Episodio #22 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos un nuevo invitado en el podcast.

Se trata de Alexis Fernández Fernández, hacker ético y experto en seguridad ofensiva.

Persona inquieta, curiosa y autodidacta, uno de los patrones clásicos de los que se dedican a la ciberseguridad técnica. Aficionado a los deportes de montaña y disfrutar con su familia.

Deja el bachillerato por la opción de letras sin terminar, y se inicia como programador Java y sys admin. Casi por mera necesidad profesional, descubre tempranamente su interés por la seguridad y termina por dedicarse al hacking ético y pentesting al máximo nivel.

Aprende y crece vertiginosamente hasta el punto de programar sus propias herramientas, mantener su proyecto de software de reconocimiento de activos open source o una base de datos de conocimiento sobre pentesting, aportar a proyectos de terceros, trabajar en el equipo de red team de una empresa de software noruega, hacer dinero en programas de bug bounty, y dar conferencias técnicas.

Con Alexis hablamos de:

• Si se puede o no vivir del bug bounty

• Si es posible automatizar un pentesting y la IA nos quitará el trabajo

• De sus proyectos ReconFTW y Pentestbook y los pasos a dar para hacer un reconocimiento exhaustivo

• De la iniciativa Axiom para paralelizar cargas de trabajo en actividades de hacking

• De las actividades que realiza el red, blue y el purple team

• De las competiciones Bugbounty y CTFs como la de HackerOne, en la que estuvo inmerso con la selección española y que a fecha de grabación del podcast, les había llevado a estar en cuartos de final a nivel mundial. Pues bien, son campeones del mundo!

• Las conferencias técnicas en las que ha participado: DragonjarCon, HacktivityCon y BitUp 2021, las que están por venir como Euskalhack 2023, y las dinámicas que se generan allí

• La desmitificación de los ciberdelincuentes habituales y sus capacidades, en cuanto a que básicamente lo que suelen realizar es aprovechar los CVE y zerodays que van siendo publicados o apareciendo en el mercado negro, respectivamente

• El perfil que debe tener alguien que quiera dedicarse a la seguridad ofensiva, el papel de la formación reglada y los certificados como OSCP, o los procesos de selección y el teletrabajo

• De los principales medios para mantenerse al corriente de novedades de su nicho

• Tendencias, amenazas a nivel de ciberseguridad ofensiva e impacto de la IA

• Cómo acceder al sector siendo junior o senior, y las mejores plataformas para entrenar a su modo de ver

• Consejos para las empresas que quieran permanecer ciberseguras

Luego pasamos a la parte personal de la entrevista.

Espero que te guste.

Recordatorios: