Bien pensaba seguir agregando clases a mis otros cursos porque a este ya le agregué bastantes pero me
hicieron una pregunta Jorge me hizo una pregunta que en realidad me la han hecho varios y creí que era
importante detener todo y dar un video que explique lo que hay.
Lo puse acá en la parte de fundamentos porque obviamente hay personas que inician porque este curso
les va a sentar un buen panorama.
Vamos a trabajar en lugar de hacer presentación vamos a trabajar sobre este archivo de texto y sobre
una tabla.
Entonces cuando termine este video les voy a dejar en la parte material descargable dicha tabla y este
archivo de texto hay para futuras referencias es mucho más fácil de instrumentar lo pueden poner hasta
en un Smart Watch para leerlo.
Que el video es bueno.
Básicamente la pregunta fue primero me alegró mucho porque Jorge me dijo que él ha tomado hasta la fecha
tengo 14 cursos todos mis 14 cursos y me dijo que ya estaba empezando a trabajar con todo el conocimiento
que había adquirido en los cursos.
El conocimiento es muy amplio.
Si del curso 1 al 6 es ethical hacking pero después tenemos informática forense tenemos análisis de
malware sexualización de redes WiFi y detección de intrusos seguridad en redes detección de fallas en
redes ingeniería social
detección dinámica de malware.
Hay mucho mucho campo de acción ok y bueno.
Cómo puede una persona empezar a trabajar con el conocimiento y cuando le empezaron a surgir los trabajos.
Claro la duda es cuánto cobró.
Ok bueno lo voy a hacer bien didáctico para que se entienda.
Ok.
Vamos a utilizar una tabla que si bien tiene los valores dados en pesos argentinos porque la saqué en
un sitio argentino está tomado como valores de cifras internacionales y de pagos reales que las empresas
hacen a las personas que realizan este tipo de auditoría y que realmente estos valores se los pagan.
Así que bueno hay que dividir por 60 cada cada valor si ya lo he hecho acá abajo.
Pero básicamente vayamos a la tabla esta tabla del Consejo Profesional de Ciencias Informáticas de la
provincia de Córdoba que es el lugar con más tecnología de este país me presento una tabla actualizada
a septiembre de 2019.
Con todos los salarios para todos los perfiles técnicos o profesionales no solamente como ven acá ganancia
mínima y máxima por mes sino en lo que va a ser más fácil porque el trabajo que uno hace deja genético
es muy difícil que te contraten como herético.
Siempre en una empresa y que estés los 30 días del mes haciendo trabajo de Jack heréticos ok.
Generalmente los trabajos se hacen por horas si somos más satelitales nos contratan hacemos lo que nos
piden y nos Baa2.
Entonces vamos a hacer el cálculo por valor de la hora o valor mínimo valor máximo fijense.
Vamos a centrarnos en tres valores fundamentales que va a depender de qué es lo que estén realizando.
Después vamos a ver qué es lo que se puede hacer.
A medida que uno va avanzando desde que inicia es decir desde que termina de hacer todos los cursos
y ya consigue una forma de aplicarlo y que le paguen qué tiene que hacer hasta el final de la carrera
aunque siempre se sigue aprendiendo en la vida.
Pero cuando uno ya está muy muy muy gurú qué otras cosas puede hacer y cuánto aspira a cobrar.
Ok.
Fíjense vamos a ir acá.
El primero es este que dice consultor de seguridad de la información.
Si una persona que la van a llamar y le van a pedir un consejo sobre algún área que tenga que ver con
la seguridad puede ser seguridad física como poner los lectores o cómo entrenar a las personas de seguridad
o que él venga y mire y diga no está esta pizarra para escribir o este proyector está muy cerca de la
ventana y a cualquier persona del otro edificio tiene línea visual y puede enterarse de los secretos
que estemos proyectando o sea que está mal puesto.
Así que tiene que ir en la otra pared donde de afuera no se vea por ejemplo o en esta oficina donde
se reúnen el Word de reuniones de todos los socios.
Señor no me pongas alfombras porque la alfombra genera estática puede alimentar un micrófono por estática
eternamente.
Ese tipo de cosas que pone poner blindaje para ondas de radio para que no entre ninguna otra red WiFi
que pueda suplantar una red.
Hay muchas cosas que lo vemos en todos mis cursos ok pero fíjense consultor en seguridad e información
se puede cobrar por hora.
2128 pesos hasta casi el doble tres mil 875 ahí están los valores máximos y mínimos después lo vamos
a seguir viendo sobre el texto el archivo de texto.
Qué otra cosa más podemos hacer.
Tiene dos páginas está acá donde dice forense forense informático fijense es uno de los mejores pagos
sino el mejor pago de toda la lista.
Ok.
De casi 100 mil hasta casi 150 000 vamos de nuevo a lo que nos interesa.
