Presentamos RagnarOps Security Labs

¡Hola a todos! Al habla Pablo Ruiz Encinas, Fundador/CEO/Creador/Head de RagnarOps Security Labs, y me gustaría realizar esta presentación personalmente. Toma asiento y, desde ya, muchas gracias por tu interés.

Tenía muchísimas ganas de presentar oficialmente este proyecto al mundo y, tras más de dos años procrastinando ideando, creo que ha llegado el momento de lanzarse a la piscina.

En esta primera entrada, la idea es presentar la idea detrás de este proyecto y responder a algunas de las principales preguntas que puedas tener, tales como:

• Quiénes somos
• Qué hacemos
• Por qué surgimos
• Qué puedes esperar de nosotros
• Cómo contactarnos y cuál es el roadmap inmediato

¡Vamos allá!

Quiénes somos

RagnarOps Security Labs es una marca enfocada a la ciberseguridad creada e ideada durante 2024. Por aquel entonces, la idea de crear algo propio, algo que pudiera moldear a placer, llevaba ya mucho (mucho) tiempo rondándome la cabeza. Podría contar todo lo que hice durante esa época, pero quizá eso quede para otra entrada. El TL;DR es que en 2024 me di cuenta de que recibía dos cosas de forma bastante recurrente:

1. Preguntas sobre offsec en general, sobre orientación profesional, cómo hacer X, cómo conseguir Y o mi opinión sobre Z
2. Peticiones de pequeñas empresas, bien de amigos, familia o gente de mi entorno, para ayudarles con sus problemas y necesidades de ciberseguridad

Así que, de esta manera, empecé a recibir algunos proyectos gracias al boca a boca. Proyectos en los que trabajaba por las tardes, los fines de semana o en mi tiempo libre, y que me daban unos ingresos extra.

Fue entonces cuando supe que quería crear mi propia marca de ciberseguridad. Algo que pudiera usar para presentar mi trabajo y (con el tiempo) hacer crecer. Y sí, sé que podría haber hecho lo mismo usando simplemente mi nombre o mi presencia en redes, pero de algún modo me siento más cómodo recreándome bajo una marca. En mi opinión, además, da una imagen más profesional, y es más fácil de escalar si algún día se une más gente (sí, tengo algunos nombres en mente).

No puedo dejar pasar la oportunidad de contar por qué este nombre y de dónde viene. Como entusiasta de la mitología, sobre todo de la nórdica, y después de haber vivido cuatro años en Noruega, quería una marca fácil de reconocer a través de un lore profundo. Como también me gustan los juegos de palabras, pensé en uno que encajara con todo esto manteniendo significado y sentido. RagnarOps viene de Ragnarök, el apocalipsis nórdico. El logo evoca varios elementos: el hexágono exterior es una referencia a Jörmungandr, la Serpiente del Mundo, y la figura interior representa un casco, con cada mitad formada por una cabeza de dragón minimalista. Hace referencia a Huginn y Muninn, que representan el pensamiento y la memoria, y eso encaja perfectamente con lo que hacemos: el pensamiento encuentra la forma de entrar y la memoria sabe qué es lo que de verdad importa a nuestros clientes.

Qué ofrecemos y qué te llevas a cambio

Ahora mismo cubrimos seis disciplinas:

• Operaciones de red team: Simulación de adversarios avanzados guiada por objetivos y modelada sobre un actor de amenaza concreto, bien de alcance completo o desde un assumed breach.
• Penetration testing: Cloud, infraestructura y aplicaciones, nada de un simple escaneo automático.
• Desarrollo de malware: Implantes y loaders a medida para una ejecución realista, documentados y destruidos al terminar la operación.
• Ingeniería de detección: Reproducción de TTPs junto a tu blue team, para convertir cada hallazgo en una detección probada.
• Seguridad cloud: Vectores de ataque en AWS, Azure y GCP, desde IAM y malas configuraciones hasta la cadena de privilegios que acaba en tu información crítica.
• Seguridad de IA: Prompt injection, abuso de agentes y de herramientas, exfiltración de datos a través de RAG y la cadena de suministro del modelo, probados contra el sistema que tienes en operación.

Las operaciones están alineadas con los marcos, metodologías y regulaciones más relevantes del sector: MITRE ATT&CK, PTES, OWASP, TIBER-EU, TLPT y DORA. Esto no implica acreditación, certificación ni afiliación; describe cómo se ejecuta el trabajo.

