Daferra CyberTech

Alberto Urosa, Deputy CISO en Deloitte y mánager de ciberseguridad, tenía muy claro desde pequeño que quería ser ingeniero. Acompáñanos en este nuevo episodio para conocer más sobre su carrera, certificaciones y consejos. Puedes saber más ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠en el artículo publicado en la web de la escuela⁠⁠⁠.

Entrevista a Epsylon, ingeniero de telecomunicaciones, hacker, activista y firme defensor del software libre. Hablamos de ciberseguridad, privacidad, libertad y criptomonedas, en una sesión más que interesante. Podéis saber más, ⁠⁠⁠⁠⁠⁠⁠⁠⁠en el artículo publicado en la web de la escuela⁠⁠⁠.⁠⁠⁠⁠⁠⁠

Recordatorios:

Entrevista a Fabián Vidal, CISO de Sanitas para Europa y LATAM. Notas ampliadas, ⁠⁠⁠⁠⁠⁠⁠⁠en el sitio del podcast en la web de la Escuela⁠⁠⁠.⁠⁠⁠⁠⁠

Recordatorios:

Episodio #26 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos un nuevo invitado en el podcast. Se trata de Yago Arbeloa, emprendedor en otra vida, y actualmente Presidente de MioGroup y de la

Con Yago, hemos hablado de múltiples temas. Acerca de él, de emprendimiento, marketing y estrategia, negocios digitales e inversión:

• Su perfil personal, formación y trayectoria

• Cómo gestiona su tiempo

• Sus comienzos como emprendedor, y cómo ve esta

• En qué consiste y cómo gestiona su vehículo de

• Su opinión sobre montar un negocio tecnológico

• Qué busca en proyectos invertibles

• Su holding empresarial Mio Group, de marketing y

• Cómo está la empresa española en este ámbito,

• De negocios digitales, su evolución en España, y

• De bolsa e inversión. Su cartera, visión de la

Después, vendrá la parte personal de la entrevista. Como

Notas ampliadas, ⁠⁠⁠⁠⁠⁠⁠en el sitio del podcast en la web de la Escuela⁠⁠⁠.⁠⁠⁠⁠

Recordatorios:

Episodio #25 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos una nuevo invitada en el podcast. Se trata de Teresa Burguera Pereira, especialista senior en adquisición de talento humano en Plexus Tech.

Se define como una persona activa, y amante de los retos y el dinamismo en las facetas profesional y personal. Ha pasado 10 años de su vida viviendo y

Considero a Teresa cercana, empática, y que se presta a ayudar a los demás de forma desinteresada. De hecho, está abierta a poder aconsejar desde

Nos ha hablado de conceptos como la selección por competencias o el inbound marketing, y nos anticipa que está trabajando en un proyecto personal

Con ella además, hemos conversado sobre múltiples temas relativos al recruiting y la gestión de personas:

· Su perfil personal, y trayectoria profesional

· Cómo nos conocimos y por qué le trajimos al

· Si está o no roto el recruiting tecnológico

· Cualidades de un recruiter

· Cómo ve el mercado actual de la ciberseguridad

· Qué busca en los candidatos

· Su opinión sobre la formación reglada

· Consejos para elaborar un buen CV

· Cómo afrontar una entrevista de trabajo

· Su visión acerca de las cartas de recomendación y

· Las vías más efectivas para conseguir una

· La importancia de los planes de carrera

· Tendencias a futuro

· Consejos para candidatos y organizaciones

Por último, cerramos con la parte personal de la entrevista, en la que nos confiesa que es una persona sencilla, que le gusta la música, viajar y el buceo, y aconseja no apresurarse e ir quemando etapas vitales a su debido tiempo.

