JPalanco
EN ES
Investigación de seguridad desde 2002

José Ramón Palanco

Fundador y CEO/CTO de Plexicus
Security Researcher

Más de 20 años en ciberseguridad: investigación ofensiva, reversing, inteligencia de amenazas y producto. Fundé Dinoflux (adquirida por Telefónica) y hoy dirijo Plexicus.

Hablemos Leer el blog
José Ramón Palanco
Fundador de Plexicus Plexicus
20+ años en ciberseguridad
2002 publicando desde
56 artículos en este blog
1 exit: Dinoflux → Telefónica
Trayectoria

Dos décadas rompiendo y construyendo

De los primeros artículos y CVE a fundar y vender una empresa de inteligencia de amenazas, y ahora Plexicus.

  1. 2002

    Primeras publicaciones

    Telefonía

    Publica su primer artículo, sobre redes telefónicas; en 2003 le siguen WAP y la detección de sniffers.

  2. 2006–2007

    Vulnerabilidades publicadas

    Zyxel · D-Link · Mono · GForge

    Descubre y publica CVE en routers, servidores web y plataformas de desarrollo.

  3. I+D

    I+D en Ericsson y Optenet (Allot)

    Ericsson · Optenet

    Trabaja en el departamento de I+D de Ericsson y en Optenet (Allot).

    EricssonOptenet
  4. 2011–2014

    Drainware

    Plataforma cloud DLP

    Desarrolla con su equipo una plataforma cloud de prevención de fuga de datos, liberada como open source en 2020.

    Drainware
  5. 2014

    Funda Dinoflux

    Inteligencia de amenazas

    Crea Dinoflux, que genera inteligencia a partir de malware y la distribuye a IDS, firewalls, IPS y SIEM.

    Dinoflux
  6. 2018

    Adquisición por Telefónica

    Telefónica · ElevenPaths

    Telefónica adquiere Dinoflux y José se incorpora a ElevenPaths, su unidad de ciberseguridad.

    TelefónicaElevenPaths
  7. Hoy

    Fundador y CEO/CTO de Plexicus

    Seguridad de aplicaciones

    Funda y dirige Plexicus, una empresa de seguridad de aplicaciones.

    Plexicus
Charlas

En el escenario

Ponente en conferencias de seguridad como OWASP, RootedCON, ROOTCON, MALCON y FAQin.

APIAddicts Days 26 15 oct 2026 · Madrid

“Orquestando el Enjambre: Arquitectura MCP y Grafos para la Explotación Autónoma”

OWASPRootedCONROOTCONMALCONFAQinh-c0nAPIAddicts
Investigación

CVE y open source

Vulnerabilidades publicadas, herramientas open source y proyectos.

Vulnerabilidades publicadas

Todos los avisos →

Herramientas y proyectos

ProtocolDetector Reticulum Neverwave Drainware attribution.id nmap-scada SCADA IDS EKanalyzer escan pma

¿Hablamos de seguridad?

Charlas, prensa o colaboraciones: escríbeme.

Contactar Conectar en LinkedIn
Blog

Últimos artículos

Notas técnicas sobre DevSecOps, reversing, hardware y seguridad en la nube.

Ver todos los artículos