Valor por hora lo mínimo que se cobra es dos 1316 pesos y lo maximo cuatro mil 876.
Y la tercera línea que condice con lo que ustedes están aprendiendo.
Es la que dice instructor y profesor.
Por qué profesor.
Bueno porque ustedes también pueden capacitar al personal sobre seguridad y no hacer ningún testigo
seguridad nada más que hablar y capacitarlos en ese caso los valores van desde 909 mil hasta mil 799
pesos.
Hoy tienen los tres campos que tienen que ubicar en esta lista y además son programadores o diseñadores.
Bueno acá tienen toda la lista actualizada.
Ok
ahora ya la pueden descargar la lista aunque yo se las voy a dejar.
Desde este sitio en esta web Renly la pueden ir descargando y actualizada aunque en realidad una vez
que hace la conversión a dólares 1 y ya pasan los valores a dólares los valores generalmente no van
cambiando.
Ok bien qué hice acá lo que hice fue hacer una línea que parte del cero por ciento y terminales 100
por ciento el 100 por ciento es una persona experta en seguridad informática ok.
Con los 14 cursos que yo he creado y que me imagino que han tomado y si no les aconsejo que sigan después
de este y los tomen van a tener el skill o sea el conocimiento con una curva de aprendizaje muy acortada
a mí me tomó cuarenta y dos años desde los ocho años estoy aprendiendo 42 años saber todo esto y ustedes
pueden hacer los 14 cursos en menos de un año o en un año o menos.
Así que fíjese que ya corté la curva en 40 veces.
Ok.
Tiene todos los conocimientos el valor cero por ciento lo vamos a representar como el valor más bajo
de la hora.
Por ejemplo acá tenemos lo que nos interesaba forense consultor en seguridad informática y un instructor
el cero por ciento para un forense son convertidos de pesos a dólares son 38 con seis dólares y si están
el 100 por ciento son 81 punto 2 dólares la hora.
Si está en el 100 por ciento significa que está acá en el gráfico de la línea y si está al cero por
ciento significa que está acá.
Qué significa una persona que no tomó ningún curso que es autodidacta que saca información de internet
de acá de allá que se da maña que tiene conocimientos de Haití y puede entender algo de seguridad.
Puede estar en el 0 por ciento porque puede haber sacado algo de internet todo mezclado puede estar
en un 10 o un 20 por ciento a lo que voy que con el conocimiento que pueden tomar de todos mis cursos
ya van a estar posicionados en un 40 por ciento con un 40 por ciento lo que tienen que hacer es bueno
la diferencia sí treinta y ocho coma seis es cero y el cienes 82 81 Punto 2 el 40 por ciento.
Fíjense cuánto serán 50 dólares más o menos porque como yo he dado mucha práctica en mis cursos en realidad
ustedes están un poquito más avanzados estarían con una persona que está al 50 por ciento.
Qué significa ese es el mínimo y el máximo agarran el máximo 81 1.2
menos 80 si 38.6 ese resultado lo dividen por dos y se le suman las 28.6 y le va a dar lo que tienen
que cobrar que está en la mitad entre lo mínimo y lo máximo está entre entre la mitad de cada uno de
estos valores cuando inician.
Cuando dice fíjense por ejemplo en instructor son 15 dólares el 0 por ciento y casi 30 dólares el 100
por ciento.
O sea que hay 15 de diferencia la mitad de 15 es 7.5 entonces cuando tendría que cobrar ustedes 15 puntos
uno más 7.5 ok.
22.6 daría entonces ese sería el valor por hora de una persona que termina de hacer toda una capacitación
de estas características en un curso después uno sigue practicando.
Sigue practicando.
Sigue buscando información porque estos cursos les abren las puertas y sigue haciendo más práctica más
práctica más práctica.
Cuando tiene un poco más de práctica puede pasar hasta cobrar el 60 por ciento.
Después entre la teoría que hasta 40 por ciento lo que pueden cobrar y la práctica que los puede llevar
desde 50 al 60 por ciento entre el mínimo y el máximo.
Hay algo llamado realidad aunque suene gracioso entre la teoría y la práctica hay algo llamado realidad
la realidad hace que la teoría cuando uno lo quiera aplicar a la práctica falle otras cosas.
Ok yo veo un ejemplo la teoría puede decir que un un un enrutador WiFi con determinada potencia puede
tener un alcance de 50 metros.
Generalmente la potencia se reduce en 1 sobre 10 con el doble y la distancia desde la antena hasta el
que recibe Okkhoy pero no importa lo fácil.
Entonces uno dice Bueno a ver voy a tener un teatro lleno de personas y a estar con el celular utilizando
Internet le pongo el punto de acceso acá acá hasta las 50 personas las personas perdón y acá hay 50
metros o sea que hasta la última me va a llegar porque la teoría dice que tiene 50 metros de alcance.
