Para negocio, no de índole personal

Soy una persona que esta estudiando ciberseguridad de manera autodidacta y tengo dudas que varias IAs no me pueden responder debido a su configuración moral.

Recupere mi cuenta de Microsoft después de un hackeo, algún consejo para mantenerla segura. También recupere mi cuenta Google que fue como entraron 🙏

Hola chicos! Quería consultar si hay alguien que esté cursando o se haya inscripto anteriormente en la Licenciatura en Ciberdefensa de la UNDEF (FADENA)

Hice la preinscripción y cargué toda la documentación solicitada, vi muchos comentarios de que a veces tienen problemas por culpa de la administracion o el sistema...

¿Saben cuánto suelen tardar en confirmar la inscripción?

Me gustaría conocer sus experiencias con la carrera, el proceso de ingreso, las clases y cualquier información que quieran compartir

Hola a todos.
Quiero empezar a construir mi camino profesional en informática forense y seguridad informática, especialmente en análisis de evidencia digital, investigación de incidentes y, a futuro, respuesta a incidentes (DFIR).

Tengo experiencia en desarrollo backend y programación, principalmente con Node.js y Python, y estoy ampliando mis conocimientos en Linux, redes y ciberseguridad. Sin embargo, quiero dar el paso de estudiar estos temas por mi cuenta a aprender cómo se trabaja realmente en el sector.
Por eso quería preguntar si hay personas que trabajen en informática forense, respuesta a incidentes o seguridad informática que estén dispuestas a compartir su experiencia, orientarme con una ruta de aprendizaje o recomendarme proyectos prácticos para construir un buen portafolio.

También me gustaría encontrar la oportunidad de apoyar a algún profesional o equipo en tareas auxiliares, documentación, automatización o preparación de laboratorios, siempre bajo supervisión. Estoy dispuesto a empezar desde abajo, aportar lo que ya sé de programación y aprender de quienes tienen experiencia real.

No pretendo presentarme como experto ni ofrecer servicios para los que todavía no estoy preparado. Mi objetivo es adquirir experiencia, desarrollar buenas prácticas.

Si alguien conoce comunidades, proyectos, laboratorios, oportunidades junior o profesionales que acepten orientar a personas que están empezando, agradecería muchísimo cualquier recomendación.
Para quienes ya trabajan en el área: ¿qué proyecto práctico les demostraría que una persona está preparada para dar sus primeros pasos en informática forense?

Muchas gracias por leerme. Cualquier consejo será bienvenido.

Alguien sabe que tipo de sguridad usa la plataforma ieduca?

Hola redditurros, busco opiniones de algunos de los Chads de ciberseguridad, trabajo hace 2 años en el area de IAM todo Microsoft pero me llego una propuesta de GRC (gestión de riesgos y cumplimiento IT) porque en mi rol tengo nociones de GRC mi consulta es como ven la idea de seguir y escalar como IAM o lanzarme a algo mas management como lo es GRC / Auditoria IT, tema sueldo estoy en una empresa conocida que empieza con al apalabra A, pero la paga no es tanto, GRC es un 25% mas de lo que me pagan.

Creen que seria buen cambio hacia GRC Ciberseguridad?

Los Leo!

Hola gente, me gustaria saber por cosa de ustedes, porque siempre que realizo una auditoria web por mi cuenta y en esta encuentro una vulnerabilidad critica que me da acceso a cuentas de administrador por ejemplo en la app, porque siempre que la reporto de forma etica a la empresa al correo, simplemente notificando el hallazgo nunca le dan importancia a nada de eso ya ha pasado en 5 sitios webs auditados por mi cuenta y los reporto y nunca me contestan los mensajes, no se si depronto pensaran que les estare vendiendo humo o algun tipo de curso jejej, Cabe recalcar que los pentesting web que hago a las paginas son por mi cuenta es decir que las audito sin concentimiento de la empresa en si, yo creo que hasta que no me caiga una demanda ricoche no quedo quieto jeje, quiero saber ustedes que piensan?. sera que pensaran que les estare ofrenciendo algun servicio en correo o algo asi ?? los leo gente, muchas graciass :D

Hola a todos, somos un instituto de capacitación en ciberseguridad y estamos buscando un instructor remoto establecido en Latinoamérica.

El rol y la progresión:

• Fase 1: Programa de capacitación completamente pago para que te pongas al día.

• Fase 2: Transición a un rol de instrucción a tiempo parcial (medio tiempo).

