– Diseñar e implantar sistemas de gestión de la seguridad de la información conforme a la familia de normas ISO/IEC 27000, el Esquema Nacional de Seguridad y el marco español de protección de datos (RGPD y LOPDGDD), aplicando metodologías de riesgo como MAGERIT. – Aplicar técnicas de ciberinteligencia y metodologías OSINT (Shodan, Maltego, theHarvester, Google Dork) para anticipar amenazas y mapear la superficie de ataque de una organización. – Ejecutar auditorías de hacking ético y pentesting completas —redes, aplicaciones web, WiFi y contraseñas— con herramientas como Kali Linux, Nmap, Metasploit, Burp Suite y Hashcat, siguiendo metodologías como PTES y OWASP WSTG. – Implementar arquitecturas Zero Trust, criptografía aplicada y seguridad en entornos cloud y DevSecOps, integrando controles en pipelines CI/CD y en infraestructura como código. – Gestionar la respuesta a incidentes y el análisis forense digital, desde la cadena de custodia hasta la operación de sistemas SIEM, EDR/XDR y SOAR en un SOC. – Analizar malware mediante ingeniería inversa y sandboxing, y evaluar los riesgos de seguridad específicos de la inteligencia artificial, el IoT y los entornos OT/Industria 4.0.