Notas ampliadas, ⁠⁠⁠⁠⁠⁠en el sitio del podcast en la web de la Escuela⁠⁠⁠.⁠⁠⁠

Recordatorios:

Episodio #24 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana entrevistamos a un nuevo invitado. Se trata de Aritxa Troyano Escalante, Mánager del Hub de Innovación tecnológica en Evolutio, y anteriormente Cloud Product Manager y Team Leader de un equipo de Analitica de Datos en Vodafone

Ingeniero de telecomunicaciones malagueño, a pesar de su apellido nunca le ha atraído especialmente la

Lo que mejor le define quizás es la búsqueda de la innovación, la inquietud por reciclarse y superarse a sí mismo en un aprendizaje continuo en este mundo tan dinámico, además del hecho de no aceptar nunca un no por respuesta. Ha luchado muchas veces contra el síndrome del impostor, pero ha alcanzado las metas que se propone a nivel profesional en los ámbitos de negocio, marketing o tecnología.

Con Aritxa hemos hablado de múltiples

· Trayectoria profesional

· Su motivación para entrar en el mundo tecnológico

· El papel de la formación en la carrera profesional

· Qué es innovar y cómo se hace

· Panorama actual a nivel tecnológico e innovador

· Producto (cualidades de uno bueno, recursos, casos de uso, líneas de negocio que atraen su interés…)

· Herramientas y recursos de información que utiliza en su día a día

· Cómo nos van a cambiar las IA

· El papel de las personas en la innovación

· Skills necesarios para dedicarse a este ámbito

· Consejos de carrera

· Consejos a organizaciones para montar un equipo de innovación

Aritxa tiene una visión optimista del mundo post-inteligencia generativa, y cree en la actitud frente a la aptitud y la transpiración frente a la inspiración, además del higiénico que supone la gestión adecuada de las personas, y el equipo por encima de todo.

Quizás de los mejores consejos que aporta es no tener una visión romántica de las cosas, sino entender dónde se está metiendo uno antes de embarcarse en cualquier proyecto profesional o formativo, que las oportunidades hay que salir a buscarlas, y que con ilusión, esfuerzo y determinación, se puede sortear casi cualquier barrera.

Como siempre, nos gusta tocar diferentes ámbitos con personas muy diversas del ecosistema ciberseguridad o tecnología en general. Espero que te guste.

Notas ampliadas, ⁠⁠⁠⁠⁠en el sitio del podcast en la web de la Escuela⁠⁠⁠.⁠⁠

Recordatorios:

Episodio #23 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos nuestra primera entrevista grupal. Hemos hablado con MelissaToledo, graduada en Relaciones Laborales y RRHH, AnxoPereira, estudiante de Economía, y Antonio Cebreiro,

Todos ellos son socios fundadores de la empresa de

Si hay algún denominador común en la personalidad de los tres, es la ambición, ilusión y motivación por afrontar nuevos retos, como es su proyecto de empresa. A pesar de que ya tenían todos ellos sus ocupaciones profesionales o estudiantiles, deciden emprender con el afán de innovar en el área de la selección del talento humano en el sector tecnológico.

Con ellos, hemos conversado sobre múltiples temas girando en torno al emprendimiento y su compañía:

·  Su perfil personal, y experiencia profesional

·  Motivación para emprender en el nicho del

·  Su roadmap futuro

·  Cómo ven el mercado actual de la gestión del

·  Por qué su servicio añade valor, qué aporta a

·  Diferenciación frente a la competencia

·  Qué herramientas emplean en los procesos de

·  Cómo pueden ayudar a los alumnos de Escuela

Recordatorios:

Episodio #22 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos un nuevo invitado en el podcast.

Se trata de Alexis Fernández Fernández, hacker ético y experto en seguridad ofensiva.

Persona inquieta, curiosa y autodidacta, uno de los patrones clásicos de los que se dedican a la ciberseguridad técnica. Aficionado a los deportes de montaña y disfrutar con su familia.

Deja el bachillerato por la opción de letras sin terminar, y se inicia como programador Java y sys admin. Casi por mera necesidad profesional, descubre tempranamente su interés por la seguridad y termina por dedicarse al hacking ético y pentesting al máximo nivel.

