Disponible para nuevos proyectos
Endurecemos servidores Linux y entornos cloud, automatizamos el despliegue con controles de seguridad en el pipeline y dejamos todo documentado y reproducible. Sin cajas negras: scripts versionados, evidencia verificable y la operación en tus manos al terminar.
Hablemos de tu infraestructura Ver servicios
Seis frentes que cubren el ciclo completo: desde el servidor recién comprado hasta la respuesta a un incidente a las 3 de la mañana.
Servidores y VPS endurecidos con criterios CIS, de forma automatizada y repetible.
Cuentas y redes cloud con permisos mínimos, cifrado y costos bajo control.
Pipelines que revisan el código y bloquean el despliegue cuando aparece algo grave.
Inventario, escaneo y priorización por riesgo real, con plazos de remediación acordados.
Visibilidad real de lo que pasa en tus servidores, con alertas que se pueden accionar.
Backups y planes de recuperación que se prueban de verdad, no que solo existen en un documento.
Cuatro etapas. En ninguna de ellas tocamos producción sin acordarlo antes y sin una forma de volver atrás.
Auditoría en modo solo-lectura e inventario de lo que existe: servidores, servicios expuestos, accesos, backups y deuda técnica. Sin cambios, sin riesgo.
Hallazgos ordenados por riesgo y esfuerzo, con lo que se puede cerrar en un día y lo que necesita proyecto. Costo y plazo claros antes de empezar.
Cambios en ventanas acordadas, versionados y con rollback preparado. Prueba previa en entorno de staging cuando el cambio lo justifica.
Reporte de antes y después con salidas reales de los comandos, scripts y configuración en tu repositorio, y sesión de traspaso para que tu equipo lo pueda mantener.
Herramientas que construimos y que están en nuestro repositorio público: código, tests y resultados, no capturas de pantalla.
Script de endurecimiento idempotente para Debian/RHEL con modo de auditoría. Los tests verifican que aplicarlo dos veces no cambia nada y que la auditoría previa detecta los hallazgos esperados.
Pipeline de reconocimiento que se niega a ejecutar un solo paso activo (fuerza bruta DNS, escaneo) si no existe un archivo de autorización firmado. Seguridad por diseño, no por buena voluntad.
Pipeline con gates de secretos, dependencias, IaC y contenedor. Probado en rojo y en verde: con un secreto real o una dependencia vulnerable, el despliegue falla automáticamente.
Todo el trabajo se entrega con scripts y configuración en un repositorio que queda a tu nombre.
Nexutrek es una empresa de infraestructura y seguridad. Operamos desde Brasil y atendemos clientes de América Latina, Europa y Estados Unidos en español, portugués e inglés. Nuestro foco es concreto: servidores que no pueden parar y la brecha que todavía no ocurrió.
Nuestro trabajo combina operación y seguridad: mantenemos plataformas de comercio electrónico con 99.9% de disponibilidad y cero brechas, aplicamos controles de OWASP dentro del pipeline y llevamos la gestión de vulnerabilidades de punta a punta. Venimos de banca, comercio electrónico internacional y análisis de seguridad, siempre en el mismo lugar: la intersección entre la infraestructura y el ataque.
Trabajamos por proceso y no por improvisación: alcance por escrito, cambios versionados y evidencia de cada paso. Nuestro compromiso es simple: si decimos que algo quedó cerrado, mostramos la salida del comando que lo demuestra.
Marcos GómezFundador y responsable técnico
Marcos Gómez fundó Nexutrek después de más de 10 años trabajando con servidores que no pueden parar. Pasó por banca, comercio electrónico internacional y análisis de seguridad, siempre en el mismo lugar: la intersección entre la infraestructura y el ataque.
Lidera la operación técnica de la empresa: define los estándares de trabajo, ejecuta los proyectos críticos y responde por lo que se entrega. Habla español, portugués e inglés.
Remoto, para América Latina, Europa y Estados Unidos, en español, portugués o inglés. Estamos en la zona horaria de Brasil (UTC-3), que se solapa bien con Europa y con la costa este de Estados Unidos.
Entre una y dos semanas para un parque pequeño o mediano, incluyendo auditoría previa y reporte de evidencia. Un solo servidor se cierra en un día de trabajo.
Sí. Trabajamos con Oracle Cloud, AWS y VPS de cualquier proveedor. Los planes gratuitos y los servidores pequeños son perfectamente válidos: lo que cambia es el alcance, no el criterio de seguridad.
Solo un acceso de lectura para el diagnóstico, o las salidas de los comandos que te vamos a pedir si preferís no darnos acceso. Nunca necesitamos que nos pases claves o credenciales por chat ni por correo.
Todo cambio se hace en ventana acordada, versionado y con rollback preparado antes de tocar nada. Cuando el cambio es delicado, primero se prueba en staging. Si algo no se puede probar sin riesgo, lo decimos antes, no después.
Depende del alcance: cantidad de servidores, si hay cloud de por medio y qué hay que ordenar. Te damos un presupuesto cerrado en 24 a 48 horas con el alcance por escrito, sin sorpresas a mitad de camino.
Contanos qué tenés montado y qué te preocupa. Respondemos con un diagnóstico inicial y los próximos pasos concretos.
Respuesta habitual en menos de 24 horas, días hábiles (UTC-3).
Si tu consulta incluye datos de tu empresa, escribinos y firmamos un acuerdo de confidencialidad antes de que compartas cualquier detalle técnico.
