O el hijo de Luis el de La Vega, o el el de Esther, o el nieto de Maricarmen la peluquera, como elegimos para el titular es nuestro protagonista de blog, y no lo es por su importante trabajo como Jefe de Finanzas de Wayra España, si no por su faceta como escritor presentando su libro “Bug Bounty”, sobre lo que trabaja a tiempo parcial, como White Hat Hacker (hacker ético).
Nuestro protagonista es Pablo García Pérez.
AF2: Buenas Pablo. Me gustaría hacerme eco de la presentación de tu libro. ¿ Puedes hacer un resumen de qué va? O la historia de cómo surgió?
Pablo nieto de Maricarmen la peluquera: Buenas Toño. La historia es que a pesar de que estudié ADE en la Universidad Autónoma de Madrid, también me ha gustado siempre la informática, y leía un blog "el lado del mal", de Chema Alonso, un hacker famoso en el mundillo que alguna gente conocerá.
Un día escribí a Chema sobre una idea para un post, le pareció interesante, la escribí y la publicó, y desde entonces he sido un escritor ocasional del blog.
Cuando estaba en tercero de carrera fiché por PwC, la consultora, y pasé 4 años trabajando allí, hasta que el año pasado surgió la oportunidad de irme como Director Financiero a Wayra, el fondo de inversión en startups de Telefónica, que pertenece al área de Innovación en la que Chema es directivo.
Cuando llegó la cuarentena tenía en mente varias ideas de posts para el blog sobre una industria en expansión, la de las plataformas de reportes de vulnerabilidades (o Bug Bounty), donde se encuentra gran parte de la innovación actual en el sector de la ciberseguridad web.
En resumen, las plataformas de reporte de vulnerabilidades son lugares seguros de encuentro entre hackers que encuentran fallos de seguridad y las compañías afectadas que ofrecen grandes recompensas de dinero a cambio de que les expliquen cómo han conseguido hackearles.
Algunos hackers han conseguido ganar en los dos últimos años más de 1 millón de dólares en recompensas dentro de estas plataformas, así que se lo comenté a Chema y le pareció buena idea agruparlos en un libro y lanzarlos con su editorial, 0xWord.
El libro es un resumen del negocio, y las principales técnicas y vulnerabilidades que se suelen reportar, ejemplos de reportes reales, trucos, metodologías, vulnerabilidades sencillas, avanzadas…
Te dejo un video de Chema explicando el libro: https://www.instagram.com/p/CLtFZL-CLu7/
Ahora estoy muy contento con la acogida que está teniendo el libro en la industria, y tengo en mente seguir compaginando mi trabajo con la investigación en ciberseguridad, y muchas otras inquietudes.
Post relacionado:
Un informático en el lado del mal
Contactar con Pablo García autor del libro
"Bug Bounty: De profesión "cararrecompensas""
Categorías:CulToral
fe%20%5BResolucion%20de%20Escritorio%5D.jpg?psid=1)
¡¡¡¡ENHORABUENA Pablo !!!!
Eres increíble, nos sorprendes cada día , con tu buen hacer. Te deseo mucha suerte 🍀 para que llegues donde tú quieras. Estamos muy orgullosos de tener un vecino como tú ¡¡¡ gracias!!!!
Enhorabuena Pablo!! Un abrazo!