−36%
Tiempo de detección
Vulnerabilidades encontradas y atendidas un tercio más rápido.
11 días7 días
11 días7 días
año 1año 2año 3
tiempo medio de detección
← Volver a trabajos
CASO DE ESTUDIO — COALFIRE
Neuralys to Hexeon.
Ciberseguridad B2B · Plataforma SaaS · 3 años end-to-end
Mi rol: research, UX, UI y QA de diseño — del audit inicial al design system.
Coalfire, líder en ciberseguridad, adquirió Neuralys y me encargó transformarla en Hexeon: la plataforma donde analistas y pentesters cazan vulnerabilidades contra el reloj. Cada minuto perdido descifrando la herramienta es un minuto que la vulnerabilidad sigue viva.
+25%
Adopción
Las funciones clave de la plataforma pasaron a usarse de verdad.
48%60%
48%60%
año 1año 2año 3
uso semanal de funciones clave
+20
Satisfacción técnica
SUS entre analistas y pentesters — el público más exigente.
SUS 58SUS 78
SUS 58SUS 78
año 1año 2año 3
satisfacción (SUS)
EL ENCARGO Y EL DIAGNÓSTICO
Transformar Neuralys en Hexeon. Primero, entender.
El encargo
Transformar Neuralys — recién adquirida por Coalfire — en Hexeon: la plataforma donde analistas y pentesters cazan vulnerabilidades.
El método
Antes de mover nada, audité la plataforma entera: revisión pantalla por pantalla, con severidad para cada problema encontrado.
Lo que encontré
Cuatro heridas de raíz — las tarjetas de abajo, que son además el índice de esta historia.
EL DIAGNÓSTICO — cuatro heridas de raíz (y el índice de esta historia)
EL ORIGEN DEL PROYECTO
Cada minuto perdido descifrando la herramienta era un minuto que la vulnerabilidad seguía viva.
Los analistas peleaban contra la plataforma en vez de pelear contra las vulnerabilidades. Ese fue el punto de partida del proyecto.
- 01
HALLAZGO 01
La caja negra
Todo giraba alrededor del activo; el hallazgo vivía enterrado y el analista no sabía dónde estaba parado ni qué urgía.
→ Respuesta: un mapa nuevo y un tablero
- 02
HALLAZGO 02
Jerga sobre humanos
La plataforma hablaba en código de máquina, no en el idioma de quien decide.
→ Capítulo: lenguaje
- 03
HALLAZGO 03
Acciones sin red
Botones irreversibles sin aviso: tocar daba miedo, y el miedo frena.
→ Capítulo: confianza
- 04
HALLAZGO 04
Cada pantalla, su propia ley
Mismos datos, distinta lógica en cada vista; todo había que aprenderse de nuevo.
→ Capítulo: design system
- 1 auditoría de la plataforma completa
- hallazgos con severidad, pantalla por pantalla
- 4 heridas como índice del rediseño
Cuatro heridas de raíz. Antes de tocarlas, había que medir cuánto dolían —
EL PROBLEMA, CON NÚMEROS
Puse números al problema. El reloj corría en contra.
El dato
El tiempo medio para detectar y atender una vulnerabilidad era de 11 días — y menos de la mitad de las funciones clave se usaba cada semana.
La prueba en terreno
Auditoría heurística, entrevistas con analistas y benchmarking apuntaban al mismo patrón: la herramienta frenaba al experto.
El costo
Cada hallazgo atrapado en la plataforma seguía siendo una ventana abierta para el atacante: el costo era riesgo, no solo tiempo.
11 días
tardaba en promedio detectar y atender una vulnerabilidad
48%
de las funciones clave se usaba de verdad cada semana
SUS 58
la satisfacción de los analistas: reprobada
LO QUE MOSTRÓ LA INVESTIGACIÓN
Problemas serios y críticos en los flujos centrales
La auditoría con las 10 heurísticas de Nielsen los marcó para resolver de inmediato.
Auditoría heurística · Nielsen
El experto también se perdía
Las entrevistas con analistas y stakeholders técnicos confirmaron el dolor del día a día.
Entrevistas · analistas y equipo técnico
“La competencia lo hacía más simple”
El benchmarking mostró flujos más claros y lenguaje más simple en otras plataformas de seguridad.
Benchmarking · plataformas de seguridad
Síntesis de la investigación real del proyecto — auditoría, entrevistas y benchmarking.
Con los números en la mano, empezó la reconstrucción —
LA RECONSTRUCCIÓN
Las preguntas que la plataforma por fin responde.
