Daniel Cabezas personal blog

Curiosidad, el programa se llama w.bloggar, y conecta mediante el API XML-RPC del software de blog nucleus.
Parece que hay que escribir el código HTML puro ...

Hace ya un tiempo leí en algún sitio algo que en principio no me gustó nada: A medida que pasa el tiempo y la economía "sube", tus ahorros "bajan". Dicho de modo muy simple, si la economía, los precios, sube un 3% anualmente, los 1000 € que tenías en el banco el 1 de Enero, al finalizar ese año es como si realmente tuvieses 970  ( 1000 - 1000 * 3 / 100 ) . Con el mismo dinero puedes comprar menos cosas por estar más caras, y los intereses de una cuenta corriente normal son casi inexistentes. A modo de ejemplo, para 1000€  , mi cuenta corriente me da un 0,01 % de interés anual.

Por lo que parece que ... tenemos un problema. ¿Y que hacemos con los problemas? Solucionarlos. Ya hace cosa de un mes que empecé a informarme y documentarme sobre diferentes estrategias y sistemas para:

- aumentar mis ahorros (nuestros ahorros, de mi mujer y míos).
- reducir los gastos. Gastos de comisiones, mantenimiento de cuenta, por operaciones bancarias, etcétera.

Con relativamente poco esfuerzo es posible ahorrar y obtener beneficios por encima de ese 3%, del 4% e incluso del 5%.  Apenas he empezado, pero hoy hablando con un amigo me ha parecido que valdría la pena compartir esta información. Así que he decidido crear una nueva sección en el blog, ahorro e inversión , donde iré dejando diversas ideas y propuestas para crear una estrategia de ahorro, diversificación de cartera e invertir el dinero que tanto nos cuesta ahorrar mes a mes.

[read more]

A través de la lista de discusión del proyecto Openvas, me he enterado estos días de una buena noticia para los profesionales (y aficionados) de la seguridad informática. Sourcefire, la empresa creada por Martin Roesch, el creador de snort, ha llegado a un acuerdo con Insecure.org, los desarrolladores del scanner nmap, para desarrollar conjuntamente un nuevo scanner de vulnerabilidades, que aúne características de los dos programas.

[read more]

Últimamente, motivado por mi trabajo y por las ganas de aprender y profundizar en conocimiento sobre diferentes áreas de seguridad informática técnica y normativa, estoy contemplando certificarme en varios títulos de seguridad. Desde el año pasado ya cuento con el CISSP, y hace muchos años que me saqué certificados como el Sun certified Engineer y el CCNA, bastante más prácticos, aunque con algún aspecto de seguridad básico. Por ahora ya tengo agendados para los próximos 3 meses el CEH, CISA e ITIL foundations, pero hasta fin de año creo que puedo enfrentarme con un par más. He decidido crear una sección en el blog y foro para comentar mis impresiones e información de soporte con la gente interesada en las diferentes certificaciones de seguridad existentes en el mercado actual.

[read more]

Hay que ver lo rápido que pasa el tiempo y como cambian las cosas a su paso. Parece que fue ayer cuando entré en mi "nuevo" trabajo y ya han pasado dos meses...

Dos meses. Casi nada. Como excusa a mi total inactividad en el weblog, hace dos meses que me he incorporado como "senior security consultant" al área de Advisory de Pricewaterhouse Coopers. Y como no puedo evitar fardar un poco de trabajo, me encanta. Y es que además del aliciente ya de por si de entrar a trabajar en la consultora más grande del mundo, el trabajo es genial: un buen sueldo (más aún si comparamos a lo poco que suelen pagar el resto de Big-4 para el mismo puesto), unos compañeros geniales, y una flexibilidad laboral sorprendente, además del plan de formación continua que me tiene más contento que qué se yo

¿Mi trabajo? Por ahora soy el responsable de las áreas de pen-testing, forensics y evaluación de controles ISO 27001 , pero con el tiempo parece que también me tocará bregar con normativas Sarbanes-Oxley (SoX) y MiFID ... que ganas

---

[read more]