Lo pruebo con el teatro vacío y me da me voy a 50 metros y tengo señal de WiFi.
La práctica verifica lo que es la teoría perfecto.
Saben qué pasa en la realidad cuando se empieza a llenar de gente como los cuerpos tienen 73 o hasta
75 por ciento de agua y el agua es absorbente y las ondas de radio son como bloqueadores de señal.
Entonces qué pasa cuando se empieza a llenar ese teatro de gente desde la antena fi no va a llegar a
50 metros como dice ni la práctica ni la práctica cuando verificaron ni la teoría va a llegar 15 metros
o va a llegar 20 eso se llama realidad la realidad te la da la experiencia te la da probar aplicar la
práctica a la teoría y por qué no funciona hasta que te das cuenta lo que es ok.
Otro ejemplo es conocimiento dice que uno puede poner un switch por ejemplo con 8 bocas a una velocidad
de un gigabit por segundo y va a pasar datos a un gigabit buenísimo.
Uno lo puede poner más prácticamente puede agarrar y ponerlo y probar con un medidor que va todo perfecto
un día aparece una humedad como en Londres del 90 por ciento durante una semana y tienen que hacer una
prueba de velocidad ante un montón de personas y la realidad les va a decir que va a andar a un 70 por
ciento porque va a tener errores y va a estar corrigiendo y va a mandar tramas de corrección de error
que ocupa el ancho de banda.
La realidad la da la experiencia.
Cuando ustedes tengan mucha experiencia aplicando la teoría en práctica que sale bien y que sale mal
se van a convertir en expertos cuando estudien expertos van a estar al 100 por ciento y van a poder
cobrar el máximo de las horas se entiende entonces bueno creo que quedó bastante claro que recién termina
todos mis cursos y quiere iniciar tenía que estar cobrando del valor mínimo la mitad del valor mínimo
el valor máximo aproximadamente y a medida que va sumando experiencia puede acercarse más al 100 por
ciento.
Ahora la otra pregunta que me hacían los chicos que me hizo también Jorge es la siguiente bien y qué
servicios puedo dar bien acá les ordené los servicios desde el más iniciado hasta el más gurú lo mismo
y más iniciado es cuando recién termina los cursos y el más gurú van a tener que tener la experiencia
de la realidad.
Qué pueden hacer.
Pueden hacer ocho cosas de las más relevantes.
La primera es hacer una una valoración Voice Line o sea de línea de partida.
Seguridad línea de partida es entrar a una empresa y acá se cobraría lo mínimo digamos lo mínimo de
esas horas y fijarse si están actualizados los antivirus es decir si se está actualizando aunque aunque
parezca que se actualiza generalmente como dice Ahí hay un manager y si no hay un manager hay que instalar
el manager para hacer la actualización automática todas las máquinas porque cualquier antivirus tiene
un manager que se hace se hacen escaneos de nivel de parchado por ejemplo y son máquinas de Windows
si tienen todos los Sarris pack Okkhoy con el software Network occisos Cader por ejemplo que lo agregué
en una de las clases.
Creo que es una de las clases agregadas de estos cursos.
Okey para eso no se necesita mucha experiencia.
Se necesita entender la seguridad.
Después con qué puedo seguir.
Capacitación de personal con capacitación al personal.
Lo único que tienen que hacer es transmitir de la mejor manera posible y con todo lo que han entendido
todo el contenido que yo he dado en los cursos a otras personas para que lo entiendan.
El punto más vulnerable a una red se llama telefonista recepcionista un hacker un ingeniero social.
Lo primero que va a hacer es hablar con telefonista y recepcionista porque sabe todo secretarias la
secretaria de un socio ciño tiene todo el conocimiento de todo lo que hace el socio y está atareada
está siempre muy con mucho estrés así que un ingeniero social puede.
Me han preguntado qué agrega el curso de una clase ingeniera social.
Les digo que ya haré un curso completo ingeniería social de varias horas el curso 13 así que ahí saben
que sé de mucha información.
Entonces hay capacitadores telefonistas para enterarse de lo que son técnica Eugènia social y que den
contramedidas que se acostumbren a decir no.
Por ejemplo paisos dice contramedidas la ingeniería social y en ingeniería social inversa se les enseña
cómo disponer los medios almacenamientos es decir no dejar los pendrive o lo que sea arriba al escritorio
e irse a comer.
Cerrar la sesión de los Windows o del sistema operativo cuando se van a comer o al baño o a tomar un
café y no dejarlo abierto porque viene un hacker en 30 segundos pone un pendrive y tronchante a la máquina
y lo que es el manejo de la basura el trajín si no es un agujero negro en donde todo se pierde el cesto
de residuos sino que hay que ver bien cómo si es información sensible como triturar las dos partes.
