Entrevista Jose Selvi

Tenemos el privilegio de haberles echo una entrevista a Jose Selvi.

Yo he tenido la oportunidad de trabajar con él y es una de las mejores personas que conozco, no solo como profesional sino como persona.

Seguramente Selvi no se acuerde de esta foto:

Entrevista en la NcN

Le he querido hacer una entrevista en DragonJAR.

-¿Quien es Jose Selvi?

Siempre me resultan difíciles estas preguntas :P Soy una persona
apasionada de la seguridad informática, aunque la descubrí bastante
tarde en comparación con otros amigos y compañeros del sector, ya en la
universidad, reventando las prácticas de programación de mis compañeros
 Me perdí una época muy bonita del hacking en España, pero bueno,
intento recuperar el tiempo perdido 

-¿A que te dedicas profesionalmente?

Hace unos 10 años que me dedico profesionalmente a la seguridad. Con el
paso del tiempo he ido tocando varios palos dentro del sector, primero
programación, más tarde detección de intrusiones y gestión de
incidentes, y posteriormente y hasta la fecha, a hacer tests de
intrusión, que siempre fue una de mis grandes pasiones, de ahí el nombre
de mi blog (www.pentester.es). Actualmente trabajo en la empresa S21sec,
que es una de las más importantes que hay en España dedicadas a la
seguridad informática. También soy Community Instructor del SANS
Institute e imparto en España el SEC-560 (certificación GPEN, para
entendernos).

-Háblanos de tus herramientas que sabemos que has desarrollado algunas.

No es que haya desarrollado herramientas super-conocidas e
imprescindibles, pero alguna cosilla he contribuido. La mayor parte de
las veces intento contribuir a proyectos que ya existen, como por
ejemplo el módulo fakedns de Metasploit o algún otro módulo. Me encanta
programar herramientas, pero el día a día de mantener un software
(mejorar interface, corregir bugs, etc)… es un coñazo! así que siempre
prefiero contribuirlo a otra herramienta más grande y que sea la
comunidad la encargada de mantenerlo 

En la web http://tools.pentester.es podéis encontrar alguna de las
herramientas "standalone" que he programado, la mayor parte de ellas en
Python.

-Es verdad que eres el hombre certificaciones?

Bueno, sí que tengo fama de tener un churro de certificaciones, pero la
verdad es que conozco unas cuantas personas que tienen más que yo :P En
realidad las certificaciones me las he ido sacando a lo largo del
tiempo. Yo necesito marcarme pequeños objetivos anuales para ir
mejorando, y generalmente estos suelen ser investigar algún tema
concreto y/o hacer alguna certificación. Eso, al cabo de 10 años… pues
acaba siendo unas cuantas certificaciones xD

-Se qué es difícil pero, ¿ A qué profesionales del ámbito nacional
respetas más?

Sería incapaz de mencionar solo a unos pocos, la verdad es que hay
excelentes profesionales a los que respeto muchísimo tanto en España
como en Latinoamérica (por citar solo a los hispano-parlantes). Yo
personalmente siento un especial respecto por aquellos que, además de
ser muy buenos profesionales, son personas sencillas y humildes. A fin
de cuentas, por mucho que sepamos, todos tenemos muchísimo por aprender.

-¿Qué le dirías a la gente que se quiere dedicar a la seguridad?

Una vez me preguntaron ¿querrías que tus hijos se dedicaran a la
seguridad informática? Y… la verdad es que contesté que no. Para mi es
lo mejor del mundo, porque es lo que me apasiona, pero lo cierto es que
requiere un esfuerzo muy grande de leer, estudiar, practicar,
investigar, … si pudiera elegir, preferiría que a mis hijos (cuando los
tenga) les apasionara algo que requiriera menos esfuerzo.

Si es esto lo que te apasiona… ya estás perdido! xD En ese caso yo lo
que recomendaría es no quedarse con el conocimiento superficial. Hay
mucha gente que lanza herramientas sin saber lo que hacen exactamente, y
eso limita mucho. Hay que tomarse el tiempo necesario para aprender bien
las técnicas y entenderlas perfectamente. Intenta romper con la
"experiencia cero" (si nunca has trabajado antes) cogiendo algún trabajo
aunque sepas que están abusando un poco de ti, y poco a poco estarás en
mejor disposición de acceder a trabajos mejores y más interesantes.

-¿Qué opinas de la seguridad en España?

Qué pregunta más comprometida! Me da mucha pena la fuga de talentos que
está teniendo esta país. Tengo amigos trabajando en UK, Alemania,
Holanda, Suiza, USA, etc, y es una pena que en España no consigamos
rentabilizar el talento de la misma forma que lo hacen en otros paises.
Creo que este país necesita un cambio de mentalidad en el tema laboral,
y el mercado de la seguridad no es una excepción.

-¿Qué blogs de seguridad sueles frecuentar?

Tengo un RSS de una barbaridad de blogs, pero lo cierto es que
últimamente me dedico más a mirar Twitter que los RSS, así que los blogs
que leo son más variados de lo que solía hacer.
El problema con twitter es que hay excesiva información y muchas veces
me pasa que me paso varias semanas sin poderlo mirar, pero bueno, ya
estoy buscando soluciones alternativas para mantenerme informado 

-Recomiendanos 2 libros técnicos y 2 libros no técnicos

La verdad es que nunca he sido apasionado de la lectura no-técnica. Creo
que lo último "no-técnico" que leí fue "The Cuckoo's Egg", así que
imaginaros… soy un adicto :P
Libros técnicos, la verdad es que hay mucho buenos, pero por ejemplo…
- NMap Network Scanning.
- The Web Application Hacker's Handbook (en general todos los XXX
Hacker's Handbook).
- Metasploit: The Penetration Tester's Guide.

Si te ha gustado el post, compartelo y ayudanos a crecer.

Unete a nuestra Fanpage Siguenos en Twitter

Autor: Seifreed

Formado en un equipo de lucha contra el fraude. He trabajado implementando la protección y prevención del fraude en varios clientes dentro del sector bancario nacional e internacioal. Mi trabajo consiste en encontrar soluciones a los problemas actuales y futuros de las entidades financieras respecto al código malicioso y el fraude. Especialidades como el análisis de malware, análisis forense, ingeniería inversa o tareas de hacking ético, forman parte de mis tareas diarias. Soy ponente ien eventos nacionales (No cON Name, Owasp, Navaja Negra) e internacionales (DraonJAR CON - Colombia). Soy profesor asociado en La Salle enseñando el curso MPWAR (Master in High Performance Web Programming) y el máster de ciberseguridad de La Salle (MCS. Master in Cybersecurity) Miembro de asociaciones y grupos de research como la HoneyNet Project, Owasp, SySsec etc.. También soy el organizador de las conferencias Hack&Beers en Barcelona

Compartir este Artículo

Siguenos!

O Puedes Subscribete

ANTES DE

SALIRTE ...

NO TE

ARREPENTIRÁS

!Gracias¡

NO OLVIDES NUESTRAS REDES SOCIALES