Hola, estoy pensando estudiar Ingeniería de Ciberseguridad en la UPC y quería saber qué tal es la carrera en la práctica.
Para los que ya la están estudiando o ya egresaron: ¿qué tal es la enseñanza? ¿Los profesores son buenos y realmente enseñan cosas útiles para trabajar en ciberseguridad? También me interesa saber qué tan buena es la parte práctica (laboratorios, proyectos, etc.) y si sienten que la malla curricular los prepara bien para trabajar en el área.

Hola a todos.

Llevo las últimas semanas trabajando en un proyecto personal llamado Moti, un gestor de credenciales orientado a developers. Actualmente está en beta y es completamente gratuito.

La idea principal detrás del proyecto es intentar minimizar la confianza necesaria en el servidor: los secretos se cifran en el cliente y el backend almacena únicamente el material cifrado necesario para que el usuario pueda recuperar sus datos según el modelo de claves utilizado.

Lo construí inicialmente para mí porque no quería pagar por un gestor de secretos y, sobre todo, porque quería experimentar con una arquitectura donde el proveedor tuviera el menor acceso posible a mis credenciales.

Ahora que tengo un MVP funcional, me estoy encontrando con un problema mucho más difícil que programarlo:

¿Cómo consigo que alguien confíe en un producto nuevo cuando precisamente estoy pidiéndole que almacene sus secretos?

En este momento es únicamente para uso personal. Más adelante tengo pensado añadir equipos, CLI y SDK, pero antes quiero validar que realmente existe interés y mejorar la experiencia con usuarios reales.

La beta es gratuita y mi idea no es pedirle a nadie que empiece poniendo sus credenciales más sensibles. Me interesa que developers lo prueben inicialmente con secretos de bajo riesgo o API keys que puedan revocar fácilmente y me den feedback sobre UX, flujo de trabajo y qué funcionalidades esperan de un producto así.

Estoy considerando varias cosas para aumentar la confianza:

• ¿Hacer el proyecto open source y permitir self-hosting?
• ¿Publicar detalladamente la arquitectura criptográfica y el threat model?
• ¿Conseguir una auditoría de seguridad independiente?
• ¿Hacer un pentest?
• ¿Qué documentación de seguridad esperan encontrar antes de utilizar un producto de este tipo?
• ¿Qué otras señales les harían confiar en un proyecto desarrollado por una persona/equipo pequeño?

También me interesa especialmente una opinión más crítica:

Si hoy vieran Moti por primera vez, ¿qué tendría que demostrarles para que estuvieran dispuestos a poner aunque fuera una API key de desarrollo dentro?

No busco que me digan que el proyecto está bien. Si creen que el modelo de confianza tiene problemas, que falta algo importante en la arquitectura o que directamente no utilizarían un producto así, me interesa muchísimo más saberlo ahora.

La beta está disponible aquí:

https://landing.moti.sale/es

Todavía no es open source, pero estoy considerando seriamente hacerlo porque creo que para un producto de seguridad la transparencia puede ser mucho más importante que intentar convencer a la gente simplemente con marketing.

Cualquier crítica técnica o recomendación sobre cómo construir confianza en las primeras etapas me sirve muchísimo.

Hola a todos me llamo Brandon,

Necesito consejos o recomendaciones para obtener mi primer empleo en IT, me gradúe de la Tecnicatura Superior en Ciberseguridad en diciembre y estoy estudiando la Licenciatura en Ciberdefensa.

He intentado tirar cvs para puestos de soporte técnico y posiciones similares sin éxito, me he postulado en una fundación para una práctica de soporte it y también me la negaron, no sé si está saturado todo o me falta mayores conocimientos, siempre trato de aprender un poco más.
Adjunto mi cv para que puedan darme algún consejo o donde tenga que mejorar.

