22. Entrevista a Alexis Fernández a.k.a. six2dez (Visma)

Episodio #22 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠ , cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información. Esta semana tenemos un nuevo invitado en el podcast. Se trata de Alexis Fernández Fernández , hacker ético y experto en seguridad ofensiva. Persona inquieta, curiosa y autodidacta, uno de los patrones clásicos de los que se dedican a la ciberseguridad técnica. Aficionado a los deportes de montaña y disfrutar con su familia. Deja el bachillerato por la opción de letras sin terminar, y se inicia como programador Java y sys admin. Casi por mera necesidad profesional, descubre tempranamente su interés por la seguridad y termina por dedicarse al hacking ético y pentesting al máximo nivel. Aprende y crece vertiginosamente hasta el punto de programar sus propias herramientas, mantener su proyecto de software de reconocimiento de activos open source o una base de datos de conocimiento sobre pentesting, aportar a proyectos de terceros, trabajar en el equipo de red team de una empresa de software noruega, hacer dinero en programas de bug bounty, y dar conferencias técnicas. Con Alexis hablamos de: • Si se puede o no vivir del bug bounty • Si es posible automatizar un pentesting y la IA nos quitará el trabajo • De sus proyectos ReconFTW y Pentestbook y los pasos a dar para hacer un reconocimiento exhaustivo • De la iniciativa Axiom para paralelizar cargas de trabajo en actividades de hacking • De las actividades que realiza el red, blue y el purple team • De las competiciones Bugbounty y CTFs como la de HackerOne, en la que estuvo inmerso con la selección española y que a fecha de grabación del podcast, les había llevado a estar en cuartos de final a nivel mundial. Pues bien, son campeones del mundo! • Las conferencias técnicas en las que ha participado: DragonjarCon, HacktivityCon y BitUp 2021, las que están por venir como Euskalhack 2023, y las dinámicas que se generan allí • La desmitificación de los ciberdelincuentes habituales y sus capacidades, en cuanto a que básicamente lo que suelen realizar es aprovechar los CVE y zerodays que van siendo publicados o apareciendo en el mercado negro, respectivamente • El perfil que debe tener alguien que quiera dedicarse a la seguridad ofensiva, el papel de la formación reglada y los certificados como OSCP, o los procesos de selección y el teletrabajo • De los principales medios para mantenerse al corriente de novedades de su nicho • Tendencias, amenazas a nivel de ciberseguridad ofensiva e impacto de la IA • Cómo acceder al sector siendo junior o senior, y las mejores plataformas para entrenar a su modo de ver • Consejos para las empresas que quieran permanecer ciberseguras Luego pasamos a la parte personal de la entrevista. Espero que te guste. Notas ampliadas, ⁠⁠⁠ en el sitio del podcast en la web de la Escuela⁠⁠.⁠ Recordatorios: Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una ⁠⁠⁠⁠⁠⁠⁠Masterclass gratuita en formato vídeo⁠⁠⁠⁠⁠⁠⁠ , en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog. Si ya tienes claro que esto es para ti, tienes en la web de la Escuela las características del ⁠⁠⁠⁠⁠curso profesional en ciberseguridad GRC⁠⁠⁠⁠⁠ . Si necesitas ayuda para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en ⁠⁠⁠⁠⁠⁠⁠daferrasecure.com⁠⁠⁠⁠⁠⁠⁠ .