Lo tercero que pueden hacer es valoración de vulnerabilidades automática yaks y si se animan un poco
más o tienen un poco de experiencia cómo es automatizada y solamente si el Estado de vulnerabilidades
no dar solución.
No se necesita mucho mucha experiencia mucho expertise porque hay por ejemplo herramientas como el né
su retina.
Pueden hacer valoraciones de seguridad en una red LAN sí programas como el doble B3 a f del back track
o del Cali Linux pueden hacer valoración de vulnerabilidades de Web Server como agregué en este curso
una de las clases que me pidieron que muestre cómo sería un escaneo de vulnerabilidades para asentar
la vulnerabilidad en redes inalámbricas solo velan se acuerdan lo que vimos el Oscar en el Escania engañador
de vulnerabilidades en dispositivos de las cosas en la Internet de las Cosas IoT.
Si securitización wifi lo vimos en mi curso de detección de intrusos y sectorización WiFi.
Si deshabilita el DHCP cambiarle el ponerles ese oculto todos estos sale de esos cursos.
En cuarto lugar texting painted tienes un poco más complejo pero se puede hacer con Metasploit en todo
el curso de numeración puedes utilizar enumeración de cuentas.
Ahora agregué y voy a agregar más clases de numeración de dominios para hacerlo desde afuera lo pekinés
probar si las cerraduras son son realmente fuertes probar toda la seguridad física tratar de pasar sin
que te conozcan las personas de seguridad para ver si te dejan pasar.
Por ejemplo después de una ética de hacking ética de hacking va mucho más allá que el testing porque
implica la aplicación conjunta de todas las etapas o que hay base genética de hacking no solamente es
ver si puedes ingresar al sistema puedes dar servicios de ver cuánta información cede a la empresa si
tiene alguna vulnerabilidad presente desde afuera por ejemplo indexar por un navegador que dice Dancy
sí puede verificar sus recursos internos ok.
Hasta aquí se aplica el curso uno al curso seis que se llama ética Jakin profesional con todos sus niveles.
Qué pueden hacer después con los demás cursos ya se paga mucho más como era visto.
El forense cobra más que un encargado de seguridad de una empresa o trabajo de forense informático y
detección de intrusos.
Tiene que ver con recuperar datos o ubicar un intruso en tiempo real mientras está dentro de la red.
Lo vimos en mi curso de detección de intrusos lo vimos en mi curso de forense informático quién cómo
cuándo y de forense informático avanzado más y más llegando al nivel gurus digamos ya mucha más experiencia
hasta la mitigación de problemas de seguridad es decir hacer robustecimiento Gardening a nivel red a
nivel computadora.
Para esto hay que ponerse a estudiar las vulnerabilidades y ver cómo eliminar cómo parchar los agujeros
de seguridad esa vulnerabilidad por ejemplo si Windows tiene una vulnerabilidad de reducción de código
por programación extrema como el último video que había colgado en YouTube donde un Windows 10 tiene
una vulnerabilidad de un antiguo Windows 98 y todavía funciona.
Entonces uno tiene que ver primero enterarse de que eso existe y después ver cómo lo puede parchar.
Y después ya cuando uno llega a nivel de nivel gurú ya se puede dedicar a programación e implementación
de sistemas de seguridad medida.
Ok hoy te contrato unos militar y dicen Bueno tengo que pasar un cable de fibra óptica desde desde un
hangar hasta otro hangar hay 200 metros de distancia por un campo tenemos sistema de seguridad pero
no queremos que nada no lo pueda inyectarme le puede hacer.
Qué hacemos.
Cómo diseñas eso.
Bueno lo ponemos tanto a metros bajo tierra lo ponemos en doble caño uno de acero otro caño arriba ponemos
UNGASS medidores de presión.
Si algo ojera el primer caño en cuanto el primer caño se va lapresión los sensores ya lo detectan antes
de que llegue al segundo caño donde está la fibra óptica aparecen 200 tanques para devastar a todo lo
que pueda estar tratando de romper la seguridad.
Diseño de seguridad medida y diseño seguridad medida no es solamente llegar cómo va a ser la seguridad
cómo se mueven los autos cómo se mueve el personal cómo segmentar la información para que no se tenga
total conocimiento del todo y sea más difícil si se vulnera a una persona con ingeniería social.
Descubrir el total de un secreto.
Pero además tiene que ver con la programación.
Programar soluciones informáticas y para eso ya hay que dedicarse mucho a la programación análisis de
Marwa no dinámicos solamente como vimos y no estático es decir aprender ensambladores ensamblarlo ver
cómo funciona pero esto sería ya lo máximo ya cuando tienen varios años de experiencia así que bueno
creo que ha quedado bien claro y nos vemos en las próximas clases.