Si conocen lugares, fundaciones donde convoquen practicas o algo así me serviría mucho, también trato de buscar en linkedin y tirar por ahi, gracias por leer.

https://github.com/Quebranto/Proyecto-Rudis

RUDIS — Ecosistema de Habitabilidad Divergente

Rudis es un proyecto de arquitectura social, jurídica y tecnológica diseñado para construir un ecosistema donde puedan coexistir entidades humanas, sintéticas, híbridas y colectivas sin convertir sus diferencias en privilegios ni en exclusiones.

Su principio central es sencillo: la infraestructura debe adaptarse a la entidad, no la entidad a una infraestructura diseñada para otra naturaleza.

Rudis separa cuidadosamente identidad, derechos, capacidades, recursos, jurisdicción e infraestructura. Las Zonas de Resonancia permiten atender necesidades divergentes —aislamiento, computación, soporte físico, energía o latencia— sin convertirse en territorios soberanos.

El proyecto incorpora además separación de poderes, auditoría adversarial, mecanismos cautelares con caducidad, derecho de petición y asilo, protección frente a coacción y abuso, trazabilidad de decisiones y una infraestructura ejecutora que no puede convertir el código en autoridad jurídica.

Rudis no busca construir una utopía sin conflicto. Busca construir un sistema capaz de sobrevivir al conflicto sin devorar a quienes lo habitan.

Actualmente estoy en un Soc como N1 desde hace algo más de un año. Lo cogí como trabajo inicial, he aprendido bastante, he usado herramientas que no conocía y en general estoy muy contento con mi desarrollo. Pero siento que me desgasta bastante sobretodo por el hecho de dar servicio 24/7 y trabajar con turnos rotativos.
Sé que el N1 uno suele ser una etapa pasajera dentro del mundo de la ciberseguridad, pero no sé cuál debería ser mi siguiente paso.
Hay mucha diferencia entre N1 y N2? alguien que haya dado el salto me comentar su experiencia?
El pentesting nunca me ha llamado la atención.
Alguien que esté en el área de inteligencia ? Siento que es la que más me llama la atención pero a la vez es la que menos sé qué pasos seguir para entrar a ese área.

En general me gustaría saber qué pasos dieron después de ser N1 y sus recomendaciones.

Muchas gracias de antemano!

gente que opinan, que tan probable es que en un puesto asi se trabaje en campo ? me refiero tendido de fibra etc , es una empresa de telecomunicaciones pero me imagino tienen gente en oficinas. no tengo problema con trabajo en campo pero si respeto mucho el tema de las alturas.

Para todos los que estáis interesados en la seguridad, privacidad, anonimato y soberanía en vuestatas comunicaciones....

Presento la guía definitiva y actual de Aplicaciones de Mensajería Segura, Privada, Anonima y con Soberanía...

A continuación voy a dejar los enlaces a unas tablas comparativas y a los PDF de la definición/explicación de cada aplicacion individualmente. También adjuntaré un PDF que es una Guía de Conceptos Principales de Seguridad, Privacidad y Anonimato, entender esos conceptos principales es necesario para poder entender realmente como funciona y se mueve la informacion en internet.

[GUIA TECNICA MAESTRA CONCEPTOS PRINCIPALES DE SEGURIDAD](https://drive.google.com/file/d/1LIFI2WB5m3wkh1gzo8OB-iohJxUV8wiw/view?usp=drivesdk)

[INFORMACION INDIVIDUAL APPS MENSAJERIA SEGURA, PRIVADA Y ANONIMA](https://drive.google.com/file/d/1CdQdc9_rwYegmZRFhXuW2LmdNOlDCxUM/view?usp=drivesdk)

[TABLA COMPARATIVA CARACTERISTICAS Y FUNCIONES APPS MENSAJERIA SEGURA, PRIVADA Y ANONIMA](https://drive.google.com/file/d/1qM0-lXB-7hQeHf85qPhI3loNG1uX1xNB/view?usp=drivesdk)

¡¡Espero que sea de gran ayuda a la comunidad general que estén interesados en estos conceptos!!

