De Charleta: «RedTeam, El hacking en otra dimensión» (Alejandro Ramos)

En esta nueva entrada os traigo una charla sobre las nuevas tendencias en los equipos de seguridad IT. Alejandro Ramos realizó este taller hace unos días en el evento CyberCamp en el que explicó como han evolucionado las técnicas de hacking y las formas conceptuales de afrontar los fallos de seguridad de una organización. Durante el taller se muestra lo que es un equipo de RedTeam, cuales son sus objetivos y como los logra, así como algunas demostraciones de las tecnicas, tácticas y procedimientos habituales.

Lo puedes ver a partir del minuto 2:07:00.

Sobre el autor

Profesional de la seguridad informática con una trayectoria que se remonta a finales de los 90, ha realizado proyectos de seguridad informática en múltiples clientes de diversa índole. Actualmente es el CISO de Telefónica. Además, es uno de los profesores del Master de Seguridad de la Universidad Europea de Madrid, editor en SecurityByDefault y co-autor del libro Hacker Épico.

¿Dónde y cuándo?

CyberCamp (2.017)

Idioma

Español.

Enlaces relacionados

http://www.securitybydefault.com/
https://cybercamp.es/

Acerca de
Últimas entradas

Cristóbal Espinosa

Head of Cloud & Infra Security en Flywire

Líder en seguridad en la nube con más de 15 años de experiencia en el diseño y la ampliación de la seguridad en entornos de AWS. Actualmente dirijo el área de seguridad en la nube de una empresa global de tecnología financiera.

Me especializo en la creación de arquitecturas en la nube seguras y escalables en entornos regulados (tecnología financiera, banca, salud, industria farmacéutica), combinando una profunda experiencia técnica con liderazgo estratégico.

Ámbito actual:
• Gestión de la seguridad en más de 40 cuentas de AWS en una configuración de múltiples cuentas.
• Dirección de la estrategia, la gobernanza y la arquitectura de seguridad en la nube.
• Impulso de prácticas de DevSecOps y seguridad desde el diseño.

Resultados demostrados:
• Reducción del riesgo de seguridad en un 40%.
• Optimización de los costes de la nube en un 15%.
• Superación con éxito de auditorías sin incidencias (PCI-DSS, SOC2, CSA).

Competencias principales:
• Seguridad de AWS (IAM, GuardDuty, Security Hub, Config, Inspector, Detective, Macie).
• Estrategia de cuentas múltiples, SCP y gobernanza a gran escala.
• Cumplimiento normativo y gestión de riesgos en entornos regulados.

Me gusta trabajar en la intersección entre la seguridad, la ingeniería y los negocios, ayudando a las organizaciones a crecer de forma segura sin frenar la innovación.

Anteriormente trabajé en Accenture (responsable de seguridad de AWS), liderando iniciativas de seguridad en la nube para clientes empresariales.

Últimas entradas de Cristóbal Espinosa (ver todo)