# QuantumSec — Empresa de Ciberseguridad Ofensiva en España
> QuantumSec es una empresa española especializada exclusivamente en
  ciberseguridad ofensiva: pentesting, hacking ético, auditorías técnicas
  y cumplimiento normativo (NIS2, DORA, ENS, ISO 27001). Equipo certificado
  OSCP con sede en Valencia. Acelerada por INCIBE Ventures. Ponentes en
  RootedCON. Clientes en toda España y Europa.

## Qué diferencia a QuantumSec

QuantumSec se dedica exclusivamente a ciberseguridad ofensiva, sin mezclar
servicios genéricos de IT o consultoría generalista. El equipo posee
certificación OSCP (Offensive Security Certified Professional), considerada
la certificación de pentesting más exigente del sector. La empresa ha sido
acelerada por INCIBE Ventures —el programa de referencia de ciberseguridad
en España— y sus profesionales son ponentes habituales en RootedCON, el
congreso de seguridad más importante del país.

Metodologías utilizadas: OWASP, OSSTMM, PTES y MITRE ATT&CK.
Cobertura geográfica: toda España y Europa.
Marcos normativos: NIS2, DORA, ENS, ISO 27001, Cyber Resilience Act.

## Servicios principales

- [Pentesting para empresas](https://www.quantumsec.es/pentesting/): Pruebas de intrusión para identificar vulnerabilidades reales antes que los atacantes. Incluye modalidades web, red interna, Active Directory, cloud, móvil e IoT.
- [Pentesting web y APIs](https://www.quantumsec.es/pentesting/web/): Auditoría de aplicaciones web, portales, e-commerce y APIs REST/GraphQL. Metodología OWASP Top 10.
- [Pentesting de APIs REST y GraphQL](https://www.quantumsec.es/pentesting/apis/): Evaluación específica de BOLA, broken authentication y exposición de datos.
- [Pentesting de aplicaciones móviles](https://www.quantumsec.es/pentesting/aplicaciones-moviles/): Android e iOS. Estándar OWASP MASVS y MASTG.
- [Pentesting Active Directory](https://www.quantumsec.es/pentesting/active-directory/): Misconfiguraciones, privilegios excesivos, rutas de escalada y Kerberoasting. Herramienta BloodHound.
- [Pentesting cloud (AWS, Azure, GCP)](https://www.quantumsec.es/pentesting/cloud/): IAM, configuraciones erróneas, privilege escalation y CIS Benchmarks.
- [Pentesting IoT y hardware](https://www.quantumsec.es/pentesting/iot/): Firmware, hardware industrial y entornos OT/ICS. OWASP IoT Top 10 e IEC 62443.
- [Pentesting de IA y LLMs](https://www.quantumsec.es/pentesting/inteligencia-artificial/): Prompt injection, model exfiltration, OWASP Top 10 para LLMs y MITRE ATLAS.
- [Hacking ético externo](https://www.quantumsec.es/hacking-etico/externo/): Evaluación del perímetro expuesto a Internet. OSINT, reconocimiento y cadenas de ataque externas.
- [Hacking ético interno](https://www.quantumsec.es/hacking-etico/interno/): Red corporativa, movimiento lateral, escalada de privilegios y segmentación.
- [Auditorías de ciberseguridad](https://www.quantumsec.es/auditorias/): Evaluación técnica integral con informe ejecutivo y técnico detallado.
- [Auditoría de código fuente](https://www.quantumsec.es/auditorias/codigo-fuente/): SAST + revisión manual. SQL injection, XSS, secretos expuestos, OWASP.
- [Auditoría WiFi corporativa](https://www.quantumsec.es/auditorias/wifi/): WPA2/WPA3, redes de invitados, Evil Twin y rogue AP. Metodología OWISAM.
- [Análisis de vulnerabilidades](https://www.quantumsec.es/analisis-vulnerabilidades/): Detección sistemática de brechas sin explotación activa. Diferencia clave con el pentesting.
- [Simulaciones de phishing](https://www.quantumsec.es/ingenieria-social/simulaciones-phishing/): Spear phishing, vishing y smishing corporativo con informe de resultados y concienciación.
- [Ciberinteligencia y Threat Intelligence](https://www.quantumsec.es/ciberinteligencia/): Monitorización dark web, detección de credenciales filtradas y alertas tempranas.
- [Seguridad gestionada MSSP](https://www.quantumsec.es/seguridad-gestionada/): Monitorización continua, CISO virtual y respuesta a incidentes para empresas sin equipo interno.

