# 22. Entrevista a Alexis Fernández a.k.a. six2dez (Visma)

Episodio de [Daferra CyberTech](https://escuchario.semeescucha.es/podcast/daferra-cybertech), de Escuela Tecnológica Daferra.

- Publicado: 15 de noviembre de 2023
- Duración: 1 h 14 min
- Audio: https://anchor.fm/s/db5926a4/podcast/play/78659068/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2023-10-15%2F5a1f51e1-dd9b-eb80-b63a-7a8e88afe190.mp3
- Página: https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442238-22-entrevista-a-alexis-fernandez-a-k-a-six2dez-visma

## Sobre este episodio

Episodio #22 de Daferra CyberTech, el podcast de ciberseguridad y tecnología de ⁠⁠⁠⁠⁠⁠⁠Escuela Tecnologica Daferra⁠⁠⁠⁠⁠⁠⁠ , cuya misión es entretener, formar e informar acerca de las noticias, novedades, curiosidades históricas y conceptos relevantes para estar al día, así como entrevistar a gente interesante del sector que nos pueda dar claves acerca de cómo movernos por este interesante y prometedor nicho de actividad como es la Seguridad de la Información. Esta semana tenemos un nuevo invitado en el podcast. Se trata de Alexis Fernández Fernández , hacker ético y experto en seguridad ofensiva. Persona inquieta, curiosa y autodidacta, uno de los patrones clásicos de los que se dedican a la ciberseguridad técnica. Aficionado a los deportes de montaña y disfrutar con su familia. Deja el bachillerato por la opción de letras sin terminar, y se inicia como programador Java y sys admin. Casi por mera necesidad profesional, descubre tempranamente su interés por la seguridad y termina por dedicarse al hacking ético y pentesting al máximo nivel. Aprende y crece vertiginosamente hasta el punto de programar sus propias herramientas, mantener su proyecto de software de reconocimiento de activos open source o una base de datos de conocimiento sobre pentesting, aportar a proyectos de terceros, trabajar en el equipo de red team de una empresa de software noruega, hacer dinero en programas de bug bounty, y dar conferencias técnicas. Con Alexis hablamos de: • Si se puede o no vivir del bug bounty • Si es posible automatizar un pentesting y la IA nos quitará el trabajo • De sus proyectos ReconFTW y Pentestbook y los pasos a dar para hacer un reconocimiento exhaustivo • De la iniciativa Axiom para paralelizar cargas de trabajo en actividades de hacking • De las actividades que realiza el red, blue y el purple team • De las competiciones Bugbounty y CTFs como la de HackerOne, en la que estuvo inmerso con la selección española y que a fecha de grabación del podcast, les había llevado a estar en cuartos de final a nivel mundial. Pues bien, son campeones del mundo! • Las conferencias técnicas en las que ha participado: DragonjarCon, HacktivityCon y BitUp 2021, las que están por venir como Euskalhack 2023, y las dinámicas que se generan allí • La desmitificación de los ciberdelincuentes habituales y sus capacidades, en cuanto a que básicamente lo que suelen realizar es aprovechar los CVE y zerodays que van siendo publicados o apareciendo en el mercado negro, respectivamente • El perfil que debe tener alguien que quiera dedicarse a la seguridad ofensiva, el papel de la formación reglada y los certificados como OSCP, o los procesos de selección y el teletrabajo • De los principales medios para mantenerse al corriente de novedades de su nicho • Tendencias, amenazas a nivel de ciberseguridad ofensiva e impacto de la IA • Cómo acceder al sector siendo junior o senior, y las mejores plataformas para entrenar a su modo de ver • Consejos para las empresas que quieran permanecer ciberseguras Luego pasamos a la parte personal de la entrevista. Espero que te guste. Notas ampliadas, ⁠⁠⁠ en el sitio del podcast en la web de la Escuela⁠⁠.⁠ Recordatorios: Si quieres adentrarte en el mundo de la ciberseguridad pero no sabes por dónde empezar, tienes a tu disposición una ⁠⁠⁠⁠⁠⁠⁠Masterclass gratuita en formato vídeo⁠⁠⁠⁠⁠⁠⁠ , en la que se explica detenidamente en qué consiste el sector, posibilidades que ofrece, y cómo acceder a él incluso sin experiencia previa. Sólo tienes que suscribiste a la newsletter de la Escuela, desde cualquier artículo del blog. Si ya tienes claro que esto es para ti, tienes en la web de la Escuela las características del ⁠⁠⁠⁠⁠curso profesional en ciberseguridad GRC⁠⁠⁠⁠⁠ . Si necesitas ayuda para definir un programa de seguridad de la información, un plan de continuidad de negocio, realizar auditorías de cumplimiento (ISO, NIST, ENS...), formación y concienciación, o desarrollo de producto o I+D, contáctame en ⁠⁠⁠⁠⁠⁠⁠daferrasecure.com⁠⁠⁠⁠⁠⁠⁠ .

Anterior: [21. Entrevista a Jesús Lizarraga (Universidad de Mondragón)](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442239-21-entrevista-a-jesus-lizarraga-universidad-de-mondragon)
Siguiente: [23. Entrevista a Melissa, Anxo y Antonio (Usoarit)](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442237-23-entrevista-a-melissa-anxo-y-antonio-usoarit)

## Últimos episodios de Daferra CyberTech

- [49. Entrevista a David Meléndez Cano (UCM)](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/147002154-49-entrevista-a-david-melendez-cano-ucm) · 29 de octubre de 2026 · 1 h 48 min
- [48. Entrevista a David González Chamorro (UNICC)](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442212-48-entrevista-a-david-gonzalez-chamorro-unicc) · 24 de septiembre de 2026 · 1 h 38 min
- [47. Vulnerabilidades, formación en ciberseguridad y el futuro de la IA ofensiva](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442213-47-vulnerabilidades-formacion-en-ciberseguridad-y-el-futuro-de-la-ia-ofensiva) · 25 de junio de 2026 · 42 min
- [46. Entrevista a Roi Fortes, el comercial que entiende la ciberseguridad](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442214-46-entrevista-a-roi-fortes-el-comercial-que-entiende-la-ciberseguridad) · 28 de mayo de 2026 · 1 h 04 min
- [45. Entrevista a Pablo Germán Maddalena (UNLP)](https://escuchario.semeescucha.es/podcast/daferra-cybertech/episodio/6442215-45-entrevista-a-pablo-german-maddalena-unlp) · 30 de abril de 2026 · 44 min