Xavi Bertomeu — tech lover · emprendedor · CISO · Barcelonatech lover · entrepreneur · CISO · Barcelona
Me apasiona el mundo tech y digital desde siempre. Soy Ingeniero de Telecos, cofundador de tres startups y CISO de empresas tecnológicas, hoy en Adevinta Spain. Vivo donde se cruzan tecnología, producto, negocio y ciberseguridad. I've always been passionate about the tech and digital world. I'm a telecoms engineer, co-founder of three startups and CISO at tech companies, currently at Adevinta Spain. I live where technology, product, business and cybersecurity meet.
He construido enI've built at
Quién soyWho I am
Mi perfil no cabe en una sola etiqueta. Me encanta la tecnología y todo lo digital, disfruto creando productos y empresas, y llevo más de una década en ciberseguridad, liderándola en compañías tecnológicas.My profile doesn't fit a single label. I love technology and everything digital, I enjoy creating products and companies, and I've spent over a decade in cybersecurity, leading it at tech companies.
Ingeniero de Telecos y builder de corazón. Me encanta todo lo digital: IA, cloud, apps, producto y automatización. Pruebo cada herramienta nueva y, si algo se puede hacer mejor con tecnología, lo construyo.
Telecoms engineer and builder at heart. I love all things digital: AI, cloud, apps, product and automation. I try every new tool and, if tech can do something better, I build it.
AI · Cloud · Apps · ProductHe cofundado tres startups: Peapool (como CEO), Zerod (ciberseguridad, ex-CEO) y Pitinglish (EdTech con IA). Me muevo como pez en el agua del 0 al 1: validar rápido, priorizar sin piedad y montar equipo.
I've co-founded three startups: Peapool (as CEO), Zerod (cybersecurity, former CEO) and Pitinglish (AI EdTech). I thrive going from 0 to 1: validate fast, prioritize ruthlessly and build the team.
3 startups · 0 → 1Lidero la ciberseguridad de empresas tecnológicas a escala: hoy en Adevinta Spain, antes en Scopely, Schwarz, el hub digital de Lidl y AXA. Me formé en consultoría en EY y GMV.
I lead cybersecurity at tech companies at scale: today at Adevinta Spain, before that at Scopely, Schwarz, Lidl's digital hub and AXA. I cut my teeth in consulting at EY and GMV.
12+ años en ciberseguridadyears in cybersecurityAdvisor para inversores y consultoras en proSapient y Guidepoint, advisor estratégico de startups y director del Máster en Ciberseguridad de Nuclio durante más de tres años.
Advisor to investors and consultancies through proSapient and Guidepoint, strategy advisor to startups, and director of Nuclio's Cybersecurity Master's for over three years.
Strategy · Tech · SecurityMi historiaMy story
Soy Ingeniero de Telecomunicaciones. Empecé dando clases y como investigador en la UPC, pasé por redes e infraestructura en Xarxa Oberta de Catalunya, MediaPro y NexTReT, y ahí me enganché a la tecnología para siempre.
I'm a Telecommunications Engineer. I started out teaching and as a researcher at UPC, then worked on networks and infrastructure at Xarxa Oberta de Catalunya, MediaPro and NexTReT, and that's where I got hooked on technology for good.
Salté a la ciberseguridad en GMV y EY, y con 28 años llegué a mi primer rol de CISO en AXA. Después vinieron el hub digital de Lidl, el grupo Schwarz, Scopely y ahora Adevinta Spain. Siempre con la misma idea: una ciberseguridad que se diseña dentro del producto, se automatiza y se mide por su impacto en el negocio.
I moved into cybersecurity at GMV and EY, and at 28 I landed my first CISO role at AXA. Then came Lidl's digital hub, the Schwarz Group, Scopely and now Adevinta Spain. Always with the same idea: cybersecurity that is designed into the product, automated, and measured by business impact.
En paralelo nunca he dejado de emprender: tres startups cofundadas desde 2017, roles de advisor en redes de expertos y más de tres años dirigiendo un máster. Por eso pienso en coste, velocidad y prioridades como un founder, no solo como un CISO.
Alongside that I've never stopped building: three startups co-founded since 2017, advisory roles with expert networks and over three years running a master's program. So I think about cost, speed and priorities like a founder, not just like a CISO.
Lo que me mueve es construir: productos, equipos y empresas, usando la tecnología (y ahora la IA) para llegar más lejos y más rápido.
What drives me is building: products, teams and companies, using technology (and now AI) to go further, faster.
EmprendimientoVentures
Tres startups cofundadas desde 2017, en paralelo a mi carrera en ciberseguridad. De CEO a advisor estratégico: he vivido el 0→1 desde todos los lados.Three startups co-founded since 2017, alongside my cybersecurity career. From CEO to strategy advisor: I've lived 0→1 from every angle.
Marketplace que conecta empresas con hackers éticos para encontrar vulnerabilidades antes que los malos. La cofundé y la dirigí como CEO; hoy sigo como co-founder y advisor.
A marketplace connecting companies with ethical hackers to find vulnerabilities before the bad guys do. I co-founded it and ran it as CEO; today I remain co-founder and advisor.
Aprendizaje de inglés para niños con IA y neuroeducación. Aporté estrategia, producto y tecnología, y llegamos a 4YFN, Mobile World Congress 2025.
English learning for kids powered by AI and neuroeducation. I brought strategy, product and technology, and we made it to 4YFN, Mobile World Congress 2025.
Mi primera startup como cofundador y CEO. De la idea al producto, al equipo y a los primeros usuarios, mientras crecía como profesional de la ciberseguridad.
My first startup as co-founder and CEO. From idea to product, team and first users, while growing as a cybersecurity professional.
