Thanks for the ride! Los Proyectos de los equipos de Chema Alonso en Telefónica
Figura 10: Mi Movistar, Movistar Cloud, Smart WiFi, Conexión Segura
Blog personal de Chema Alonso sobre sus cosas.
DragonJAR
8.8 Chile
Dreamlab
Ekoparty
IT Forensic
e-Hack MX
AREA 51
Comunidad Dojo Panamá
AIYON Panamá
ARPAHE SOLUTIONS 
Publicado por
Chema Alonso
a las
6:01 a. m.
3
comentarios
Etiquetas: AI, Aura, CDO, ElevenPaths, innovación, kernel, Movistar, Movistar Home, Quantum, SmartWiFi, Talentum, Telefónica, TID, Wayra
Publicado por
Chema Alonso
a las
8:29 a. m.
0
comentarios
Etiquetas: CDO, developer, innovación, metaverso, Talentum, Telefónica, TID, Tu.com, Universidad, Web3
Soy Pilar Clares, graduada en Ingeniería Informática y actualmente finalizando un Máster en Ciberseguridad y Ciberinteligencia. Trabajé como desarrolladora en un portal de facturación, pero sentía que el desarrollo era un poco monótono y quería adentrarme profesionalmente en la ciberseguridad, aprovechando mi experiencia en otro sector.
Por eso, me interesó la oferta de la beca, porque me permitía aprender sobre desarrollo en seguridad de la información en proyectos innovadores.
Un compañero del máster me comentó que había visto la oferta en un post en este blog. Envié la documentación a través de OICampus y me contactaron. Primero tuve una entrevista con quien sería mi responsable en la empresa.
Luego, me enviaron una prueba técnica para la que tenía 48 horas. Al terminarla, tuvimos otra llamada donde me dijeron que encajaba con el puesto y, en un par de semanas, empezamos con los trámites de la beca.
He participado en muchos proyectos durante la beca, comencé investigando sobre nuevos módulos para añadir a herramientas de pentesting, como iBombshell y On-the-Fly. También participé en proyectos de ciberseguridad basados en inteligencia artificial y en proyectos innovadores con Tu Latch, como WordPress in Paranoid Mode.
Estos proyectos me han permitido aprender diversas técnicas de pentesting, además de explorar nuevas tecnologías y herramientas.
El mayor desafío fue investigar sobre las técnicas más recientes para eludir AMSI, UAC y otras medidas de seguridad. Al principio, no conocía casi nada sobre estos temas y tenía que entender cómo funcionaban a bajo nivel.
Leyendo mucho sobre cada tema, analizando y probando el código que encontraba, y con ayuda de mi tutor, que me iba guiando y me daba el tiempo que necesitara, conseguí aprender bastante sobre estas técnicas y así pude adaptarlas para iBombshell.
Al ser un equipo de pre-innovación, están involucrados en muchos proyectos que resuelven de manera ágil y rápida. Sin embargo, están muy bien organizados y siempre están buscando innovar y descubrir nuevas tecnologías. La relación con el equipo es excelente, siempre están dispuestos a ayudarte y te integran rápidamente.
Además de los conocimientos técnicos en ciberseguridad, he mejorado mi forma de aprendizaje. Ahora reparto mejor mi tiempo, priorizo tareas e investigo mucho antes de comenzar un proyecto nuevo. El ir variando de proyecto, también ha hecho que me quite esa sensación de monotonía en desarrollo y me ha animado a interesarme por nuevos ámbitos.
![]() |
| Figura 7: Pentesting con Powershell 2ª Edición de Pablo González en 0xWord |
Con esta herramienta aprendí mucho sobre PowerShell y la capacidad que tiene este lenguaje, también aprendí sobre formas de cargar una consola remota y eludir las medidas de seguridad de Windows para poder lanzar dicha consola.
Sin duda, recomendaría esta beca. Es un entorno muy cómodo para aprender sobre nuevas tecnologías de la mano de grandes profesionales. Te ofrecen espacio para investigar en áreas de interés personal, como IA, Web3 o ciberseguridad. Además, no solo aprenderás sobre la especialidad de la oferta, en mi caso, ciberseguridad; sino que también podrás aprender en proyectos que combinen diferentes ámbitos, que puede que no conozcas tanto y que te podría interesar.
Publicado por
Chema Alonso
a las
9:28 a. m.
0
comentarios
Etiquetas: ciberseguridad, Hacking, innovación, pentesting, Talentum, Telefónica, TID, Tu.com
Publicado por
Chema Alonso
a las
1:28 p. m.
0
comentarios
Etiquetas: 0xWord, blog, CDO, ElevenPaths, Informática 64, MyPublicInbox, personal, Talentum, Telefónica, Tempos
Publicado por
Chema Alonso
a las
6:01 a. m.
0
comentarios
Etiquetas: ONG, Reto Hacking, Talentum, tecnología, Universidad
Mi nombre es Javier del Pino y soy de Talavera de la Reina, aunque ya llevo unos años viviendo en Madrid, donde estudié el grado y estoy finalizando ahora el máster en Ingeniería Informática, ambos en la UC3M.
