Zynap, la plataforma de automatización preventiva de seguridad para proveedores de servicios de seguridad gestionada (MSSP) y equipos de ciberseguridad empresariales, ha nombrado a Haroon Sammaraie nuevo director de Tecnología (CTO).
El directivo asumirá el liderazgo de las áreas de tecnología e ingeniería durante la segunda fase de crecimiento de la compañía, que busca ampliar las capacidades de su plataforma y avanzar hacia un modelo de ciberseguridad basado en agentes de inteligencia artificial que colaboren entre sí.
Sammaraie forma parte de Zynap desde su fundación, en 2024, cuando se incorporó como responsable técnico de backend. En noviembre de 2025 fue ascendido a ingeniero principal, un puesto desde el que amplió sus responsabilidades hasta abarcar la arquitectura de la plataforma.
Según la compañía, ha diseñado y desarrollado componentes fundamentales de su infraestructura, entre ellos el motor de flujos de trabajo, la capa de ejecución que mantiene aisladas las herramientas de seguridad no confiables, la infraestructura de inteligencia artificial que utilizan sus agentes y el marco de integración con proveedores tecnológicos.
El nombramiento reconoce también su participación en el despliegue de agentes de IA dentro de la propia organización. Sammaraie ha contribuido a que los equipos de ingeniería, producto, negocio y marketing pasen de utilizar asistentes conversacionales a coordinar agentes capaces de trabajar con el código, los datos y la documentación corporativa.
«Haroon ha sido la columna vertebral técnica de esta empresa», afirma Daniel Solís, fundador y consejero delegado de Zynap. El CEO destaca que tanto la arquitectura de la plataforma como el próximo gran lanzamiento de la compañía llevan la firma del nuevo director de Tecnología.
NINA y la automatización preventiva, ejes de la estrategia
La segunda fase de crecimiento de Zynap se apoya en la ampliación de las capacidades de su plataforma y en el desarrollo de sistemas de inteligencia artificial capaces de ejecutar tareas de seguridad de forma coordinada. La primera etapa se centró en construir la infraestructura tecnológica y desplegar NINA, el motor de inteligencia artificial multiagente de la compañía, que llegó a todos sus clientes en julio, según la información facilitada por la empresa.
Entre los avances recientes figura la incorporación del análisis de malware a través de Zynap Sandbox, una funcionalidad que la compañía sitúa el 7 de septiembre. La hoja de ruta incluye también un agente capaz de ejecutar pruebas de penetración de forma autónoma, además de un próximo lanzamiento que, según Zynap, será el más ambicioso de su trayectoria hasta la fecha.
La empresa pretende avanzar hacia una arquitectura en la que los agentes no operen como herramientas independientes, sino que puedan compartir información, coordinar actuaciones y utilizar el contexto acumulado para mejorar la prevención de amenazas. El objetivo es que las capacidades automatizadas permitan detectar y abordar riesgos antes de que se conviertan en incidentes de seguridad.
Uno de los proyectos impulsados por Sammaraie es un estándar interno de ingeniería para los sistemas basados en agentes que desarrolla Zynap. El marco establece que todas las acciones ejecutadas por un agente deben someterse a las mismas comprobaciones de gobernanza, independientemente del modelo o de la aplicación que se utilice.
La iniciativa busca garantizar que los distintos agentes operen bajo criterios comunes de control y supervisión. La compañía también ha diseñado el estándar para que pueda ser utilizado directamente por agentes de programación basados en inteligencia artificial durante el desarrollo de software.
«El siguiente silo en seguridad no es una herramienta. Es el agente», sostiene Haroon Sammaraie, que advierte de la proliferación de productos que incorporan sus propios sistemas de IA sin que estos se comuniquen necesariamente entre sí.
El nuevo CTO defiende una arquitectura modular, independiente de proveedores y modelos de lenguaje, en la que las tecnologías puedan sustituirse sin perder el contexto operativo. A su juicio, ese contexto constituye un elemento esencial para que los agentes puedan trabajar de forma coordinada y actuar de manera preventiva.
Experiencia en seguridad ofensiva e inteligencia artificial
Antes de asumir la dirección tecnológica, Sammaraie desarrolló su carrera en la arquitectura de plataformas y la ingeniería de software. También cuenta con experiencia en investigación de vulnerabilidades mediante programas de recompensas por errores —conocidos como bug bounty— para empresas internacionales cotizadas.
El directivo fundó Biscuit EASM, una herramienta de gestión externa de superficies de ataque concebida para programas de recompensas por errores. Asimismo, trabajó en análisis forense digital en Alvarez & Marsal, en Madrid. Es graduado en Ingeniería del Software por la Universidad Complutense de Madrid.
Su trayectoria combina, por tanto, el desarrollo de sistemas de inteligencia artificial y arquitecturas de software con conocimientos de seguridad ofensiva, análisis de vulnerabilidades y gestión de superficies de ataque. Esta experiencia resulta relevante para una estrategia que pretende conectar la detección de riesgos, la validación de la seguridad y la aplicación de medidas correctoras dentro de un mismo entorno operativo.
El nombramiento se produce en un momento de expansión de la base de clientes de Zynap. La compañía señala que ha sido incluida como proveedor representativo en el informe Gartner Emerging Tech Impact Radar: Preemptive Cybersecurity, dentro de la categoría de sistemas autónomos de defensa cibernética.
Según la empresa, es la más joven de las nueve compañías incluidas en esa categoría, en la que también figuran Cisco, CrowdStrike, Darktrace, Google, Microsoft, Palo Alto Networks, ServiceNow y Zscaler.
Fundada en Barcelona en 2024, Zynap desarrolla una plataforma que integra inteligencia de amenazas, gestión de exposiciones, validación ofensiva y remediación gobernada. Su propuesta consiste en complementar las herramientas que ya utilizan las organizaciones, sin exigir que sustituyan sus sistemas existentes, y convertir la información de seguridad en acciones coordinadas destinadas a reducir el riesgo explotable.
La compañía trabaja con proveedores de servicios de seguridad gestionada y equipos de seguridad empresarial en Europa y América Latina, y cuenta con el respaldo inversor de Kibo Ventures y Kfund. Con el nombramiento de Haroon Sammaraie, busca reforzar su capacidad de ingeniería para desarrollar la siguiente generación de herramientas de ciberseguridad preventiva basadas en inteligencia artificial multiagente.
