Entrevista a Rafael Mateus

 LONG LIVE TO FOSS

Desde que le conocimos lo tuvimos claro, a este chico hay que ficharle,  ya no solo por el conocimiento que traía de base, que es mucho, sino por las ganas de seguir aprendiendo, la actitud y la forma de ser, encajaba de manera perfecta en nuestro equipo, y aquí le tenemos, Rafa Mateus no es solo muy buen profesional, ¡sino que además se apunta a todo! que hay que hacer una charla, ahí está, que hay que ir a un cliente, sin problema, que hay que hacer un team building, pues por supuesto, quien no se apuntaría 😊 así que para conocerle un poco mejor, le hemos hecho una pequeña entrevista.

PREGUNTA: La informática es un mundo muy grande, ¿por qué ciberseguridad?

RESPUESTA: Mi pasión por la ciberseguridad surge de las ganas que he tenido siempre de comprender el funcionamiento de las herramientas que utilizo en mi día a día. El hecho de conseguir "desmontar" cosas para ayudar a que sean más seguras me apasiona y creo que deberíamos intentar siempre que el mundo sea un lugar más seguro tanto físico como virtualmente.

R: Realmente no tengo ningún modelo a seguir. Obviamente siempre hay muchísimos expertos como Kevin Mitnick, (la entrevista que le hicimos aquí),Dan Kaminsky y una larga lista de etcéteras que son super conocidos a nivel mundial por sus hazañas en el mundo de la ciberseguridad, ojala algún día conseguir controlar tanto como ellos, pero… de momento no tengo ningún referente, hay gente muy buena a nivel nacional e internacional, y todos ellos son mis referentes 😊

R:Me llamo la atención el interés que mostraba una empresa española en dar cursos en portugués de ciberseguridad, ya que actualmente no existen muchas empresas del sector en Portugal que promuevan esta área. Más allá de eso, también me ha llamado la atención forma de moverse en las diferentes redes sociales y la humildad que siempre han mostrado tanto interiormente como de cara al público, creo que es algo que se refleja muchísimo en todos y cada uno de los miembros del equipo.

Quiero añadir que el ambiente de trabajo ha sido muy reconfortante ya que ha habido una muy buena conexión desde el principio con todos los miembros del equipo y me siento como un miembro más de la familia de Hack by Security 😊

R: Realmente todos los eventos en los que participo me encantan ya que aprendo muchísimo y también tengo la oportunidad de compartir conocimientos con gente increíble por lo que no me gustaría destacar uno en específico.

Todos y cada uno de ellos me han encantado, desde mi primer taller en HackMadrid%27 sobre NextCloud hasta la última charla (a día de hoy) que he dado en Tapas et Hacks sobre los permisos de las extensiones.

R: La herramienta que más me ha sorprendido ha sido Nuclei que es una herramienta de escaneo de vulnerabilidades a base de plantillas. Me parece una herramienta comodísima para mis auditorias y de verdad que la recomiendo bastante, aunque aún estoy aprendiendo a utilizarla de una forma eficiente.

P: ¿A qué dedicas los ratos de ocio y tiempo libre?

R: Normalmente suelo dedicar mi tiempo a cacharrear con diferentes herramientas de ciber que me encuentro a veces por las redes, a configurar servidores de diferentes cosillas FOSS y también suelo jugar en el PC, principalmente a shooters y MMOs con mi mejor amigo de la infancia.

P: ¿Qué cosas cambiarías en el sistema educativo en lo que hace referencia a la ciberseguridad?

R: Realmente intentaría concienciar más a los estudiantes de Educación Primaria sobre los diferentes que les rodean mostrándoles ejemplos de lo fácil que es crear un Phishing y caer en él, lo fácil que es generar un diccionario con detalles personales que publican en sus redes sociales y por último mostrarles que existen alternativas a Windows como GNU/Linux y también alternativa a Microsoft Office, no porque el hecho de que me encante el FOSS, sino por el hecho de que Internet es un universo muy grande y siempre te vas a encontrar cosas buenas/malas que te van a sorprender aunque no sean las más comunes.

Algo que suelo hacer todos los años es ir a institutos para concienciar un poco sobre los peligros que les rodean y también a presentarles el mundillo de la ciberseguridad.

P: Por último, la formación es algo muy importante para la ciberseguridad, siempre hay que estar al día, ¿algún consejo para la gente que se quiera iniciar? y ¿qué tienes como formación en mente?

R: Mi afán por la ciberseguridad comenzó dentro de la asociación LibreLabUCM cuando conocí a compañeros que me abrieron las puertas al mundillo de las comunidades hacker (BitUp Alicante, HackMadrid%27, HackPlayers,etc) y a sus eventos. Así que recomendación número 1 es asistir a todos los eventos del mundillo.

Por otro lado, también existen canales de YouTube (S4Vitar,Hack5,etc), Telegram (Derecho en la red, Security News for Everyone, etc) y blogs como podrían ser el HackPlayers, Una al día y muchísimos blogs de Medium que te permiten estar al día.

Para todas aquellas personas que quieran meter de cabeza en el mundillo y lo tengan claro, les recomiendo nuestro curso de CSIO porque es muy asequible y tienen muy buenos contenidos que se pueden complementar con diferentes máquinas de HTB, VulnHub, TryHackMe y también con CTFs como PicoCTF, Atenea, etc.

Como formación en mente tengo algunos de nuestros cursos, la certificación OSCP de Offensive Security y los LPIC-1, LPIC-2 y LPIC-3.

Muchas gracias por tu tiempo Rafa, y desde luego es un placer trabajar contigo; si tenéis dudas o preguntas, o queréis conocer un poco mejor a nuestro compañero, podéis escribirle a su buzón de MyPublicInbox