No queremos que trabajar con nosotros termine cuando recibas el informe. Cada hallazgo adjunta una PoC funcional y la ruta exacta para corregirlo o mitigarlo, así tu equipo puede reproducir el problema y verificar el fix de manera eficaz. Además, queremos seguir a tu disposición para cualquier consulta, pregunta, duda o seguimiento que puedas necesitar. Queremos ser tu socio de seguridad de verdad, no una simple máquina de entregar informes. Nos importas: solo lo consideramos un éxito si te dejamos en mejor situación que cuando nos conocimos. Eso exige una conexión real, acompañamiento y una relación estrecha.

A cambio de tu confianza, aportamos experiencia en sectores muy distintos, como el ferroviario, el sector público, las finanzas, el entretenimiento y las infraestructuras críticas. Además, contamos con numerosas certificaciones de las entidades más reconocidas. Por destacar algunas: OSCP y OSCE³ (OSEP para evasión, OSWE para la capa web, OSED para desarrollo de exploits), GPEN y GCIH, CRTO para operaciones de red team, y AWS/Azure para el trabajo en cloud.

¿Por qué crear otra marca de seguridad más?

Además de todo lo explicado anteriormente, es evidente que vivimos una realidad peculiar. Todavía no está claro si eso es bueno o malo, pero una cosa es segura: estas son las cartas que hay sobre la mesa, y tenemos que jugar con ellas.

Con lo rápido que cambia todo, nunca había sido tan fácil sentirse perdido, confundido o simplemente abrumado. Hoy cualquiera puede lanzar un SaaS en un fin de semana, conectar un asistente de IA al correo de la empresa o levantar un servidor cloud en dos clics. Tener todas esas herramientas y recursos permite hacer mucho más, pero no significa que el resultado cumpla unos estándares mínimos de seguridad. La mayoría de las veces ni siquiera significa que la gente sepa cómo abordar los nuevos problemas (y posibilidades) que han traído. Y, normalmente, nadie comprueba si ese SaaS filtra los datos de sus clientes, si a ese asistente se le puede convencer para que reenvíe correo a terceras personas, o si ese servidor está abierto a todo internet.

Ese es el hueco que queremos cubrir. La idea es ser ese compañero de seguridad al que puedas acudir para pedir consejo sobre cómo hacer las cosas bien. No queremos limitarnos a estar ahí desde la fecha de inicio hasta la fecha de fin; queremos que tu postura de seguridad, después de trabajar con nosotros, sea razonablemente mejor que la que tenías.

Más en concreto, nos interesa mucho seguir ayudando a las pequeñas empresas, las que quizá no pueden permitirse los precios habituales de las grandes corporaciones o de las firmas más conocidas. Esas empresas importan, y están en riesgo: la mayoría no tiene la capacidad, el conocimiento ni los recursos para ocuparse de su seguridad, y aun así representan una parte considerable del tejido empresarial actual, una parte que no deja de crecer. Además, es ahí donde empezó todo este proyecto (¿te acuerdas de aquellas peticiones de amigos y familia?).

Y luego está lo obvio: un simple escáner de seguridad se limita a enumerar las debilidades que tienes. No puede decirte qué tres de ellas se encadenan hasta el sistema que menos te gustaría perder, ni si tus sistemas y procedimientos actuales son capaces de detectar a un intruso aprovechándose de esa cadena. Del mismo modo, los agentes de IA pueden abrumar a operadores inexpertos con excesivo output, resultados convincentes y alucinaciones, y ese es el mejor de los casos. En el peor, pueden descontrolarse con facilidad y causar estragos graves en tu negocio, o un agujero considerable en tu tarjeta de crédito. En ambos casos hace falta alguien que modele, analice y verifique en profundidad cuál es tu situación real. Por eso nuestro lema es «Modelamos al adversario que escapa a tus herramientas». Recorremos la ruta que tomaría ese adversario y se la desgranamos a tus ingenieros de forma que puedan reproducirla, corregirla y cerrarla.

Por último, y desde un punto de vista personal, esto también es una experiencia de aprendizaje: comprometerse con una idea, darle forma, hacerla crecer... implica exponerse a un montón de cosas que quedan muy lejos de la zona de confort. Cosas como la gestión de redes sociales, la estrategia de marca, el marketing, las obligaciones financieras y legales, la gestión de la comunidad, el SEO, el desarrollo de producto... Al final, nuestro primer objetivo hoy por hoy es ser una mejor versión de nosotros mismos, aprender haciendo y, por el camino, intentar ayudar a los demás todo lo posible. Así que, ¿por qué no?

Qué puedes esperar

Quiero dividir esto en dos partes: por un lado, qué puedes esperar desde el punto de vista de la creación de contenido, y por el otro, qué puedes esperar desde el punto de vista profesional.

