Del marco normativo al control real: implantado, auditado y verificable por el consejo.
Formación universitaria y militar, y más de treinta certificaciones en gobierno de la seguridad, cloud, entornos industriales y seguridad ofensiva.
Informática forense y dictámenes periciales con validez judicial.
Seguridad ofensiva y protección de datos.
Escuela de Organización Industrial.
Ministerio de Defensa.
Acreditación y evaluación de sistemas clasificados.
Seguridad Informática.
Vulnerabilidades reportadas de forma responsable, publicaciones y comunidad. Cada referencia enlaza a su fuente original.
Segundo puesto mundial por la identificación de una vulnerabilidad crítica en los NAS de Synology, corregida en colaboración directa con su equipo de seguridad.
Ver reconocimiento Computación cuántica · 2021Investigación sobre el impacto de la computación cuántica en el cifrado actual y propuesta de contramedidas. Derechos de autor registrados.
Ver registro OT · industrialMúltiples vulnerabilidades reportadas de forma responsable en equipos industriales Siemens.
Ver referencia DivulgaciónAnálisis sobre cibercrimen organizado y ciberespionaje en misiones diplomáticas.
Leer artículos Comunidad · desde 2021Miembro activo en proyectos de seguridad de aplicaciones web.
Ver fundaciónProfesor del área de Hacking Ético en un Máster en Ciberseguridad desde 2021, y antes formador MCSA/MCSE en el Ministerio de Defensa.
Officer Compliance Security S.L.U. es la empresa que fundé para llevar a las organizaciones lo aprendido en 25 años: auditoría 360, Red Team, SOC 24/7, seguridad cloud y OT, y cumplimiento ENS, ISO 27001, NIS2, DORA y RGPD. Diagnóstico ejecutivo en una semana, bajo NDA.
Consultoría de seguridad, peritajes judiciales informáticos, auditorías ISO 27001 y ENS, o formación para su equipo. Respondo personalmente.