Cada una de estas preguntas, antes, era tiempo perdido — con el reloj corriendo.
PRIMERO, EL MAPA
La respuesta estructural vino antes que todo. Neuralys giraba alrededor del activo, y el hallazgo vivía enterrado dentro de cada uno. Pero el analista no trabaja por activos: trabaja por engagement, contra el reloj. Dibujé el flujo real y, sobre esa evidencia, el mapa nuevo: programa → engagement → hallazgo.
Sobre este mapa nuevo — programa, engagement, hallazgo — viven las respuestas que siguen.
01 — LA PREGUNTA
“¿Dónde estoy parado?”
Antes, el analista reconstruía a mano el estado del engagement, pantalla por pantalla. Hoy el tablero central lo responde de una vez: hallazgos, avance y qué urge.
LA PANTALLA DE INICIO
El inicio responde de una vez: qué pasó, qué cambió y qué urge.
La respuesta vive en pantalla — ese tiempo volvió al análisis
LO QUE DESCARTÉ — cinco caminos que no curaban
- Parches cosméticos por módulo
- Rediseñar pantalla por pantalla
- Más manuales y entrenamiento
- Esperar una gran versión 2.0
- Convivir con la caja negra
LA DECISIÓN — Una sola apuesta: reconstruir primero el tablero central, donde moría más tiempo del analista.
LA APUESTA — todo al tablero central
- UNA VISTA — estado · hallazgos · avance
- Lo urgente, primero
- Minutos que vuelven a la caza
EL RESULTADO — medido durante tres años
Tiempo de detección
11 días7 días
Uso de funciones clave
48%60%
El analista ya sabe dónde está parado. Pero la pantalla aún le hablaba en un idioma ajeno —
02 — LA PREGUNTA
“¿Qué me está diciendo?”
La plataforma escupía siglas, códigos y tablas sin jerarquía. Traduje cada dato al idioma de quien decide: hallazgos con nombre claro, severidad visible y contexto para actuar.
LA VISTA GENERAL
La misma vista general, dicha en humano: hallazgos con nombre, avance y qué sigue.
La jerga dejó de cobrar peaje — leer ya no es descifrar
03 — LA PREGUNTA
“¿Puedo actuar sin miedo?”
Antes, crear algo era un modal a ciegas: instrucciones, campos crudos y un botón sin respuesta. Hoy el formulario guía, valida y confirma.
CREAR, CON RED
Crear un hallazgo hoy: campos claros, severidad guiada y una acción que confirma antes y después.
Tocar dejó de dar miedo — cada acción responde
04 — LA PREGUNTA
“¿Por qué esta pantalla es distinta?”
Antes, los mismos datos seguían distinta lógica en cada vista: todo había que aprenderse de nuevo. Hoy un solo design system — tokens, componentes y documentación — gobierna cada pantalla.
UN SOLO SISTEMA
Un sistema: aprender una pantalla es aprenderlas todas — y el equipo construye sin reinventar.
Cada pantalla, la misma ley — el sistema hizo el resto
Cuatro preguntas que eran minutos perdidos. Hoy las responde la pantalla — y el reloj volvió a jugar a favor.
LA PRUEBA Y EL CIERRE
No pedí fe: medí. Tres años con la misma vara — y el reloj cambió de lado.
EL MÉTODO — tres años, la misma vara, un paso por vez
Año 1
el mapa nuevo y el tablero
¿el analista sabe dónde está? — sí
Año 2
el idioma y las acciones con red
la plataforma habla claro y responde
Año 3
el sistema, en cada pantalla
el equipo construye sin reinventar
EL VEREDICTO
7 días
Tiempo de detección
antes: 11 días (−36%)
60%
Uso de funciones clave
antes: 48% (+25%)
78
SUS
antes: 58 — el público más exigente
APARTE — LO QUE QUEDÓ CONSTRUIDO EN EL CAMINO
★ Design system completo
Tokens, componentes y documentación viva — con dark mode — la ley común de cada pantalla de Hexeon.
★ Un diseñador, alcance de equipo
Research, UX, UI y QA de diseño en una sola persona: del audit heurístico al sistema, sin equipo de diseño detrás.
★ Tres años end-to-end
De la adquisición de Neuralys a Hexeon en producción: la misma mano de principio a fin, midiendo cada año con la misma vara.
EN MIS PALABRAS
“En seguridad, el diseño no se mide en pantallas sino en minutos: cada uno que le devuelvo al analista es uno que le quito al atacante.”
“Y aprendí que un design system no es un lujo de equipos grandes: es lo que permite que uno solo haga el trabajo de varios.”