Aprende y crece vertiginosamente hasta el punto de programar sus propias herramientas, mantener su proyecto de software de reconocimiento de activos open source o una base de datos de conocimiento sobre pentesting, aportar a proyectos de terceros, trabajar en el equipo de red team de una empresa de software noruega, hacer dinero en programas de bug bounty, y dar conferencias técnicas.

Con Alexis hablamos de:

• Si se puede o no vivir del bug bounty

• Si es posible automatizar un pentesting y la IA nos quitará el trabajo

• De sus proyectos ReconFTW y Pentestbook y los pasos a dar para hacer un reconocimiento exhaustivo

• De la iniciativa Axiom para paralelizar cargas de trabajo en actividades de hacking

• De las actividades que realiza el red, blue y el purple team

• De las competiciones Bugbounty y CTFs como la de HackerOne, en la que estuvo inmerso con la selección española y que a fecha de grabación del podcast, les había llevado a estar en cuartos de final a nivel mundial. Pues bien, son campeones del mundo!

• Las conferencias técnicas en las que ha participado: DragonjarCon, HacktivityCon y BitUp 2021, las que están por venir como Euskalhack 2023, y las dinámicas que se generan allí

• La desmitificación de los ciberdelincuentes habituales y sus capacidades, en cuanto a que básicamente lo que suelen realizar es aprovechar los CVE y zerodays que van siendo publicados o apareciendo en el mercado negro, respectivamente

• El perfil que debe tener alguien que quiera dedicarse a la seguridad ofensiva, el papel de la formación reglada y los certificados como OSCP, o los procesos de selección y el teletrabajo

• De los principales medios para mantenerse al corriente de novedades de su nicho

• Tendencias, amenazas a nivel de ciberseguridad ofensiva e impacto de la IA

• Cómo acceder al sector siendo junior o senior, y las mejores plataformas para entrenar a su modo de ver

• Consejos para las empresas que quieran permanecer ciberseguras

Luego pasamos a la parte personal de la entrevista.

Espero que te guste.

Recordatorios:

Episodio #21 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana tenemos un nuevo invitado. Se trata de Jesús Lizarraga. Ingeniero informático desde la década de los 80,

Persona sencilla y apasionada por su trabajo, despertó su vocación por la informática cuando a los 15 años su padre introdujo en casa un computador Sharp MZ-80B. Al poco tiempo estaba desarrollando sus propios videojuegos o aplicaciones de contabilidad, que utilizó de manera comercial para obtener su primer salario.

Con Jesús, hemos hablado de:

·       Su motivación para dedicarse a la informática

·       Su trayectoria estudiantil y profesional

·       Su ocupación actual

·       La universidad de Mondragón, sus particularidades, y la

·       Los programas formativos existentes

·       Tendencias en I+D en ciberseguridad y amenazas emergentes

·       El papel de la IA

·       El rol de las administraciones y la regulación en el mercado

·       Perfiles profesionales más demandados

·       Consejos a la audiencia que quiera comenzar una carrera en ciber

·       Cómo pueden las empresas mejorar sus niveles de protección frente a amenazas

En la parte personal de la entrevista, nos cuenta un poco más sobre él. Como siempre, nos gusta tocar diferentes ámbitos con personas muy diversas del ecosistema ciberseguridad o tecnología en general.

Fe de erratas: en el podcast se menciona que Jesús obtuvo su título de Master en Stanford, cuando en realidad lo hizo en Staffordshire. Mis disculpas por la confusión.

Recordatorios:

Episodio #20 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información.

Esta semana traemos un monográfico didáctico, para hablar de software seguro. ¿Sabías que implantar buenas prácticas estandarizadas pueden suponer unos ahorros de costes realmente importantes? 

El S-SDLC (Secure Software Development Life Cycle) es un enfoque de desarrollo de software que integra medidas de seguridad en todas las etapas del ciclo de vida del desarrollo. Al implementar el S-SDLC, es posible lograr varios ahorros de costes relacionados con la seguridad y la calidad del software.

Notas ampliadas, ⁠⁠en el sitio del podcast en la web de la Escuela⁠⁠. Espero que te guste.

Recordatorios: