Ingeniero de ciberseguridad, investigador y divulgador especializado en amenazas que explotan la identidad, el correo electrónico y la confianza humana.
Rafa López, conocido como CiberCapitán, es ingeniero de ciberseguridad especializado en la protección del entorno de trabajo digital. Su actividad se sitúa entre el análisis técnico, la inteligencia de amenazas, la comunicación pública y la transformación de ataques reales en estrategias defensivas aplicables.
Cuenta con más de dos décadas de experiencia en redes, sistemas y ciberseguridad. A lo largo de su trayectoria ha trabajado en respuesta ante incidentes, dirección de CERT y SOC, arquitectura de soluciones y protección frente a phishing avanzado, Business Email Compromise, robo de credenciales, bypass de MFA, abuso de OAuth, fraude digital y compromiso de cuentas.
Actualmente desarrolla su actividad en Check Point Software Technologies, donde trabaja en seguridad del workspace y participa en el análisis de amenazas y en la evolución de estrategias de protección para correo electrónico, identidad, navegación y dispositivos móviles.
Es miembro individual de FIRST y forma parte del EU CyberNet Expert Pool. También participa en formación especializada para estudiantes, profesionales y organizaciones, colaborando como docente en bootcamps, másteres y actividades de concienciación.
Como CiberCapitán, combina investigación, divulgación y prevención. Su objetivo es explicar amenazas complejas con rigor técnico, pero de forma comprensible y accionable para empresas, profesionales y ciudadanos. Su actividad pública incluye congresos, televisión, prensa, podcasts, redes sociales y contenidos técnicos sobre phishing, fraude, hacktivismo, identidad y ciberinteligencia.
Análisis de amenazas, protección del entorno de trabajo digital y comunicación de estrategias defensivas frente a phishing, fraude, compromiso de identidad y ataques multivector.
Dirección y coordinación de operaciones de seguridad, respuesta ante incidentes, arquitectura y soporte técnico especializado.
Formación técnica, concienciación, producción de contenidos y comunicación de amenazas para audiencias técnicas, empresariales y ciudadanos.