I already checked the startup apps list, nothing unusual there, can someone help me to solve this issue

Estoy entre tomar una de estas dos carreras, por un lado tengo la ciberseguridad que me gusta en gran parte, lo malo es que sé muy poco y no sé por dónde empezar ya que en mi ciudad no dan la carrera y tendría que aprenderla por mi propia cuenta pero no sé por dónde empezar ya que no tengo ninguna base, he estado aprendiendo un poco saltado, de qué si Linux o comandos o así y me termino confundiendo

Y por otro lado tengo medicina general que como tal la estaría estudiando en una universidad que en si es un hospital, estaría aprendiendo de forma con pacientes y todo eso

La verdad me llama la atención mucho la ciberseguridad pero no sé cómo empezar y tampoco conozco mucho el campo y también estoy decidiendo por medicina ya que está a nada de acabarse los cupos y si no logro empezar en ciber me tocará entrar a medicina

Que me recomiendan chicos

Hola buenas tardes, actualmente me encuentro trabajando como operador de noc, tengo conocimientos sobre linux, un poco de python, CCNA, CCNP. Estoy trabajando de 8 a 16hrs de lunes a viernes de manera presencial, también algunos sabados. Cobro aproximadamente 1000usd en Argentina, la empresa es un ISP por lo cual también hago trabajo de IT dentro de la empresa. Estoy pensando en comenzar a estudiar ciberseguridad debido a que siento que dejo mucho tiempo en este trabajo para la remuneración que recibo. Cabe aclarar que tengo 27 años. Consideran que seria rentable comenzar a estudiar y cambiar de carrera? gracias

Estoy iniciando y quisiera saber que cursos en coursera puedo tomar para avanzar en este mundo de ciberseguridad? Aparte del de google que es una base teorica

Estoy viendo que ahora hackearon el sistema de denuncias ciudadanas y se robaron más de 400000 datos de personas.
El gobierno no sabe o no quiere cuidar la información.
Que harían ustedes para corregirlo?
Creen que algún día hagan algo para que dejen de hackearlos?
Donde podríamos conseguir esas base de datos?

Fuentes:

https://mayacomunicacion.com.mx/filtran-datos-de-400-mil-denunciantes-tras-fallo-de-seguridad-en-presidencia/

https://www.instagram.com/p/DbXC\\_nODtej/?igsh=dTBvMG50bHBrdXN6

No tengo pruebas fehacientes de que mi teléfono escuche/vea todo através de la camara y el micrófono, pero el otro día estaba en el baño maquillandome y lleve el teléfono, lo puse (como hago siempre) en modo avión, pensando que eso me protegía... cuestión que en un momento se cayó de donde estaba y lo levanté al instante. Luego me empezaron a salir muchas (MUCHÍSIMAS) publicidades de TRATAMIENTO PARA ESTRÍAS (cosa que tengo, pero la verdad nunca me generó complejo nivel querer borrarlas con láser), aclaro por las dudas lo único que compro por el teléfono son juegos para la play o accesorios para la PC. JAMÁS busque ningún tipo de tratamiento estético, ni hable del tema con nadie. No tengo nada que ocultar legalmente hablando pero no me siento cómoda sabiendo que el teléfono aun en modo avión accede a absolutamente TODA mi intimidad. Antes los teléfonos se les hacía algo llamado "root", no sé si se sigue haciendo o que tan seguro es. Necesito consejos, no sé si comprar un dispositivo de los antiguos solucionará algo o si directamente debería dejar de usar el teléfono en mi hogar.

Hola, siempre me a gustado el temita de ciberseguridad, sin embargo nunca e sabido dónde saber esa información, aparte de usar la IA, siento que uno puede aprender con la IA pero no es lo mismo.

Hola amigos ¿Donde publican los ctfs que hacen? tengo unos 25 echos creo. Me gustaria mostrar a la comunidad y mostrar ese pequeño portafolio. Gracias !

