Episodio #22 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.
Esta semana tenemos un nuevo invitado en el podcast.
Se trata de Alexis Fernández Fernández, hacker ético y experto en seguridad ofensiva.
Persona inquieta, curiosa y autodidacta, uno de los patrones clásicos de los que se dedican a la ciberseguridad técnica. Aficionado a los deportes de montaña y disfrutar con su familia.
Deja el bachillerato por la opción de letras sin terminar, y se inicia como programador Java y sys admin. Casi por mera necesidad profesional, descubre tempranamente su interés por la seguridad y termina por dedicarse al hacking ético y pentesting al máximo nivel.
Aprende y crece vertiginosamente hasta el punto de programar sus propias herramientas, mantener su proyecto de software de reconocimiento de activos open source o una base de datos de conocimiento sobre pentesting, aportar a proyectos de terceros, trabajar en el equipo de red team de una empresa de software noruega, hacer dinero en programas de bug bounty, y dar conferencias técnicas.
• Si se puede o no vivir del bug bounty
• Si es posible automatizar un pentesting y la IA nos quitará el trabajo
• De sus proyectos ReconFTW y Pentestbook y los pasos a dar para hacer un reconocimiento exhaustivo
• De la iniciativa Axiom para paralelizar cargas de trabajo en actividades de hacking
• De las actividades que realiza el red, blue y el purple team
• De las competiciones Bugbounty y CTFs como la de HackerOne, en la que estuvo inmerso con la selección española y que a fecha de grabación del podcast, les había llevado a estar en cuartos de final a nivel mundial. Pues bien, son campeones del mundo!
• Las conferencias técnicas en las que ha participado: DragonjarCon, HacktivityCon y BitUp 2021, las que están por venir como Euskalhack 2023, y las dinámicas que se generan allí
• La desmitificación de los ciberdelincuentes habituales y sus capacidades, en cuanto a que básicamente lo que suelen realizar es aprovechar los CVE y zerodays que van siendo publicados o apareciendo en el mercado negro, respectivamente
• El perfil que debe tener alguien que quiera dedicarse a la seguridad ofensiva, el papel de la formación reglada y los certificados como OSCP, o los procesos de selección y el teletrabajo
• De los principales medios para mantenerse al corriente de novedades de su nicho
• Tendencias, amenazas a nivel de ciberseguridad ofensiva e impacto de la IA
• Cómo acceder al sector siendo junior o senior, y las mejores plataformas para entrenar a su modo de ver
• Consejos para las empresas que quieran permanecer ciberseguras
Luego pasamos a la parte personal de la entrevista.
Notas ampliadas, en el sitio del podcast en la web de la Escuela.
Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass gratuita en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog.
Si ya tienes claro que esto es para ti, tienes en la web de la Escuela las características del curso profesional en ciberseguridad GRC.
Si necesitas ayuda para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en daferrasecure.com.
