Elías Manchón López
Most Valuable Secure Cloud & Devops Engineer in Devoteam
Most Valuable Secure Cloud & Devops Engineer in Devoteam
Alicante, Spain
Actions
I am a Cloud and Security Architect with a career spanning over two decades in the Information Technology sector, recognized for my meticulousness, tenacity, and a remarkable ability to communicate effectively with clients, working efficiently in multidisciplinary teams.
My specialization focuses on the design, implementation, and management of cloud solutions, particularly in Azure, complemented by the execution of cutting-edge cybersecurity strategies. I hold certifications in Microsoft Azure and Cisco, and I have solid experience applying well-known frameworks such as the Well-Architected Framework and the Cloud Adoption Framework.
My leadership in highly complex projects ensures the delivery of secure, scalable solutions aligned with industry best practices.
My professional purpose is to drive organizations toward greater operational efficiency and strengthen their security through the implementation of innovative cloud solutions and the development of advanced cybersecurity strategies.
Soy un Arquitecto Cloud y de Seguridad con una trayectoria de más de dos décadas en el sector
de Tecnologías de la Información, distinguido por mi meticulosidad, tenacidad y una notable
capacidad de comunicación efectiva con clientes, trabajando eficazmente en equipos
multidisciplinarios.
Mi especialización se centra en el diseño, implementación y administración
de soluciones en la nube, particularmente en Azure, complementado con la ejecución de
estrategias de ciberseguridad de vanguardia. Poseo certificaciones en Microsoft Azure y Cisco, y
tengo una sólida experiencia en la aplicación de frameworks reconocidos como Well-Architected
y Cloud Adoption Framework.
Mi liderazgo en proyectos de alta complejidad garantiza la entrega
de soluciones seguras, escalables y conformes a las mejores prácticas del sector.
Mi propósito profesional es impulsar a las organizaciones hacia una mayor eficiencia operativa y
robustecer su seguridad, a través de la implementación de soluciones innovadoras en la nube y
el desarrollo de estrategias avanzadas en ciberseguridad.
Area of Expertise
Topics
El riesgo no está en la IA, está en tus datos: protegiendo Microsoft Fabric frente a amenazas reales
En los últimos años, plataformas como Microsoft Fabric han simplificado enormemente la forma en la que las organizaciones centralizan y explotan sus datos. Sin embargo, la incorporación de capacidades de inteligencia artificial sobre estos entornos introduce un nuevo vector de riesgo que muchas veces pasa desapercibido.
En esta sesión abordaremos cómo la inteligencia artificial puede convertirse en un vector de ataque sobre los datos almacenados en Fabric, permitiendo acceder, inferir o exponer información sensible sin necesidad de vulnerar controles tradicionales.
A través de escenarios reales, veremos cómo técnicas como el uso malintencionado del lenguaje natural, el abuso de permisos o la explotación indirecta de datasets pueden derivar en situaciones de exposición de información crítica.
Se mostrará una demo práctica donde se ilustrará cómo un modelo de IA puede extraer información sensible a partir de un dataset aparentemente protegido, así como las medidas que permiten mitigar este tipo de riesgos utilizando capacidades nativas del ecosistema Microsoft.
Durante la sesión se cubrirán aspectos como:
Nuevos vectores de ataque asociados al uso de IA sobre plataformas de datos
Riesgos de exposición de información en entornos centralizados como Fabric
Uso del lenguaje natural como mecanismo de explotación
Controles y mecanismos de protección disponibles en el ecosistema Microsoft
Buenas prácticas para reducir la superficie de ataque en escenarios de datos + IA
El objetivo es ofrecer una visión clara y práctica de cómo evoluciona la ciberseguridad en entornos de datos modernos, donde el riesgo ya no reside únicamente en el acceso, sino en cómo se consumen y explotan los datos.
Tus Power Apps podrían estar en peligro... Aprende a blindarlas con Azure
¿Sabías que ya puedes aislar tus entornos de Power Platform en redes virtuales (VNet) para cumplir con los más altos estándares de seguridad empresarial? En esta sesión exploraremos cómo integrar Power Platform con Azure de forma segura, escalable y gobernada, siguiendo las Landing Zones de Microsoft y las últimas best practices.
Veremos cómo aprovechar:
La nueva compatibilidad con VNet en Power Platform.
La integración con servicios de Azure (como Key Vault, Azure Functions y Azure Storage) de forma segura.
Recomendaciones de arquitectura desde el Power Platform Center of Excellence (CoE) y las Cloud Adoption Framework (CAF).
Patrones de control de acceso, segmentación de entornos y monitorización avanzada.
Una sesión esencial para arquitectos, administradores y desarrolladores que quieren llevar sus soluciones low-code al siguiente nivel sin comprometer la seguridad ni el compliance.
Implementando arquitecturas seguras en Azure
La migración a la nube no implica seguridad por defecto. En esta charla se desmontan algunos mitos habituales sobre Azure y se explica, de forma clara y práctica, cómo Microsoft proporciona las herramientas… pero la responsabilidad del diseño seguro sigue siendo del cliente.
A través del modelo Defense in Depth y ejemplos reales, se muestra cómo proteger identidades, redes, aplicaciones y datos en Azure, y qué ocurre cuando estos controles no están correctamente diseñados. La sesión se apoya en una demo real que ilustra el impacto de un WAF frente a ataques web comunes.
Azure Arc: Gobernando entornos híbridos con seguridad, monitorización y gestión centralizada
En esta sesión veremos cómo Azure Arc permite extender las capacidades de gestión de Azure a cualquier servidor, independientemente de dónde se encuentre. A través de una demostración práctica exploraremos cómo incorporar servidores on-premises o multi-cloud a Azure y gestionarlos de forma centralizada utilizando Azure Update Manager para la gestión de parches, Microsoft Defender for Cloud para la protección y postura de seguridad, y Azure Monitor para la recopilación y análisis de telemetría.
Azure Arc: Gobernando entornos híbridos con seguridad, monitorización y gestión centralizada
En esta sesión veremos cómo Azure Arc permite extender las capacidades de gestión de Azure a cualquier servidor, independientemente de dónde se encuentre. A través de una demostración práctica exploraremos cómo incorporar servidores on-premises o multi-cloud a Azure y gestionarlos de forma centralizada utilizando Azure Update Manager para la gestión de parches, Microsoft Defender for Cloud para la protección y postura de seguridad, y Azure Monitor para la recopilación y análisis de telemetría.
Please note that Sessionize is not responsible for the accuracy or validity of the data provided by speakers. If you suspect this profile to be fake or spam, please let us know.
Jump to top