Saltar al contenido principal
Descúbrelo

HodeiShield: La plataforma TPRM europea con NIS2, ENS y DORA nativos

Nuevo: Cuantificación financiera FAIR que traduce el riesgo a euros para el CFO

Nuevo: Conectores nativos con ServiceNow, Jira, Slack, PagerDuty y 7 más

Hodeitek
Contactar

HodeiShield

Servicios

  • Pentesting & Red Team
  • Consultoría IA
  • IA y Automatizaciones
  • Formación & Awareness
  • Software & IA para Ciberseguridad
  • SOCaaS / MDR
  • Consultoría GRC

Soluciones

  • Terceros & Cadena de Suministro
  • Cumplimiento NIS2
  • Protección Ransomware
  • Seguridad OT/Industrial
  • DORA Compliance
  • ENS Compliance
  • Gobernanza IA (EU AI Act)
  • Automatización de Seguridad con IA

Recursos

  • Blog
  • Whitepapers
  • Webinars
  • Casos de Éxito
  • Eventos

Empresa

  • Sobre Nosotros
  • Programa de Partners / Canal
  • Equipo
  • Trabaja con Nosotros
  • Contacto

Certificaciones y registros

ISO 27001
ENS categoría media
Sello Cybersecurity Made in Europe
Registro INCIBE
Hodeitek© 2026 Hodeitek. Todos los derechos reservados. · HODEITEK SL · CIF B56478027
+34 747 42 45 03
Aviso LegalPolítica de PrivacidadPolítica de CookiesTérminos y CondicionesMapa del sitio
  1. Inicio
  2. Empresa

Una empresa europea de ciberseguridad e IA aplicada que construye su propia tecnología.

Dos prácticas en un mismo equipo senior: ciberseguridad ofensiva y defensiva —Red Team, SOC 24/7, cumplimiento NIS2/ENS/DORA— e IA aplicada y automatización de procesos. Con producto propio, operando en Europa desde 2023. Este es el dossier: quiénes somos, cómo llegamos aquí y con quién trabajamos.

Conoce al equipo
Ver partners

El dossier

  • Origen y principios
  • Trayectoria
  • SOC
  • Stack
  • Personas
  • Prueba
  • Origen y principios
  • Trayectoria
  • SOC
  • Stack
  • Personas
  • Prueba

Origen y principios

Hodeitek nace en 2023 en Aretxabaleta, Gipuzkoa, de una idea simple: la ciberseguridad europea necesita criterio técnico y soberanía real, no promesas de marketing. Estos son los cuatro pilares que sostienen esa idea, los mismos en cada servicio y cada solución del sitio.

Ofensivo + defensivo + IA

El mismo equipo que ataca en el pentest opera el SOC y construye los modelos de IA. Red Team y Blue Team, con la IA aplicada donde ya operamos, no como capa añadida.

Cumplimiento en semanas, no meses

HodeiShield, nuestra propia plataforma, automatiza la evaluación continua y la generación de evidencias para NIS2, DORA y ENS — el trabajo manual deja de marcar el ritmo del cumplimiento.

Soberanía y cercanía

Infraestructura en OVHcloud (Francia/UE). Hablas con quien firma el trabajo, no con un gestor de cuenta que traslada tu petición a otro departamento.

Producto propio

No somos integradores: construimos y operamos HodeiShield nosotros mismos, lo que nos permite ofrecer cumplimiento más rápido y evidencias siempre vivas.

Trayectoria

De consultora ofensiva a plataforma europea. Tres momentos que marcan cómo hemos crecido.

2023

Octubre 2023 — Fundación

Hito

Fundación de Hodeitek en Aretxabaleta, Gipuzkoa, y adhesión a ADEGI, la asociación de empresas de Gipuzkoa.

2024

Registro en INCIBE

Hito

Hodeitek queda registrada como empresa en INCIBE, el Instituto Nacional de Ciberseguridad.

2026

Adhesión a Cybasque y CyberLur

Incorporación a los clústeres de ciberseguridad del País Vasco, Cybasque y CyberLur.

2026

Certificaciones y sello europeo

Hito

Certificación ISO 27001 y ENS nivel medio, y obtención del sello Cybersecurity Made in Europe a través de Cybasque.

2026

Lanzamiento de HodeiShield

Hito

Salida de HodeiShield, la plataforma propia de detección y análisis con IA, con cobertura NIS2, ENS y DORA.

Cómo funciona nuestro SOC

Operativo desde octubre de 2023, sobre infraestructura europea y sin externalizar la detección fuera de la UE.

Monitorización continua

EDR/XDR (Bitdefender, Kaspersky) y SIEM/XDR (Sekoia.io) desplegados sobre los sistemas del cliente, con alertas en tiempo real.