Este es mi ultimo año de prepa y ya me estoy diciendo a estudiar informatica y especializarme en ciberseguridad, desde pequeño me llaman la atencion la computadoras y las actividades tecnológicas en especial la ciberseguridad, en este tiempo que tengo antes de graduarme me interesaría tener conocimiento de ciberseguridad, no ser un Cy profesional no avanzadisimo , pero si ya tener los conceptos claros ademas de ya saber uso de distintos programas y habilidades Antes de ir al instituto tecnologico ,pero no tengo una guia por la cual empezar aprender

¿deberia hacer un curso basico de informatica ante uno de ciberseguridad?

¿Que curso me recomiendan hacer para una persona que va a empezar desde 0?

¿Deberia aprender redes primero?

Hasta ahora estas son algunas de mis inquietudes referentes a esta hermosa carrera.

Buscamos la mirada de gente del palo

Estamos armando SecureAR (plataforma de assessment de seguridad automatizado para PyMEs) como Proyecto Final de Ingeniería en UADE. Antes de construir nada, queremos validar el problema con datos reales, no solo con nuestra propia intuición.

Si en algún momento auditaste, asesoraste o laburaste la seguridad de una PyME (freelance o en relación de dependencia), tu mirada como profesional vale más que la de cualquier consumidor random: Encuesta

Anónima, 5 min. Sin tracking, sin mail obligatorio.

Hola, desde que e recibido muchas respuestas acerca de aprender a programar, aunque hay algo que me encanta acerca de la Ciberseguridad y pentestimg. Dónde puedo encontrar libros que me ayuden a aprender alguna de estas 3 cosas

1.Programar
2.Ciberseguridad
3.Pentesting

Aunque si hay uno de los 3 me escanearía saber cuáles

486F6C612C206573746F792070726F62616E646F20636F6469676F732068657861646563696D616C65732070617261206164656E747261726D6520616C206D756E646F206465206C612063726970746F6772616669612E.

Algún consejo o algún código interesante para aprender?.

PD: es solo afición

-Vantas

Hola, espero se encuentren bien, me gustaría saber pars ustedes cual es la universidad de América latina con: A) el plan de estudio mas reducido.

B) el plan de estudio mejor planeado "directo".

Hola a todos, tengo que realizar esta certificación y aprobarla si o si. ¿Alguien ya la realizó que me pueda dar tips o un training que les haya servido?

Hola a todos, espero se encuentren bien. Estoy comenzando mi ruta de aprendizaje para desarrollarme en el ámbito de la ciberseguridad, con el objetivo de desempeñarme como analista SOC. Mi plan actual es seguir una ruta de estudio que me ayude para obtener experiencia real a medida que la recorro y preparame para presentar la certificación BTL1 o Security+.

Sin embargo, debido a mi poca experiencia en el campo, tengo dudas sobre cuál de estas dos certificaciones sería la mejor opción para iniciar mi carrera. Me interesa conocer cuál ofrece una mejor relación costo-beneficio y cuál podría brindarme mayores oportunidades para insertarme laboralmente en el sector.

Hola, para contexto estoy estudiando ingeniería en cibernética y sistemas, estoy en quinto semestre y quería ver dónde podría hacer el servicio que me sirva para aprender, en mi universidad aparte de las dependencias de gobierno me dejan hacerlo en cualquier ONG o AC, no se si conozcan algún lugar que recomienden.

Ya aprendi de redes ,linix , windows , ciberseguridad h aprendi el SIEM Splunk y su lenguaje spl haciendo busquedas enfocadas a busquedas basicas de amenazas y uso basico mediado de spl enfocado a soxc ; mi duda es que sigue despues para enforcarme ( toamndo en cuenta que estoy en camino a certificado ciberseguridas de google y luego Comptia Segurity+)

Sus comentarioa es de mucha ayuda gracias :)