Alexander Gómez iniciaba su formación en Florida Universitària con el Ciclo Formativo de Grado Medio en Sistemas Microinformáticos y Redes, que más tarde continuaría con el Ciclo Formativo de Grado Superior en Administración de Sistemas Informáticos y en Red.
Su trayectoria profesional ha recorrido empresas del sector tecnológico como NUNSYS o Sothis, y actualmente desempeña el cargo de Ingeniero de Ciberseguridad especializado en Pentesting en myCloudDoor. Funciones que compagina como docente del Certificado Universitario en Ciberseguridad de Florida Universitària, donde acaba de finalizar el módulo de ‘Hacking Ético’.
¿Qué es el hacking ético?
En el área de ciberseguridad debemos mantenernos alerta a cualquier ataque que comprometa información, datos o las gestiones y procesos de nuestra organización. Ahora, imaginemos que este ataque se produce dentro de nuestra empresa. Estos ejercicios prácticos ayudan a los perfiles técnicos a detectar la onda expansiva de estos ataques y hasta que niveles de la organización pueden afectar, de manera que podamos realizar un diagnóstico real de las vulnerabilidades, reconocer debilidades y construir una defensa más efectiva. Eso es lo que a grandes rasgos engloba el hacking ético.
¿Cuál ha sido la metodología empleada?
Abordando la materia de la forma más práctica posible y enseñando al alumnado las funciones y estrategias que implemento en mi día a día. Hemos trabajado nociones que enmarca la ingeniería social (phishing, vishing, smishing, cracking de contraseñas, etc…), reconociendo estos sistemas de penetración para poder contrarrestarlos e instaurar tácticas de defensa desde la seguridad ofensiva.
En la última sesión realizamos una actividad muy interesante con la dinámica del ‘Red Team’. Utilizamos un kit de ganzúas para que el alumnado pudiera desbloquear diferentes niveles de seguridad hasta llegar a la ‘joya de la corona’. Con este enfoque, los animamos a explorar, a romper y a trastear para alcanzar sus objetivos y resolver conflictos, aprendiendo de sus errores.
¿Cuáles son las habilidades necesarias en este campo?
El personal especializado en ciberseguridad debe mantenerse siempre alerta y estar actualizado. Estamos hablando de un sector que evoluciona prácticamente a cada minuto. Podemos estar trabajando con una tecnología aparentemente segura y que, en cuestión de muy poco tiempo, surja una vulnerabilidad crítica. Es fundamental fomentar su curiosidad y hacerles entender que deben mantenerse siempre en búsqueda de ampliar sus conocimientos y mejorar sus competencias.
¿Qué perfiles son más interesantes para las empresas?
Profesionales “todoterreno”. Que sean versátiles y con inquietud, con esa vertiente autodidacta para seguir explorando y probar nuevos métodos.
¿Por qué optar por la especialización en ciberseguridad?
Además de la alta empleabilidad y su perspectiva de futuro, su variabilidad lo convierte en un campo que siempre plantea nuevos retos. Una característica que atrae especialmente a los perfiles más inquietos y con ambiciones de desarrollo profesional.
¿En qué se destaca la formación que ofrece Florida Universitària en este ámbito?
Es imprescindible que la formación en ciberseguridad esté alineada con la realidad en un aprendizaje que equilibre la teoría y la práctica. Que Florida Universitària integre profesionales en activo para impartir esta formación, es lo que les ayudará a completar la visión general del sector. Compartimos nuestra experiencia con el alumnado y les acercamos todas las características y particularidades que les completarán como especialistas, para facilitar su inserción en el mercado laboral.