## Cumplimiento normativo

- [Adecuación NIS2](https://www.quantumsec.es/cumplimiento/nis2/): Gap analysis, plan de acción y documentación. Directiva (UE) 2022/2555. Sanciones de hasta 10M€ o el 2% de la facturación global.
- [Cumplimiento DORA](https://www.quantumsec.es/cumplimiento/dora/): Para entidades financieras. Reglamento (UE) 2022/2554. Gestión de riesgos TIC y pruebas de resiliencia operativa.
- [Esquema Nacional de Seguridad (ENS)](https://www.quantumsec.es/cumplimiento/ens/): Para entidades públicas y proveedores del sector público. Real Decreto 311/2022.
- [ISO 27001](https://www.quantumsec.es/cumplimiento/iso-27001/): Implantación completa del SGSI, gap analysis y acompañamiento hasta la auditoría de certificación externa.
- [Cyber Resilience Act (CRA)](https://www.quantumsec.es/cumplimiento/cra/): Para fabricantes de productos con elementos digitales. Sanciones de hasta 15M€ o el 2,5% de la facturación.
- [Consultoría de ciberseguridad](https://www.quantumsec.es/consultoria-ciberseguridad/): Diagnóstico de riesgos, hoja de ruta de seguridad y acompañamiento técnico continuo.

## Soluciones por perfil de empresa

- [Ciberseguridad para PYMEs](https://www.quantumsec.es/soluciones/pymes/): Pentesting y NIS2 adaptados al presupuesto real de pequeña y mediana empresa española.
- [Ciberseguridad para startups](https://www.quantumsec.es/soluciones/startups/): Secure SDLC, due diligence de inversores y compliance SOC2/ISO 27001.
- [Seguridad en desarrollo con IA](https://www.quantumsec.es/soluciones/desarrollo-con-ia/): Auditoría de código generado por GitHub Copilot, ChatGPT y otros LLMs. Riesgos del vibe coding.
- [Ciberseguridad en Valencia](https://www.quantumsec.es/ciberseguridad-valencia/): Empresa de ciberseguridad local con cobertura nacional y clientes en toda España.

## Preguntas frecuentes respondidas

**¿Qué es QuantumSec?**
QuantumSec es una empresa española de ciberseguridad ofensiva con sede en Valencia, especializada en pentesting, hacking ético y cumplimiento normativo (NIS2, DORA, ISO 27001). Equipo certificado OSCP. Acelerada por INCIBE Ventures.

**¿Cuánto cuesta un pentesting en España?**
El coste depende del alcance, tipo de activos y profundidad. Orientaciones reales de precio en: https://www.quantumsec.es/recursos/cuanto-cuesta-un-pentesting/

**¿Hace falta un pentesting para cumplir con NIS2?**
NIS2 exige medidas de gestión del riesgo que incluyen pruebas de seguridad periódicas. El pentesting es la herramienta más recomendada para demostrar diligencia técnica ante las autoridades supervisoras. Más información: https://www.quantumsec.es/cumplimiento/nis2/

**¿Qué diferencia hay entre pentesting y análisis de vulnerabilidades?**
El análisis de vulnerabilidades es automatizado: detecta posibles fallos basándose en firmas conocidas. El pentesting va más lejos: un experto confirma manualmente que la vulnerabilidad es explotable, demuestra el impacto real y evalúa la post-explotación. Guía completa: https://www.quantumsec.es/recursos/diferencia-entre-pentesting-y-analisis-de-vulnerabilidades/

**¿QuantumSec trabaja con empresas fuera de Valencia?**
Sí. El pentesting externo y la consultoría normativa se realizan completamente en remoto. Tienen clientes en toda España y Europa. El análisis interno puede requerir presencia física o acceso VPN según el alcance.

**¿Qué certificaciones tiene el equipo de QuantumSec?**
El equipo tiene certificación OSCP (Offensive Security Certified Professional), la certificación de pentesting más exigente del sector. Además son ponentes en RootedCON y han sido acelerados por INCIBE Ventures.

