Descubrí qué tiene tu empresa expuesto en internet, y cerralo con criterio enterprise.
Evaluación de superficie de ataque, seguridad web y edge, y liderazgo de seguridad fraccional para empresas de LATAM que no tienen un CISO.
Servicios
Proyectos con inicio y fin claros, precios definidos y entregables que tu equipo puede ejecutar. Sin retainers eternos que no sabés qué incluyen.
Security Snapshot
La puerta de entrada: radiografía ejecutiva de tu exposición externa en 5-10 días hábiles. Reporte ejecutivo + roadmap 30/60/90 + sesión de presentación.
desde USD 750Ver servicioExternal Attack Surface Review
Inventario completo de lo que tu empresa tiene expuesto a internet: dominios, DNS, TLS, servicios, headers. Hallazgos priorizados por riesgo real, no por ruido.
desde USD 750Ver servicioWAF / CDN Security Review
Auditoría profunda de tu WAF, CDN y edge: Akamai, Cloudflare, F5, AWS CloudFront, Azure Front Door. Configuración, cobertura y brechas.
desde USD 1,000Ver servicioVulnerability Management Starter
Montamos tu programa de gestión de vulnerabilidades: descubrimiento, priorización y proceso de remediación que tu equipo puede operar solo.
desde USD 1,500Ver servicioFractional Security Architect
Criterio de arquitecto de seguridad enterprise, por horas al mes. Decisiones, revisión y dirección, sin el costo de contratar un CISO.
desde USD 500/mesVer servicioTorvex Academy
Para personas, no empresas: coaching de carrera 1:1 para entrar y crecer en ciberseguridad. Fundamentos guiados + CV, entrevistas, career path y marca personal.
desde USD 75Ver servicioSecurity Awareness Training
Tu gente no técnica es tu superficie de ataque más grande. Talleres en vivo de phishing y fundamentos: el firewall humano de tu empresa.
desde USD 500Ver servicio
Precios de referencia según tamaño y alcance. Toda evaluación se hace con autorización escrita y alcance definido.
¿Por qué Torvex, y no un CISO o un MSSP?
Comparación honesta. Cada opción tiene su lugar: te decimos cuál.
| Criterio | CISO full-time | MSSP genérico | Torvex |
|---|---|---|---|
| Costo anual | USD 100K+ salario y beneficios | USD 12-60K, contratos anuales | Desde USD 500/mes, sin permanencia |
| Criterio senior real | Sí, si lográs contratarlo y retenerlo | Analistas compartidos entre decenas de clientes | Primera línea enterprise, directo con vos |
| Incentivo | Alineado con tu empresa | Venderte SU plataforma y renovar el contrato | Cero reventa: te decimos cuándo NO comprar algo |
| Monitoreo 24/7 | No: necesita construir un equipo | Sí: es su verdadero fuerte | No lo vendemos. Si lo necesitás, te referimos |
| Tiempo para empezar | 3-6 meses de búsqueda y contratación | Semanas de onboarding + contrato anual | Esta semana. Mes a mes |
La respuesta honesta: MSSP si necesitás monitoreo 24/7 ya · CISO cuando el volumen lo justifique (y te ayudamos a contratarlo) · Torvex para criterio y dirección sin el costo fijo.
Track record del fundador
Engagements ejecutados por Eduardo Solís en la primera línea enterprise, defendiendo plataformas Fortune 500 a escala de internet, antes de fundar Torvex. Clientes anonimizados por confidencialidad.
- FABRICANTE INDUSTRIAL GLOBAL · E-COMMERCE DE REPUESTOS
Problema. Catálogo de millones de productos multilingüe en una red global de distribuidores: objetivo permanente de scraping competitivo y bots, con la obligación de mantenerlo abierto a compradores invitados.
Intervención. Fortalecimiento del WAF en producción, soporte directo en incidentes de seguridad, y setup + tuning del sistema anti-bots: qué tráfico bloquear con seguridad y qué dejar pasar.
Resultado. Postura defensiva reforzada y plan de enforcement de bots sin fricción para compradores legítimos.
“Su conocimiento del producto no tiene comparación.”Ingeniero de operaciones e-commerce del cliente, por escrito
- CADENA HOTELERA GLOBAL
Problema. Plataforma digital de alto tráfico con incidentes críticos que amenazaban disponibilidad, y stakeholders técnicos y ejecutivos que necesitaban entender qué estaba pasando.
Intervención. Cerca de dos años como referente de seguridad edge: identificación y resolución de incidentes críticos, con comunicación clara en ambos niveles.
Resultado. Incidentes críticos resueltos de forma sostenida, año tras año.
“Hizo una diferencia real para nuestro equipo.”Sr. Manager, Platform Engineering & Operations del cliente
- MULTINACIONAL DE CONSUMO MASIVO · FORTUNE 500
Problema. Migrar toda la seguridad web de un CDN a otro con dos meses de deadline contractual, y el alcance creció de 1,200 a ~3,000 hostnames a mitad de proyecto.
Intervención. Arquitectura de seguridad de la migración, como parte del equipo de security architects: traducción like-for-like de configuraciones y un cambio de lógica complejo entregado tres días antes del deadline.
Resultado. ~3,000 hostnames migrados a tiempo, sin pérdida de cobertura de seguridad.
No vendemos miedo. Vendemos claridad, criterio y acción.
El miedo genera parálisis o gasto sin dirección. La claridad genera decisiones. Te decimos qué importa, por qué, y en qué orden cerrarlo.
Sobre Torvex
Criterio forjado defendiendo infraestructura crítica de alto tráfico.
Torvex la lidera Eduardo Solís: trayectoria en la primera línea de seguridad de empresas Fortune 500 y de los líderes globales de tecnología edge/CDN: WAF, bot management, API security, DDoS y gestión de superficie de ataque a escala de internet. Desde Costa Rica, para LATAM y Estados Unidos.
¿Sabés qué tiene tu empresa expuesto ahora mismo?
La primera conversación es sin costo. Contanos tu contexto y te decimos si un Security Snapshot tiene sentido para vos.
eduardo@torvexsecurity.com+506 7144 2218
Preguntas comerciales
¿Cómo facturan?
Emitimos factura electrónica de Costa Rica (Hacienda) para clientes locales, y factura de exportación de servicios para clientes fuera de CR. Los servicios exportados no llevan IVA. Recibís tu comprobante fiscal siempre, estés donde estés.
¿Trabajan en dólares o colones?
Ambos. Los precios de referencia están en USD; para clientes de Costa Rica podés pagar el equivalente en colones al tipo de cambio del BCCR del día de la factura.
¿Formas de pago?
Transferencia bancaria (local o internacional) y SINPE para Costa Rica. En proyectos, 50% al iniciar y 50% contra entrega. Sesiones individuales (Academy) se pagan por adelantado con enlace de pago.
¿Firman NDA?
Sí, antes de intercambiar cualquier información sensible. Tenemos plantilla propia o firmamos la tuya, lo que tu legal prefiera.
¿Hay contrato?
Siempre: acuerdo de servicios + statement of work con alcance, entregables y reglas de engagement por escrito. Ninguna evaluación arranca sin autorización firmada.
¿Cuánto tarda una cotización?
24-48 horas después de la llamada inicial de 20 minutos.