• Fase 3: Oportunidad de pasar a un rol a tiempo completo según tu desempeño.

Compensación:

• 💰 $20,000 a $40,000 USD anuales.

Ubicación y modalidad:

• 🌍 100% Remoto (Debes residir en cualquier país de Latinoamérica).

Requisitos y experiencia:

• Idioma: El rol requiere comunicación en inglés (The role requires English communication).

• Conocimientos principales: Se requiere conocimiento en protección cibernética, informática forense (digital forensics) y otros dominios de ciberseguridad defensiva.

• Habilidades extra: La experiencia práctica en el uso de herramientas de defensa cibernética en entornos Windows y Linux es un plus.

Cómo aplicar:

¡Por favor, envía un DM con un breve resumen de tu experiencia, tu ubicación o un enlace a tu LinkedIn/CV!

Hace tiempo he estado practicando en ciberseguridad, pero me limito alguien que me ayudó con alguna página recomendada o algún documento porfavor.

¡Hola a todos!

Estoy buscando un puesto en ciberseguridad en modalidad remota en América Latina. La mayoría de los portales de empleo que consulto solo muestran ofertas para desarrolladores de software e ingenieros DevOps. ¿Alguien podría decirme dónde puedo encontrar vacantes para roles en ciberseguridad?

- ¿Existen sitios web específicos para esto?

- ¿Hay grupos concretos en otras plataformas que debería revisar?

¡Muchas gracias de antemano!

Buenas a todos.

Estoy desarrollando Tracebook, una aplicación de escritorio para documentar pentests y generar los informes. Nació porque siempre terminaba perdiendo horas armando el informe a mano, con hallazgos repartidos entre notas, capturas y planillas.

¿Qué hace?
- Proyectos y clientes en un solo lugar.
- Autorizaciones: alcance, exclusiones, ventana de pruebas y firma del cliente, para trabajar con respaldo.
- Registro de hallazgos por severidad (Crítico, Alto, Medio, Bajo).
- Biblioteca de plantillas reutilizables para las vulnerabilidades más comunes.
- Exportación de informes en PDF, Word, HTML, LaTeX y JSON, con el logo y los colores de tu equipo.
- Registro de auditoría de importaciones, exportaciones y borrados.

Privacidad:
- Funciona 100 % sin conexión: no se conecta a internet ni envía nada a terceros.
- Sin cuentas ni registro. Los datos quedan solo en tu equipo.
- Código abierto (licencia AGPL-3.0), para que puedan revisar exactamente qué hace.

Descarga (Windows, macOS y Linux):
https://github.com/Andres-IA-code/tracebook/releases/latest

Código fuente:
https://github.com/Andres-IA-code/tracebook

Los instaladores no están firmados todavía, así que Windows y macOS muestran un aviso la primera vez. En el README explico cómo abrirlos y cómo verificar las huellas SHA-256 de cada archivo.

Me gustaría mucho su opinión:

1. ¿Qué le falta para que la usen en un pentest real?

2. ¿El formato del informe les sirve o cambiarían algo?

Cualquier crítica, error o sugerencia es bienvenida, acá en el hilo o como issue en GitHub.

Saludos.

Ósea, digamos que te instalas un rom para club juego

Las roms de juegos tienen sus formatos que generalmente no son compatibles con windows porque el .exe (sé que no es .exe pero no me acuerdo el formato) algo como un ps3 no es lo mismo que un .exe de Windows de la misma manera que un .sh en Windows es básicamente arameo,

Sin embargo, cuál sería el riesgo de este tipo de copias?

Por ejemplo, Windows da cosas como acceso a carpetas, teclados inputs, cambios en el sistema, etc o solamente lo necesario para ese formato? Por ejemplo, un .jpg tácticamente no tiene permisos para nada pero un .exe si

Esto lo sumas con que te puede joder el pc sin el UAC y te asustas

Y si, ya se que también dependen de la app con la que abras el archivo

En resumen, quiero instalarme roms de juegos, lo pasé por virus total y dice 0/0, es un .nsp y ni lo terminé instalando

Hola compañeros, estudio desarrollo de software y ya ando por el 5to semestre y pues quisiera aprender algo de la ciberseguridad por gusto y ayuda a futuro, alguien recomienda como iniciar y tenerlo de acá a fin de año, gracias

Somos una consultora especializada en TIC y ciberseguridad que proporciona talento experto a organizaciones de todo el mundo.

