De día, dirijo UBIK, el organismo de formación de Forward Cyber: más de 2 000 personas formadas. También cofundé Continus.io, una plataforma DevSecOps, en 2020, con mi socio Tarik El Aouadi.
De noche, construyo Nakama («camaradas», en japonés): una empresa de una sola persona, donde todo lo demás lo hacen agentes de IA. Desarrolla, lleva su web, vigila su sector, responde a su soporte, prospecta, factura. No es una demo, es mi empresa. Y alguna vez tengo que dormir.
Funciona con nuestro propio motor, NakamaOS: roles de agente por función, paneles, integraciones y una regla: entender un proceso antes de poner en él un agente. Cada pieza hace funcionar Nakama antes de proponerse a nadie.
La seguridad viene incluida, porque quince años de ofensiva me enseñaron que un agente es un empleado de riesgo: acceso mínimo, revisión, registro, modelo local para lo sensible, una persona que valida.
Lo que vendo: su versión de este montaje. Primero NakamaOS, listo para usar; después, tras una auditoría de sus procesos, agentes a medida en su empresa: en SaaS, en su nube o en sus instalaciones.
La prueba: NakamaCyber, un SaaS de ciberseguridad desarrollado y gestionado por estos agentes, sobre mi tema de origen. Una parte creciente del código la escriben agentes de IA, y saber revisarlo se ha convertido en el nuevo oficio de los desarrolladores: NakamaCyber mide esta competencia sobre código real, familia por familia del Top 10 OWASP 2025, y la demuestra con un informe sin datos personales, alineado con PCI DSS, DORA, NIS2 e ISO 27001. Gratis hasta diez desarrolladores.
Todo se construye en público: lo que confío a los agentes cada mes, lo que funcionó, lo que falló, lo que retomé yo mismo. Aquí, en el blog. Y en el podcast de los Nakama, mi banda de camaradas de ciberseguridad e IA, debatiendo sin filtro.
Por qué pocos clientes a la vez
Nakama seguirá siendo una empresa de una sola persona: ni contrataciones, ni subcontratación encubierta. Por eso acepto pocos clientes a la vez e instalo uno tras otro: es lo que permite verificar cada instalación, cada mes.
La regla
Solo instalamos en su empresa lo que funciona en la nuestra desde hace al menos dos meses, en una versión que lleva allí al menos dos semanas. Cada mes, la misma versión se verifica, las pruebas se repiten, la configuración se controla.