Servicios · una arquitectura, seis prácticas
Los servicios están integrados.
No se encuentran en silos .
Redes, ciber, plataforma, energía, Consejo e IA. Un solo diagnóstico por capas. El assessment no remedia en productivo. El cliente queda dueño de la plataforma.
Mapa
Seis prácticas. IA no es un apéndice.
Discovery y ciclo de vida
Inventario atribuible, EoL/EoS, L2/L3, fabric, WAN en transición.
Madurez y postura
NIST CSF 2.0, STIG, OT/ICS, Zero Trust. El scorecard es conversación.
Contenedores y observabilidad
De orquestación frágil a plataforma propia. El dueño es el cliente.
Campo e hidrocarburos
Plantas, OT, analítica de producción y pozos. ISA/IEC 62443.
Liquidez y control
Caja usable ≠ saldo contable. Encaje, plazos, mora temprana.
Dato soberano y modelos
RAG local, agentes, ML de yacimiento. Inferencia en casa si el archivo no sale.
01 · Redes y data center
De la topología instalada a la que se puede operar.
Deep-dive en el sitio crítico; alto nivel en el resto. Roles reales: core, ToR, borde, DMZ, gestión. Equipo en producción fuera de soporte se nombra. No se toca productivo en el assessment.
Inventario HW/SW/licencias, topología física y lógica, VLANs, trunks, STP, LACP, FHRP, OSPF/EIGRP/BGP, errores, drops y tendencias. CLI y herramienta de discovery.
Cerrar exposición primero: plano de gestión, SNMP, HTTP residual, aislamiento IoT. Después estandarizar. El RFP de torres se escribe con evidencia.
02 · Ciberseguridad
Consultoría que se puede implementar. No un SOC propio.
Gobernar, Identificar, Proteger, Detectar, Responder, Recuperar. Madurez N0–N4 con evidencia. Complemento COBIT, ISO 27001/22301 y CIS — como método, no como sello de la empresa.
Red Team / Blue Team. ISA/IEC 62443, OSSTMM, PTES, OWASP, CVSS, PCI. Arquitectura IT/OT (NIST SP 800-82).
Zonificación, NAC/AAA, EDR, ZTNA. Contener IoT/OT ya; VRF y SASE después. Higiene: SNMPv3, SSH v2, plano de gestión cerrado.
03 · Plataforma
Virtualización y MicroServicios.
Salir de orquestación no enterprise. Virtualización y contenedores en pistas separadas.
Eventos por defecto. Idempotencia, time-out, retry, circuit breaker. Nunca la DB de otro servicio.
Red, aplicación y capacidad. Playbooks de incidente. Baseline de consumo. La degradación se diagnostica; no se adivina.
04 · Energía e hidrocarburos
SegurIT/OT. Sin operadores nominados.
Monitoreo de plantas, ethical hacking de transporte, firewall y SD-WAN industrial. ISA/IEC 62443, no solo ISO de oficina.
Series públicas de sector para decidir plataforma y yacimiento. No publicamos la curva de un cliente.
Perfiles de vida y pronóstico de caudal. Recalibrar cuando el pozo envejece es el servicio.
05 · Consejo · liquidez y control
Entidades Financieras
El capital regulatorio puede estar holgado y la caja usable ser estrecha.
Disponibilidades contables no son caja libre. Encaje, títulos, activos restringidos y reservas se restan antes de hablar de liquidez operativa.
Alta dependencia de depósitos a plazo exige gestión de renovación. La tasa que retiene no puede destruir margen.
No se crece cartera para compensar rentabilidad. Repricing, mora temprana y reprogramados bajo tablero mensual.
06 · Inteligencia artificial
Modelo, RAG, agentes, sub-agentes, skills.
Modelos abiertos, dato soberano, inferencia local cuando el archivo no puede salir. La nube, si entra, solo redacta.
Lector inteligente
Ingesta y embeddings locales. Búsqueda híbrida: semántica + match exacto de identificadores. El vector solo no basta.
Pronóstico de producción
A un día, persistencia suele ganar a un modelo entrenado solo en juventud. Recalibrar es el servicio.
Ruteo y observabilidad
Varios modelos, widget, escalamiento humano, métricas y logs. El dato sensible no sale si la inferencia es local.
No publicamos nombres de producto interno ni costos de token.
Cómo se contrata
Elegir un patrón y acotar el deep dive.
Un sitio crítico. Una madurez NIST. Un tablero de caja. Un corpus, un pozo o un agente.