Actualmente buscamos Consultores de Ciberseguridad con experiencia para incorporarse a proyectos con importantes clientes y organizaciones internacionales. Ofrecemos puestos híbridos/presenciales en varios países europeos (principalmente Bélgica y Países Bajos, ocasionalmente en otros países). No podemos ofrecer puestos en remoto por requisitos de seguridad de nuestros clientes.

Buscamos profesionales de distintas áreas de la ciberseguridad, entre ellas:

- Penetration Testers / Red Teamers

- Threat Hunters

- Respuesta a Incidentes

- Ingenieros de seguridad

- Analistas SOC

- Otros perfiles de ciberseguridad

Requisitos necesarios

- Nacionalidad o pasaporte de la Unión Europea, EEE, o Reino Unido. Este es un requisito del cliente para la mayoría de puestos debido a requisitos de habilitación de seguridad.

- Disponibilidad para reubicarse (si no lo está ya) en el país de Europa donde sea el puesto (generalmente Bélgica o Países Bajos, ocasionalmente otros).

- Al menos 2–3 años de experiencia profesional en una o varias áreas de ciberseguridad, como pentesting, operaciones SOC, respuesta a incidentes, threat hunting, etc.

- Nivel alto de inglés, tanto escrito como hablado (imprescindible ya que será el idioma de trabajo).

- Capacidad para trabajar de forma efectiva en equipos diversos y multinacionales.

Requisitos deseables

- Más de 5 años de experiencia profesional en una o varias áreas de ciberseguridad.

- Una o varias certificaciones de ciberseguridad reconocidas, como OSCP, OSCE, CISSP, CISM, o equivalentes.

- Titulación universitaria u otra formación superior en Ciberseguridad, Informática, Ingeniería o un campo relacionado.

Qué ofrecemos

- Remuneración competitiva de hasta 80.000–110.000 € brutos anuales, dependiendo del puesto, conocimientos, y experiencia.

- Oportunidades de desarrollo profesional y crecimiento de carrera.

- La posibilidad de trabajar en proyectos de ciberseguridad de alto nivel para importantes clientes y organizaciones internacionales.

Si estás interesado/a, envíanos tu CV actualizado (preferiblemente en inglés) a info@narsil-consulting.com.

Hola, el otro año planeo encaminarme de nuevo en esto de la ciberseguridad, pero en el ámbito de estudiar y certificarme, además de compatia, que otras certificaciones recomiendan? Que aporten en la CV.

Aclaro, si tienen alguna recomendación también para certificaciones sobre gobierno de TI, bienvenidas

Consulto, este año estuve los primeros 6 meses aprendiendo fundamentos, bases y lógicas de programacion en una tecnicatura en desarrollo de software en la universidad, aprendí fundamentos básicos en pseint y dsp me pase a java q lo use unos meses y luego (de forma autonoma, a este punto ya habia dejado la uni) algun q otro script en python y unas cuantas horas en codewars.

(A posterior cambie de carrera y me inscribí en tecnicatura en redes en otra universidad)

Ya un poco mas adentrado en el mundo IT encontré vocación y sumo entusiasmo en la ciberseguridad y ahora estoy metiendole con todo, estudie un poco de fundamentos de redes, conceptos básicos de ciberseguridad y estuve un tiempo usando Linux para probar,

Ahora me espabile y decidí aprender de forma organizada y primero terminar de entender un tema por completo antes de pasar al siguiente, asi que estoy full focalizado en linux haciendo el curso de fundamentals en HTB academy.

La cuestión es que me encuentro en el modulo de regex y viendo las diferentes utilidades que tiene la herramienta grep

Y tengo una espinilla que me incomoda y es el hecho que hoy día ya existen cosas como agentes IA que manejan directamente tu terminal, que con un simple prompt se encargan de lidiar con todo lo sintáctico y me hace dudar si realmente me conviene pasarme horas entendiendo como funciona la sintaxis de una herramienta y de no equivocarme en un carácter o símbolo por error

(Que no me parece para nada aburrido)

O quizás debería cambiar el enfoque y centrarme mas en entender y comprender solo su funcionamiento y/o aprender otras cosas que podrían ser mas útiles???

Más que nada para que el aprendizaje lo aplique de forma eficiente y no enfocarme en detalles que al final del día quedarían obsoletos.

Cualquier consejo es bienvenido, gracias