Todo lo relacionado con el cerebro humano y sus capacidades siempre fue algo que me daba mucha curiosidad, y cuando empecé a dar en la universidad asignaturas relacionadas con tratar de dotar de "inteligencia" a las máquinas, vi cómo de repente de alguna manera se interconectaban la neurociencia y la informática. Sé que en la realidad es muy distinto la forma en la que aprendemos nosotros vs. una IA, pero incluso sabiendo esto es algo que me llama mucho la atención.
A través de la Fundación SEPI, donde me presenté a la solicitud para las convocatorias que había abiertas para las becas Talentum de Telefónica. Al cabo de unos días tuve una entrevista con mi posteriormente tutor Fran Ramírez, y tras completar una prueba decidieron concederme la beca.
Obviamente, ha habido mucha programación con herramientas de IA, pero también he desarrollado integraciones, tanto web como gráficas, y backends. El enfoque al final tenía que ver mucho con la ciberseguridad, donde algunos se presentaban en conferencias referentes en este ámbito como la RootedCON, aunque también ha habido otros proyectos con otro enfoque.
También, entre otras cosas he escrito varios artículos de divulgación en El Lado del Mal, como el de cómo se creó ChatGPT o cómo funcionan los modelos de difusión, he dado algunas charlas a mis compañeros sobre algún proyecto que habíamos desarrollado o algún tema de IA que me gustara, y participado en el Equinox (con premio ;), el hackathon de 24 horas que se hace en Telefónica, con mis compañeros de Ideas Locas, fue una experiencia muy buena.
La agilidad en este equipo es muy necesaria, y a veces puedes no tener todos los conocimientos necesarios para desarrollar el proyecto en un primer momento. A mí esta situación, personalmente, me encantaba. Sentarme a aprender algunos conceptos que me faltaban, o incluso una tecnología totalmente nueva para mí, y tener que desarrollar en relativamente poco tiempo, eran retos continuos que tenía muchas ganas de superar.
El ambiente y la relación con mis compañeros ha sido inmejorable. He aprendido mucho de ellos tanto personal como profesionalmente. Desde aquí quiero darles las gracias por haberme ayudado en todo lo que he necesitado y haber hecho que esta estancia en Ideas Locas haya sido de mucho valor para mí.
Mis conocimientos sobre Machine Learning, Deep Learning, o IA en general, han aumentado considerablemente, de forma teórica y práctica. Pero también he mejorado bastante en desarrollo frontend y backend, que viene muy bien para cuando despliegas tus modelos ya entrenados.
Figura 4: Libro de Machine Learning aplicado a Ciberseguridad de
Carmen Torrano, Fran Ramírez, Paloma Recuero, José Torres y Santiago Hernández.
Además, con las formaciones que he recibido y las interacciones con mis compañeros he aprendido más sobre web3, ciberseguridad, y otras tecnologías. También, sobre todo, he aprendido a equivocarme, analizando qué cosas podría haber hecho mejor y mejorar.
El proyecto donde más aprendí sobre Deep Learning fue sin duda la herramienta de detección de Deepfakes que comenzamos a crear, tuve que meterme en conceptos de más bajo nivel en cuanto a la creación de la arquitectura y el entrenamiento de redes neuronales.
Otro proyecto muy completo fue el que presentó Chema Alonso en la RootedCON 2023, donde por mi parte desarrollé un frontend y un backend que simulaba un banco online que empleaba como segundo factor de autenticación la voz del cliente, donde con algoritmos de IA de verificación de voz reconocíamos si era el cliente o no el que estaba intentando iniciar sesión, y luego demostramos lo fácil que puede ser bypassear los sistemas de biometría de voz con los nuevos algoritmos de clonación de voces basadas en IA.
También, me divertí mucho haciendo las integraciones web y gráfica para la charla que presentaron Pablo González y Álvaro Núñez en la RootedCON2023 de la revolución de iBombshell que desarrollaron. Fue valioso para, dada la documentación de un proyecto totalmente nuevo para mí, intentar entenderla y manejarme con ella para poder hacer las integraciones.
Totalmente, si tienes curiosidad, ganas de aprender y, sobre todo, trabajar aplicando lo que aprendes. Ya solo por el hecho de estar involucrado en este tipo de proyectos hará que estés a la última sobre todo lo que rodea a la IA.
Además, con las formaciones que se dan en el equipo y lo que aprendes con los compañeros, tendrás en tu “base de datos” más conceptos de diferentes áreas y disciplinas, y como la IA es una tecnología transversal, este nuevo conocimiento vendrá muy bien para abrir tu mente y pensar en cómo utilizar la IA en diferentes campos.
![]() |
| Contactar con Fran Ramírez en MyPublicInbox |
Publicado por
Chema Alonso
a las
9:16 a. m.
0
comentarios
Etiquetas: Artificial Intelligence, Deep Learning, IA, Inteligencia Artificial, Machine Learning, Talentum, Telefónica
Pocas veces me ha hecho tanta ilusión que saliera un nuevo libro en 0xWord como con este libro de " Hacking IA: Jailbreak, Prompt Inje...