alejandro ramos - operación triunfo profesional [rootedcon 2010]
DESCRIPTION
La charla se plantea como un seminario no técnico en el que el objetivo es orientar a profesionales del sector de TI y estudiantes a cómo y dónde buscar un hueco en la especialización de seguridad.Para ello se presentará un breve resumen del panorama actual, las vías más comunes de acceso y otros datos de valor a la hora de optar por uno de estos puestos.TRANSCRIPT
![Page 1: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/1.jpg)
Alejandro RamosSecurityByDefault.com
Operación Triunfo Profesional
![Page 2: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/2.jpg)
Manager del TigerTeam de SIA Profesor en el MOSTIC de la Universidad
Europea de Madrid Editor de SecurityByDefault.com Blah Blah…
![Page 3: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/3.jpg)
![Page 4: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/4.jpg)
¿El hacker nace o se hace? ¿Debería haber empezado con 12 años? ¿Hay que ser un Sheldon con CI >187? ¿Es necesario tener un pasado oscuro? ¿Cuantas horas tengo que dedicarle?¿Pasión?
![Page 5: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/5.jpg)
Ofertas de empleo de seguridad nivel nacional
Hacking:
¿Empleo para gente sin experiencia?
“¿Y en plena crisis nos hablas de empleo?”
![Page 6: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/6.jpg)
![Page 7: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/7.jpg)
![Page 8: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/8.jpg)
![Page 9: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/9.jpg)
Puesto Min Max
Operador
Consultor, Auditor, Reverser Junior
Consultor, Auditor, Reverser Senior
Jefe de Equipo
Jefe de Proyecto
16.000€ 20.000€
18.000€ 25.000€
30.000€ 45.000€
36.000€ 55.000€
45.000€ 70.000€
![Page 10: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/10.jpg)
Puesto Min Max
Consultor Junior - USA 57.000 € 73.000€
Consultor Senior - USA 84.000€ 100.000€
Jefe de Proyecto - USA 100.000€ 120.000€
Consultor Junior - EUR 30.000€ 50.000€
Consultor Senior - EUR 50.000€ 70.000€
Jefe de Proyecto - EUR 70.000€ 90.000€
![Page 11: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/11.jpg)
Freelance Experiencia previa
Contactos
Portales ▪ Infolancer.net
▪ getafreelancer.com
Underground ( ! ) Mercado negro
Venta 0-days:
▪ No declarar ingresos
![Page 12: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/12.jpg)
La formación
![Page 13: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/13.jpg)
Operación Hacking ético Arquitectura de Red / Integración Auditor LOPD / LSSI / Regulación Continudad de Negocio Auditor ISO27001, Normativas, etc Análisis Forense I+D Ingeniería Inversa Formación
![Page 14: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/14.jpg)
Proyectos -> Colabora Blogs -> Genera Listas de correo -> Participa Charlas -> Expón
Nosotros como producto¡Véndete!
![Page 15: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/15.jpg)
Boom 2000: falta de titulados Contratación de gente sin titulación (HOLA!)
BBBBOOOOMMM 2008: sobra gente.
MUUUCHA GENTE
![Page 16: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/16.jpg)
Si aún estas a tiempo… busca entre tus optativas
Postgrados en Seguridad: UEM :)
UPM
UAX
UPSAM
UOC
…
![Page 17: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/17.jpg)
Cursos intensivos: /Rooted Retos de hacking, forense, desarrollo Eventos:
Jornadas y congresos de seguridad
o de programación
… o de softwarelibre …
Leer SecurityByDefault (y otros blogs) Revistas, revistas online y libros
![Page 18: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/18.jpg)
Nacionales NcN
Asegur@IT
FIST
DISI
OWASP
CALENDARIOS: http://www.criptored.upm.es/paginas/eventos.htm http://cert.inteco.es/agendainteco/Actualidad/calen
dario_eventos_es
Internacionales BlackHat
Defcon
CanSecWest
HITB
ToorCon
![Page 19: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/19.jpg)
En ocasiones necesarias para conseguir audiencia en entrevistas de RRHH
Requeridas en concursos públicos y privados Obligatorias por algunas compañías para
trabajar con su equipamiento. Ej: Cisco o Sun Precios entre 200€ y 700€ DoD8570
100 % del personal certificado 3y
40% antes del final del 2008
![Page 20: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/20.jpg)
http://iase.disa.mil/eta/iawip/ia-pos/
IAT: Information Assurance TechnicalIAM: IA Management CND: Computer Network DefenseIASAE: Information Assurance SupportEnvironment
![Page 21: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/21.jpg)
Requieren “experiencia” en seguridad CISSP, CISM, CISA
http://docs.bankinfosecurity.com/files/surveys/Careers-Survey-Summary.pdf
CISM
CISA
CISSP
CISSPCISM GIAC
![Page 22: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/22.jpg)
Certificaciones de vendedores (16%)
MCSE
CCSP
LPI
MISC
OPSA/OPST CEH y CHFI GIAC
![Page 23: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/23.jpg)
“Become a guru in something first, beforebecoming a penetration tester”
Thomas Wilhelm
Administrador de sistemas Desarrollo Administrador de redes
![Page 24: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/24.jpg)
Proceso de selección
![Page 25: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/25.jpg)
![Page 26: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/26.jpg)
![Page 27: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/27.jpg)
LinkedIn, Xing, Viadeo, Plaxo, Spoke…ZzZz Cambio de empleo Búsqueda de empleados Usada mayormente por cazatalentos Completar el perfil es un arte
No mientas.
No aburras.
Ojo con lo que enlazas.
http://www.historiasdecracks.com/2010/01/como-completar-un-buen-perfil-en-las-redes-sociales-profesionales-linkedin-xing-viadeo/
![Page 28: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/28.jpg)
Datos de contacto Formación académica Otros títulos Idiomas Ordenado cronológicamente Experiencia profesional Conocimientos técnicos Datos de interés Modelo europeo.
http://www.modelocurriculum.net/modelo-cv-europa.html
![Page 29: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/29.jpg)
Cuidado con la cronología (sin zonas grises). Si se usan siglas, añadir que son. Que no sea un tostón (2 pág. máx.). Adaptado al puesto al que se aplica. Con foto.. seria y respetable… (o sin ella). ¿Hobbies? No gracias. No mientas. Sin faltas ortográficas.
![Page 30: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/30.jpg)
Antes de asistir, infórmate en que consiste el proceso.
La escalera se sube desde abajo. Todo es empezar.
Demuestra ganas e ilusión.
Tus pequeños proyectos importan
Aprovecha los primeros años para terminar de
formarte.
Las camisetas con corbatas dibujadas no se llevan, y
no, no son graciosas.
![Page 31: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/31.jpg)
Si hay prueba técnica:
Práctica antes con retos.
No se espera que lo hagas
perfecto.
No respondas usando rand (). Te
van a pillar
Práctica test psicotécnicos.
![Page 32: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/32.jpg)
No son ninjas
![Page 33: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/33.jpg)
¿Tendré que hacer formación continua? ¿Seguir participando en la comunidad? ¿accederé a información privilegiada? ¿Utilizaré herramientas de botón gordo? ¿Me obligarán a hacer el mal por las noches?
![Page 34: Alejandro Ramos - Operación Triunfo Profesional [RootedCON 2010]](https://reader034.vdocuments.pub/reader034/viewer/2022042700/55912cf01a28ab26028b45a1/html5/thumbnails/34.jpg)
SecurityByDefault.com