Episodio #22 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de Escuela Tecnologica Daferra, cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información. Esta semana tenemos un nuevo invitado. Se trata de Alexis Fernández Fernández (https://www.linkedin.com/in/alexisfdezfdez/), hacker ético y experto en seguridad ofensiva. Persona inquieta, curiosa y autodidacta, uno de los patrones clásicos de los que se dedican a la ciberseguridad técnica. Aficionado a los deportes de montaña y disfrutar con su familia. Deja el bachillerato por la opción de letras sin terminar, y se inicia como programador Java y sys . Casi por mera necesidad profesional, descubre tempranamente su interés por la seguridad y termina por dedicarse al hacking ético y pentesting al máximo nivel. Aprende y crece vertiginosamente hasta el punto de programar sus propias herramientas, mantener su proyecto de software de reconocimiento de activos open source o una base de datos de conocimiento sobre pentesting, aportar a proyectos de terceros, trabajar en el equipo de red team de una empresa de software noruega, hacer dinero en programas de bug bounty, y dar conferencias técnicas. Con Alexis hablamos de: • Si se puede o no vivir del bug bounty • Si es posible automatizar un pentesting y la IA nos quitará el trabajo • De sus proyectos ReconFTW y Pentestbook y los pasos a dar para hacer un reconocimiento exhaustivo • De la iniciativa Axiom para paralelizar cargas de trabajo en actividades de hacking • De las actividades que realiza el red, blue y el purple team • De las competiciones Bugbounty y CTFs como la de HackerOne, en la que estuvo inmerso con la selección española y que a fecha de grabación del podcast, les había llevado a estar en cuartos de final a nivel mundial. Pues bien, son campeones del mundo! • Las conferencias técnicas en las que ha participado: DragonjarCon, HacktivityCon y BitUp 2021, las que están por venir como Euskalhack 2023, y las dinámicas que se generan allí • La desmitificación de los ciberdelincuentes habituales y sus capacidades, en cuanto a que básicamente lo que suelen realizar es aprovechar los CVE y zerodays que van siendo publicados o apareciendo en el mercado negro, respectivamente • El perfil que debe tener alguien que quiera dedicarse a la seguridad ofensiva, el papel de la formación reglada y los certificados como OS, o los procesos de selección y el teletrabajo • De los principales medios para mantenerse al corriente de novedades de su nicho • Tendencias, amenazas a nivel de ciberseguridad ofensiva e impacto de la IA • Cómo acceder al sector siendo junior o senior, y las mejores plataformas para entrenar a su modo de ver • Consejos para las empresas que quieran permanecer ciberseguras Luego pasamos a la parte personal de la entrevista. Espero que te guste. Notas ampliadas, en el sitio del podcast en la web de la Escuela (https://escuelatecnologicadaferra.com/entrevista-a-alexis-fernandez-a-k-a-six2dez/). Recordatorios: 1.- Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una Masterclass (https://escuelatecnologicadaferra.com/masterclass) gratuita en formato vídeo, en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog o el podcast. 2-. Si ya tienes claro que esto es para ti, tienes en la web de la Escuela las características del curso profesional en ciberseguridad GRC, que podrás cursar de manera tradicional, o mediante el programa de CERO riesgos (sólo pagas si encuentras trabajo en el sector), y además te ayudaremos a encontrarlo. Consulta condiciones en (https://escuelatecnologicadaferra.com/grc y https://escuelatecnologicadaferra.com/exito, respectivamente). 3-. Si necesitas un consultor para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en https://daferrasecure.com.