Profesional del infosec desde 2010, miembro de varios equipos de respuesta a incidentes, y red teams. Actualmente pentester en Flywire. Linuxero, cacharrero, pentester de día, gato h4x0rz de noche.
Bug Bounty & Socless: cazando bichos sin calcetines
La seguridad se está enfocando en nutrir de muchos recursos para revisión de alertas de seguridad, pero si se consigue reducir al máximo todos esos procesos se consigue un buen punto de equilibrio y una reducción de costes. Esta es la filosofía Socless, en la que una única persona podría llevar el Blue Team de una empresa de 1000 personas. Por otro lado, Bug Bounty es la manera más popular hoy en día para las compañías de recibir feedback de vulnerabilidades. En esta charla se explicará cómo planificar y lanzar un Bug Bounty Program desde la perspectiva de la empresa.