El regreso de Kevin Mandia: de vender Mandiant a Google a levantar el mayor seed de ciberseguridad de la historia
En el mundo del venture capital pocas historias generan tanto ruido como la de un fundador que vende su empresa por $5.400 millones y, en lugar de retirarse, vuelve a las trincheras con una apuesta todavía más ambiciosa. Eso es exactamente lo que hizo Kevin Mandia, el empresario que construyó Mandiant —la firma de ciberseguridad referente en respuesta a incidentes— y que en 2022 la vendió a Google para enfocarse en el siguiente capítulo.
Ese capítulo se llama Armadin, y acaba de cerrar una ronda de $190 millones de dólares en una combinación de financiamiento seed y Serie A, marcando el mayor levantamiento de capital en etapa temprana en la historia de la industria de ciberseguridad.
Qué es Armadin y cuál es su propuesta de valor
Armadin, con sede en San Francisco, desarrolla una plataforma de seguridad nativa de inteligencia artificial basada en agentes autónomos. Su misión es directa y urgente: contrarrestar las amenazas cibernéticas que también utilizan IA para operar, sin depender de intervención humana constante.
La empresa apuesta por dos capacidades centrales:
- Defensa autónoma: sistemas que detectan, analizan y responden a amenazas en tiempo real, sin esperar que un analista humano tome acción.
- Red-teaming automatizado: simulación continua de ataques reales para identificar vulnerabilidades antes de que lo hagan los atacantes —una práctica que históricamente requería equipos altamente especializados y era costosa de escalar.
La lógica es clara para cualquier founder que haya observado la evolución del panorama de amenazas: si los hackers ya están usando IA para automatizar ataques a escala industrial, las defensas tienen que operar al mismo ritmo y con la misma autonomía.
El equipo detrás de Armadin
Kevin Mandia lidera como CEO, apalancándose en décadas de experiencia en inteligencia de amenazas y respuesta a incidentes. A su lado se encuentra un equipo ejecutivo con trayectoria probada en el sector:
- Travis Lanham como CTO, aportando profundidad técnica en sistemas de seguridad.
- Evan Peña en el rol de CISO, asegurando que la plataforma cumpla los más altos estándares de seguridad operacional.
- David Slater completando el liderazgo senior con experiencia en escalar organizaciones de seguridad.
Para los founders que buscan referencias sobre cómo construir equipos fundadores de alto impacto, Armadin ofrece un caso de estudio interesante: veteranos del sector que conocen el problema desde adentro, combinados con capital suficiente para ejecutar sin las limitaciones típicas de una etapa temprana.
Los inversores: un cap table que habla por sí solo
La ronda de $190 millones fue liderada por Accel, una de las firmas de venture capital más activas en ciberseguridad a nivel global. La participaron también fondos de primer nivel:
- GV (Google Ventures)
- Kleiner Perkins
- Menlo Ventures
- 8VC
- Ballistic Ventures — firma de venture capital co-fundada por el propio Mandia, que lideró la ronda inicial de $24 millones en seed
- In-Q-Tel, la rama de capital de riesgo de la CIA
La participación de In-Q-Tel no es un detalle menor. Esta firma invierte exclusivamente en tecnologías con relevancia para la seguridad nacional de Estados Unidos. Su presencia valida la dimensión estratégica del problema que Armadin busca resolver y anticipa potenciales contratos con el gobierno federal estadounidense.
Por qué este funding es relevante para el ecosistema startup
Más allá de las cifras récord, este evento envía señales claras a founders e inversores del ecosistema tech:
1. La IA aplicada a ciberseguridad es la próxima gran ola de inversión
El éxito de la ronda de Armadin —levantada en etapa inicial con una valoración implícita altísima— confirma que el capital institucional está apostando fuerte por startups que combinen inteligencia artificial con seguridad cibernética. Si tu startup opera en este cruce, el apetito inversor está activo y con cheques grandes disponibles.
2. Los fundadores seriales tienen ventaja estructural
Que Kevin Mandia haya levantado $190 millones antes de tener un producto completamente validado en el mercado no es casualidad: es el resultado de haber construido Mandiant desde cero, haberla operado durante más de dos décadas y haber generado los retornos que justifican esa confianza. Para founders en etapas tempranas, la lección es que el track record acumulado —incluso en roles anteriores— se convierte en capital social que acelera el fundraising.
3. El modelo de agentes IA autónomos está atrayendo inversión masiva
Armadin no es un caso aislado. La tendencia de startups que construyen agentes de IA autónomos para verticales específicas —salud, finanzas, legal, seguridad— está captando rondas de tamaño significativo. El mercado está premiando a quienes logran articular claramente cómo la autonomía del agente resuelve un problema que el modelo asistido por humanos no puede resolver a escala.
4. El contexto competitivo se está acelerando
Armadin entra a un mercado donde ya existen competidores activos. Escape, por ejemplo, levantó recientemente $18 millones para reemplazar pentesters con IA. La diferencia de escala entre ambas rondas refleja el peso del equipo fundador y la amplitud de la visión: Armadin no busca reemplazar una función puntual, sino rediseñar la defensa cibernética de manera integral y autónoma.
El contexto macro: por qué ahora
El timing de Armadin no es accidental. El panorama de amenazas cibernéticas cambió radicalmente en los últimos dos años. Los grupos de hackers —tanto estatales como criminales— comenzaron a integrar herramientas de IA para automatizar el reconocimiento de objetivos, la generación de exploits y la evasión de defensas. Esto creó una asimetría peligrosa: los atacantes escalan con IA mientras las defensas siguen dependiendo de analistas humanos con capacidad limitada.
Mandia, que pasó décadas respondiendo a incidentes de los ataques más sofisticados del mundo —incluyendo el famoso hack de SolarWinds, investigado por Mandiant—, entiende este problema mejor que casi nadie. Y apostó $190 millones de capital institucional a que la solución no es más analistas, sino mejores agentes.
Conclusión
Armadin representa más que una ronda de financiamiento récord: es un indicador del tipo de startups que van a definir la próxima década en ciberseguridad. La combinación de un fundador serial con credenciales impecables, un problema genuinamente urgente, un modelo tecnológico basado en agentes de IA autónomos y un cap table con los mejores fondos del mundo es exactamente la fórmula que el mercado está recompensando hoy.
Para founders del ecosistema LATAM que buscan entender hacia dónde fluye el capital en IA y seguridad, este es un caso de referencia obligado. No solo por las cifras, sino por la claridad con la que Kevin Mandia articuló el problema, construyó el equipo y ejecutó el fundraising en tiempo récord.
Conecta con founders que han pasado por procesos de fundraising similares y aprende de quienes están construyendo en IA y ciberseguridad.
Fuentes
- https://www.cadena3.com/noticia/tecnologia/mandiant-su-fundador-recauda-190-millones-para-nueva-startup-de-ia_527848 (fuente original)
- https://ecosistemastartup.com/armadin-190m-para-la-startup-de-seguridad-ia-de-mandia/ (fuente adicional)
- https://news.futunn.com/en/post/66389454/mandiant-founder-kevin-mandia-launches-new-cyber-startup-armadin-wsj (fuente adicional)
- https://www.robertodiasduarte.com.br/armadin-kevin-mandia-usa-ia-para-red-teaming-e-defesa/ (fuente adicional)