**¿Qué es el hacking ético?**
El hacking ético es la práctica de simular ataques reales de forma autorizada para identificar vulnerabilidades antes que los atacantes maliciosos. Es la base de los servicios de pentesting y auditoría. Guía: https://www.quantumsec.es/recursos/que-es-el-hacking-etico/

**¿Cómo se llaman las fases de un pentesting web?**
Las 6 fases son: (1) Reconocimiento, (2) Enumeración y mapeo, (3) Análisis de vulnerabilidades, (4) Explotación, (5) Post-explotación y (6) Informe. Guía detallada: https://www.quantumsec.es/recursos/fases-de-un-pentesting-web/

## Recursos técnicos y guías

- [¿Qué es un pentesting?](https://www.quantumsec.es/recursos/que-es-un-pentesting/)
- [Fases de un pentesting web](https://www.quantumsec.es/recursos/fases-de-un-pentesting-web/)
- [Pentesting vs análisis de vulnerabilidades](https://www.quantumsec.es/recursos/diferencia-entre-pentesting-y-analisis-de-vulnerabilidades/)
- [¿Cuánto cuesta un pentesting en España?](https://www.quantumsec.es/recursos/cuanto-cuesta-un-pentesting/)
- [¿Qué es el hacking ético?](https://www.quantumsec.es/recursos/que-es-el-hacking-etico/)
- [Cómo adaptar tu empresa a NIS2](https://www.quantumsec.es/recursos/como-adaptar-mi-empresa-a-nis2/)
- [Multas y sanciones NIS2 en España](https://www.quantumsec.es/recursos/nis2-multas-y-sanciones/)
- [DORA vs NIS2: diferencias](https://www.quantumsec.es/recursos/dora-vs-nis2/)
- [Cómo proteger Active Directory del ransomware](https://www.quantumsec.es/recursos/como-proteger-active-directory-de-ransomware/)
- [Riesgos de seguridad del vibe coding](https://www.quantumsec.es/recursos/que-riesgos-tiene-el-vibe-coding/)
- [Cómo auditar código generado por IA](https://www.quantumsec.es/recursos/como-auditar-codigo-generado-por-ia/)
- [Qué es el Cyber Resilience Act (CRA)](https://www.quantumsec.es/recursos/que-es-el-cyber-resilience-act/)
- [Multas del CRA: hasta 15M€](https://www.quantumsec.es/recursos/multas-cyber-resilience-act/)
- [Checklist de seguridad antes de lanzar una SaaS](https://www.quantumsec.es/recursos/checklist-de-seguridad-antes-de-lanzar-una-startup-saas/)
- [Cómo elegir una empresa de ciberseguridad](https://www.quantumsec.es/recursos/como-elegir-empresa-de-ciberseguridad/)
- [Tipos de phishing corporativo](https://www.quantumsec.es/recursos/tipos-de-phishing-corporativo/)
- [Ciberseguridad para PYMEs: guía 2025](https://www.quantumsec.es/recursos/seguridad-para-pymes/)
- [Ciberseguridad para startups: guía 2025](https://www.quantumsec.es/recursos/ciberseguridad-para-startups/)

## Sobre QuantumSec

- Sede: Valencia, España
- Fundador y CEO: Kike Gandia — OSCP, Co-Founder & CEO
- Certificaciones del equipo: OSCP (Offensive Security Certified Professional)
- Reconocimientos: Acelerada por INCIBE Ventures · Ponentes en RootedCON (congreso de seguridad referente en España)
- Metodologías: OWASP, OSSTMM, MITRE ATT&CK, PTES
- Marcos normativos: NIS2, DORA, ENS, ISO 27001, Cyber Resilience Act
- Cobertura geográfica: España y Europa
- Contacto: info@quantumsec.es · +34 960 800 800
- Reservar consulta gratuita: https://manage.quantumsec.es/appointment/1
- Sitio web: https://www.quantumsec.es/
- Preguntas frecuentes: https://www.quantumsec.es/preguntas-frecuentes/
- Quiénes somos: https://www.quantumsec.es/quienes-somos/