TrayectoriaExperience
Más de 12 años en ciberseguridad, cinco roles liderando ciberseguridad y tres startups por el camino. Filtra por lo que más te interese.12+ years in cybersecurity, five cybersecurity leadership roles and three startups along the way. Filter by what interests you most.
Lidero la ciberseguridad de marketplaces líderes en España como InfoJobs, Milanuncios, coches.net y motos.net. Estoy construyendo un equipo propio, técnico y apoyado en partners, con foco en cloud (AWS), producto, operaciones 24×7 y gobierno del riesgo.
I lead cybersecurity for leading Spanish marketplaces such as InfoJobs, Milanuncios, coches.net and motos.net. I'm building an in-house, technical, partner-backed team focused on cloud (AWS), product, 24×7 operations and risk governance.
Marketplace de hackers éticos. La cofundé y la dirigí como CEO: producto, modelo de negocio, equipo y clientes. Hoy acompaño a la compañía como co-founder y advisor.
An ethical hacker marketplace. I co-founded it and ran it as CEO: product, business model, team and customers. Today I support the company as co-founder and advisor.
Seguridad de producto y de juego para títulos móviles con audiencia global: onboarding de nuevos juegos, revisión de ciberseguridad de releases, gestión de vulnerabilidades, framework de desarrollo seguro, formación a equipos y ciberseguridad open source.
Product and game security for mobile titles with a global audience: onboarding new games, release security reviews, vulnerability management, a secure development framework, team training and open-source security.
EdTech de inglés infantil con IA y neuroeducación. Aporté estrategia, producto y tecnología durante más de cuatro años, con presencia en 4YFN · Mobile World Congress 2025.
Kids' English EdTech powered by AI and neuroeducation. I contributed strategy, product and technology for over four years, showcasing at 4YFN · Mobile World Congress 2025.
Dirección y asesoría ejecutiva de ciberseguridad en el grupo Schwarz (Lidl, Kaufland), uno de los mayores grupos de retail de Europa, desde su centro de servicios globales en Barcelona.
Executive cybersecurity direction and advisory for the Schwarz Group (Lidl, Kaufland), one of Europe's largest retail groups, from its global services center in Barcelona.
Diseñé y dirigí el Máster en Ciberseguridad durante más de tres años: programa, claustro de profesionales en activo y un enfoque muy práctico para formar a la siguiente generación de perfiles de seguridad.
Designed and led the Cybersecurity Master's for over three years: curriculum, a faculty of active practitioners and a hands-on approach to train the next generation of security professionals.
Advisor independiente en dos redes de expertos globales, asesorando a inversores y consultoras en decisiones sobre ciberseguridad y tecnología.
Independent advisor for two global expert networks, advising investors and consultancies on cybersecurity and technology decisions.
CISO e IT Director del hub digital internacional de Lidl, donde se construyen sus productos digitales. Puse el foco en DevSecOps (SAST, SCA y gestión de vulnerabilidades integrados en el desarrollo), cloud security, awareness y gobierno, además de liderar IT.
CISO and IT Director at Lidl's international digital hub, where its digital products are built. I focused on DevSecOps (SAST, SCA and vulnerability management built into development), cloud security, awareness and governance, while also leading IT.
CISO en el hub tecnológico del grupo AXA en Barcelona, con foco en la ciberseguridad de sus productos digitales. Mi primer rol como CISO, con 28 años.
CISO at the AXA Group's technology hub in Barcelona, focused on the cybersecurity of its digital products. My first CISO role, at 28.
Mi primera startup. Como cofundador y CEO llevé la idea a producto, monté equipo y salí a buscar usuarios, en paralelo a mi carrera en ciberseguridad.
My first startup. As co-founder and CEO I took the idea to product, built the team and went after users, alongside my cybersecurity career.
Consultoría de ciberseguridad para grandes clientes. Entré como Junior Consultant y en siete meses pasé a Senior, puesto que ocupé dos años más.
Cybersecurity consulting for large clients. I joined as a Junior Consultant and was promoted to Senior in seven months, a role I held for two more years.
Mi salto a la ciberseguridad: gestión técnica de proyectos de ciberseguridad de principio a fin.
My jump into cybersecurity: technical management of IT security projects end to end.
Donde aprendí cómo funciona la tecnología por dentro, de la red al aula.
Where I learned how technology works from the inside, from the network to the classroom.
Cómo trabajoHow I work
Equipos pequeños y muy técnicos, apoyados por partners. Construimos los controles dentro del pipeline, no solo los recomendamos en un PDF.
Small, highly technical teams backed by partners. We build controls into the pipeline instead of recommending them in a PDF.
Cada riesgo tiene un responsable. Ciberseguridad decide y ejecuta.
Every risk has an owner. Cybersecurity decides and executes.
Si se repite, se automatiza. La IA multiplica lo que cubre un equipo pequeño.
If it repeats, it's automated. AI multiplies what a small team can cover.
Así se toman buenas decisiones en un comité, y así negocio con proveedores: con números, responsables y fechas.
That's how good decisions get made in the boardroom, and how I negotiate with vendors: with numbers, owners and dates.
Fuera del trabajoOff the clock
Montaña y larga distancia, como el trail Fredes–Paüls.
Mountains and long distance, like the Fredes–Paüls trail.
Fuerza y resistencia, siempre con una carrera en el calendario.
Strength and endurance, always with a race on the calendar.
Mejor en tierra batida.
Clay court, ideally.
Otra forma de fijarse en los detalles.
Another way to pay attention to detail.
ContactoContact
Escríbeme y lo hablamos.Drop me a line and let's talk.