En cuanto a la creación de contenido:

• Contenido honesto y sin AI slop: blogs escritos por una persona y vídeos con personas reales.
• Contenido directo y al grano: personalmente, odio los posts interminables. Prefiero mil veces dividir un tema en dos o tres entradas, cada una cubriendo una pequeña parte, que presentar todo de golpe (espero no ser el único).
• En los Labs encontrarás notas de campo sobre tradecraft, simulación de adversarios, ingeniería de detección y la investigación que hay detrás. También quiero publicar vídeos en el canal de YouTube sobre noticias, opiniones y lo que me apetezca y considere relevante. También dejo la puerta abierta a posibles sesiones de streaming, aunque no va a ser en un futuro muy próximo.

Desde el punto de vista profesional, así trabajamos de antemano:

• NDA mutuo: Firmado antes de cualquier conversación técnica. Alcance, objetivos, ventanas de prueba y todo lo que queda fuera de scope se acuerdan por escrito antes de que se envíe un solo paquete.
• Respuesta en menos de 48 horas: Un modelo de amenazas, una propuesta de alcance y un precio, o una respuesta directa si tu solicitud no puede ser atendida en este momento.
• Contacto directo con el operador: Sin subcontratación, y eso no cambiará sin decírtelo antes.
• Tu información, bajo control: Toda la información relativa al proyecto se guarda en local y cifrada, solo se sube a la nube si previamente lo aceptas por escrito y, en cualquier caso, todo se destruye 90 días después de la entrega. Los informes y cualquier entregable adicional se envían mediante correo cifrado y, próximamente, a través del Portal de clientes, privado y solo por invitación.
• Un plan para casos excepcionales: Nunca ha pasado, pero si por causas de fuerza mayor tenemos que parar el proyecto a la mitad, y vemos que no va a ser posible reanudar el trabajo, te quedas con la evidencia recogida hasta ese momento y solo pagas por el trabajo entregado.
• Honestidad y transparencia total: Si tu petición necesita varios testers trabajando a la vez para cumplir con una fecha límite y no podemos entregar en tiempo ni forma, te lo diremos en la primera toma de contacto.

Estos son algunos escenarios, sacados de peticiones que hemos recibido, en los que tiene sentido que nos escribas:

• Has comprado X tecnología de detección y quieres saber si atrapa a un operador que intenta que no lo atrapen.
• Un entorno cloud, una aplicación o un sistema de IA con acceso a herramientas está a punto de salir a producción y quieres saber si es seguro.
• Un regulador, un auditor o tu consejo de administración quieren saber cuánto le costaría una intrusión a la empresa.
• Un pentest anterior produjo un informe sin nada que reportar y nadie termina de creérselo.

Es fundamental recalcar que, por ahora, este proyecto se está ejecutando en tiempo libre, fines de semana y por las tardes. Por eso, solo aceptamos encargos de uno en uno, así que déjanos saber qué fechas manejas en tu primera toma de contacto, ya que suele ser la restricción que impera sobre todo lo demás. NO se aceptará ningún trabajo si no hay hueco en nuestra agenda para entregarlo de acuerdo con los altos estándares de calidad con los que nos comprometemos. Todo se hablará y se analizará con cuidado junto a nuestros clientes para encontrar el mejor encaje posible y, si no lo hay, priorizamos la transparencia y la honestidad frente a falsas promesas y resultados mediocres.

Cómo contactar, y cuál es el roadmap inmediato

¡Gracias por llegar hasta aquí! Puedes escribirnos cuando quieras para hablar de cualquier tema de ciberseguridad, desahogarte, sugerir cosas o cuando necesites demostrar algo en lugar de suponerlo.

A día de hoy (octubre de 2026), este es nuestro roadmap:

• Estamos terminando la aplicación oficial del Portal, nuestra plataforma para la incorporación automatizada de clientes, creación de informes y gestión del ciclo de vida de los proyectos.
• La versión en español de la web está en desarrollo; publicaremos una versión debidamente localizada lo antes posible. Después de esto, irá el Portal.
• Queremos consolidar nuestra marca en todas las redes sociales.
• Estamos desarrollando un harness de IA propio para agilizar las tareas rutinarias que queremos delegar, y así centrarnos en lo que de verdad importa: contenido de calidad y un servicio excepcional.
• Tenemos previsto integrar varias funcionalidades para que los posibles clientes se hagan una idea rápida de lo que más pueden necesitar y de dónde pueden flaquear sus suposiciones, y para ayudarles a entender cómo abordar su seguridad.

Si tienes alguna necesidad concreta, describe qué crees que necesitas y te asesoraremos para ofrecerte el servicio que mejor se ajuste a lo que realmente requieres. Usa el formulario de solicitud o escribe a contact@ragnaropsec.com. Estaremos encantados de conocerte mejor.

También puedes seguirnos en LinkedIn, Instagram y YouTube.

¡Esperamos que te unas a esta nueva aventura!