Empresa
Equipo
La ciberseguridad es también, en buena medida, un oficio. Se puede apoyar, acelerar y en parte automatizar, pero al final hay alguien delante de una pantalla que decide si una anomalía es un incidente. De quién hace eso, y de cómo trabajamos, va esta página.
La fundación
Dirección
La frase más habitual al terminar un proyecto de seguridad es: «Gracias, muy revelador». La segunda más habitual llega dieciocho meses después y dice: «Nunca llegamos a ponerlo en marcha». Entre una y otra queda un informe que tenía razón todo el tiempo y un atacante al que eso le da igual.
De ese patrón nació neonotu, en Múnich, en 2018; no de la voluntad de escribir mejores informes, sino de una pregunta más incómoda: ¿por qué estamos escribiendo cosas que podría hacer una máquina? Un hallazgo que acaba convertido en una frase le cuesta dos veces al cliente: una por el análisis y otra por una implantación que de todos modos se queda a medias.
Desde entonces la empresa avanza por dos vías, algo poco habitual en este sector: trabajamos dentro de la red del cliente —en las pruebas, en la informática forense, en una emergencia— y, con lo que allí se repite, construimos nuestras propias herramientas. Lo que de noche nos frena delante de la pantalla está a la mañana siguiente en la lista de desarrollo. La ambición que hay detrás es poco modesta y cabe en una frase: lo que hemos hecho a mano dos veces, la tercera debería hacerlo una herramienta.
El planteamiento
Cómo trabajamos
- 01
Decimos de antemano lo que no se puede hacer. No prometemos nada que dependa de la generación del equipo o del nivel de licencia sin comprobarlo antes.
- 02
Medimos en lugar de suponer. Un hallazgo sin evidencia entra en el informe como presunción, y así se indica.
- 03
Desaconsejamos lo que no compensa. Aproximadamente una de cada tres primeras conversaciones termina con una recomendación más modesta de la que el cliente esperaba.
- 04
Entregamos el relevo. Un estado que solo nosotros podemos mantener no es un resultado, es una dependencia.
- 05
Decide la persona. Las herramientas quitan ruido; valorar un incidente y decidir una contramedida sigue siendo cosa de los analistas.
Quien solo maneja herramientas encuentra solo lo que la herramienta conoce.
El equipo
Repartidos entre dos continentes
Nuestro equipo está en Europa y en Sudamérica. No es un cálculo de costes: contratar más allá del propio mercado trae personas que de otro modo nunca habrías conocido, y perspectivas que en tu propio edificio no existen.
Lo que eso no sustituye es estar localizable en una emergencia. Eso está organizado, no improvisado: quién avisa, quién toma el relevo, quién escala; todo resuelto antes de que suene el teléfono. Un incidente a las dos de la madrugada no pregunta dónde vive nadie.
La sede central está en Múnich, con oficinas adicionales en Tarifa y Tallin. Hay más sobre la empresa y sobre nuestro enfoque de producto en la página sobre nosotros.
Incorporarse
A quién buscamos
No buscamos gente que sepa manejar herramientas: eso se aprende. Buscamos gente que siga adelante cuando la herramienta deja de encontrar nada y que anote un hallazgo aunque resulte incómodo.
Las vacantes están en empleo. Si nada encaja, una candidatura espontánea es expresamente bienvenida: la mitad de nuestras incorporaciones llegaron por esa vía.
Contacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.