Saltar al contenido
Gianluca Castellucci El Arte del Engaño Hablemos

Quién soy

Abogado, Analista de Sistemas y especialista en Ciberseguridad enfocado en el factor humano.

Soy Gianluca Castellucci, abogado especializado en Derecho Penal, Analista de Sistemas, profesional de Ciberseguridad y mago. Actualmente estoy realizando un Posgrado en Cibercrimen y Evidencia Digital en la Universidad de Buenos Aires.

Mi recorrido combina disciplinas que tradicionalmente se encuentran separadas: Derecho, Tecnología, Ciberseguridad y Magia. Actualmente me desempeño en el ámbito de la ciberseguridad, con foco en Security Awareness, Gobierno, Riesgo y Cumplimiento (GRC).

La magia ocupa un lugar particular en mi forma de entender la seguridad. Como mago, estudio conceptos como percepción, atención, sugestión, persuasión, confianza, engaño y manipulación. Estos mismos principios, utilizados con otros objetivos, aparecen constantemente en la ingeniería social y en muchos ataques dirigidos contra personas.

Por eso, en este proyecto la magia no es un espectáculo agregado a una capacitación de ciberseguridad. Es una herramienta pedagógica. Utilizo técnicas de magia y mentalismo para que los participantes experimenten en primera persona cómo alguien puede obtener información, dirigir su atención, generar confianza o influir en una decisión sin que necesariamente sean conscientes de lo que está ocurriendo.

Después de vivir la experiencia, analizamos qué sucedió y lo conectamos con conceptos de ingeniería social, OSINT, identidad digital, protección de datos y gestión del riesgo.

Mi objetivo es utilizar esta combinación para crear experiencias de concientización que sean memorables, participativas y capaces de generar un cambio real en la forma en que las personas perciben la seguridad.

Creo que mi diferencial está justamente en ese punto de encuentro: entender el Derecho que regula la información, la Tecnología que la protege y la conducta humana que puede ponerla en riesgo.

Texto del autor · brief del 13-08-2026, campo «bio». Sin editar.

Trayectoria

Dónde se puso a prueba

Ergittek / Carrefour

Analista de Seguridad Informática

Abril 2025 — Actualidad

  • Campañas de concientización y simulaciones de phishing dirigidas a más de 7.700 colaboradores del sector retail.
  • Medición del comportamiento de los usuarios frente a vectores de ingeniería social, con tasas de compromiso de hasta un 30 % y planes de remediación asociados.
  • Capacitaciones en ciberseguridad e ingeniería social a más de 100 colaboradores clave.

Credencial Payments

Analista de Seguridad Informática

Marzo 2024 — Abril 2026

  • Preparación, ejecución y seguimiento de auditorías internas y externas bajo ISO 27001 y PCI DSS.
  • Gestión del ciclo de vida de identidades y accesos (ISO 27001 A.9), con mínimo privilegio y segregación de funciones.
  • Clasificación, respuesta y resolución de incidentes de seguridad (ISO 27001 A.16).

Dirección General de Seguridad Informática (BA-CSIRT)

Analista de Seguridad Informática

Enero 2023 — Diciembre 2023

  • Gestión de incidentes, análisis de vulnerabilidades y evaluación de legitimidad de sitios web.
  • Análisis de malware y colaboración en investigaciones de delitos informáticos.

Verbatim del CV del autor · Gianluca_Castellucci_CV.pdf, sección «Trayectoria laboral».

El cruce

Por qué las tres cosas juntas

Derecho

El marco que regula la información y define qué es evidencia.

Abogado (esp. Derecho Penal), UBA · Posgrado en Cibercrimen y Evidencia Digital, UBA

Sistemas

La tecnología que la protege, y cómo se audita que así sea.

Analista de Sistemas, IFTS-GCABA · ISO 27001, PCI DSS, NIST

Magia

La conducta humana que puede ponerla en riesgo, demostrada en vivo.

Percepción · atención · sugestión · persuasión · confianza