Detección propia

Reglas Sigma y YARA que mantenemos y afinamos nosotros mismos, mapeadas a MITRE ATT&CK.

Triage y respuesta

Cada alerta se prioriza y se responde; el ruido se descarta antes de llegar al cliente.

Ciclo cerrado con el Red Team

Los debriefs conjuntos con el equipo ofensivo retroalimentan la detección con lo aprendido en cada engagement.

Cómo cubrimos el 24/7

En horario laboral, el SOC lo opera el equipo propio de Hodeitek. Fuera de ese horario, la vigilancia continúa con un partner europeo que trabaja con nuestros mismos procedimientos y escalados, de modo que la cobertura no se interrumpe y los datos permanecen en la UE.

Stack tecnológico

Las plataformas y lenguajes con los que operamos SOC, Red Team, IA y producto — sin nombres de relleno.

Detección y respuesta

Sekoia.io (SIEM / XDR)Bitdefender EDRKaspersky EDRMISPOpenCTIVelociraptorTheHiveCortexSigmaYARA

Ofensiva

Burp Suite ProNmapNucleiBloodHoundImpacketSliverMythicPythonGo

IA y datos

vLLMOllamaLlama / Mistral / QwenHugging FaceLangChainLlamaIndexLiteLLMQdrantRAG / CAGn8nPostgreSQLClickHouse

Producto y plataforma

Next.jsReactTypeScript / NodePrisma

Infraestructura y despliegue

KubernetesHelmGitHub ActionsTerraform / OpenTofuCloudflare Zero TrustCloudNativePGRedisOVHcloudAWS

Operaciones internas

1PasswordHolded

Personas

Un equipo reducido y senior: tu interlocutor es quien dirige el trabajo.

GG
Liderazgo

Gorka Gonzalo

Fundador y CEO

RA
Liderazgo

Raquel Alonso

CFO

GG
Liderazgo

Gonzalo Gonzalo

COO

JV
Red Team

Jon Velardiez

Pentester Líder

Conoce al equipo completo

Prueba

Lo que respalda cada compromiso: certificaciones verificables, las tecnologías con las que trabajamos y dónde se ha escrito sobre nosotros.

Certificaciones de empresa

Certificación de conformidad con el ENS, categoría media

Certificado nº 34/5704/26/09103

Emitido: 17 de septiembre de 2026

Válido hasta: 17 de septiembre de 2028

Verificar vigenciaVer certificado (PDF)

Todos los servicios de ciberseguridad, IA y HodeiShield.

Alcance según certificado

Los sistemas de información que dan soporte a la prestación del servicio SaaS HodeiShield (gestión, control y trazabilidad de la cadena de suministro y cumplimiento), los servicios de pentesting (auditoría técnica de seguridad), la consultoría en ciberseguridad y consultoría técnica en sistemas y servicios TIC, la consultoría en IA aplicada a negocio, y la consultoría y diseño de automatizaciones de procesos de negocio, incluyendo la infraestructura tecnológica, los servicios tecnológicos y el personal necesarios para su prestación, según la declaración de aplicabilidad vigente.

ISO 27001

Certificación vigente

Sello Cybersecurity Made in Europe

Initiated by ECSO. Issued by Cybasque

Certificaciones del equipo

OSCPOSEPOSWEOSWPCRTEBSCP

Partners

Bitdefender
Kaspersky
1Password
AWS
OVHcloud
Holded
Ver todos los partners

Apariciones y menciones

  • El CorreoContenido patrocinadoHodeitek: Innovación y seguridad digital al servicio de las empresas vascas2025
  • SPRI — Gobierno VascoHodeitek protege a las empresas de los ataques en ciberseguridad2024
Diferencia clara

Hodeitek frente a un integrador generalista

Sin nombrar a nadie: así es distinto trabajar con un equipo 100% especializado en ciberseguridad e IA.

AspectoIntegrador generalistaHodeitek
  • EspecializaciónLa ciberseguridad es una línea más entre decenas de servicios100% especializado en ciberseguridad ofensiva, defensiva e IA aplicada
  • InterlocuciónCapas de gestores de cuenta y subcontratasTrato directo con los fundadores, sin intermediarios
  • VelocidadOnboarding largo, prioridad compartida con otras cuentasTriaje y roadmap en 48 h, foco exclusivo en tu caso
Integrador generalista·Hodeitek

  • Integrador generalista

    La ciberseguridad es una línea más entre decenas de servicios

    Hodeitek

    100% especializado en ciberseguridad ofensiva, defensiva e IA aplicada

Hablemos de tu reto

Cuéntanos qué necesitas proteger y te propondremos un plan en 48 h.

Agendar una llamada

Respuesta en menos de 24 h