Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración profesionales y evaluación de vulnerabilidades.
Consultor de Ciberseguridad
Con 3 años de experiencia en pruebas de penetración web y de redes, y evaluación de vulnerabilidades. Certificado en OSCP, BSCP, OSEP y CRT. Encantado de discutir contigo sobre el alcance.
Acerca de este Servicio
Soy un consultor de ciberseguridad con experiencia práctica en pruebas de penetración. Poseo certificaciones reconocidas en la industria, incluyendo OSCP, OSEP, BSCP y CREST CRT. (Feliz de proporcionar verificación de las certificaciones mencionadas)
Lo que ofrezco:
- Pruebas de penetración en aplicaciones web (Top 10 de OWASP: SQLi, XSS, fallos de autenticación, problemas de lógica de negocio)
- Evaluaciones de seguridad de redes (vulnerabilidades, configuraciones incorrectas, servicios expuestos)
- Informe detallado con pasos de PoC, calificaciones de riesgo y orientación para remediar
Por qué trabajar conmigo:
- Experiencia en el mundo real probando infraestructuras críticas de información (CII) y entornos empresariales
- Informes claros, basados en riesgos, con pasos reproducibles de PoC y recomendaciones de remediación
- Enfoque colaborativo: trabajo con tu equipo para validar las correcciones y volver a probar las vulnerabilidades
Envíame un mensaje antes de ordenar si quieres discutir el alcance.
FAQ
Traducción automática
¿Qué recibiré al finalizar el trabajo?
Recibirás un informe detallado que incluye vulnerabilidades identificadas, calificaciones de riesgo, pasos reproducibles de PoC y recomendaciones de remediación adaptadas a tu entorno.
¿Ofreces una reinspección después de que arregle las vulnerabilidades?
¡Sí! Una vez que hayas aplicado las correcciones basadas en las recomendaciones de mi informe, volveré a probar las vulnerabilidades previamente identificadas para confirmar que se hayan remediado correctamente. Esto ayuda a asegurar que tus correcciones realmente cierran las brechas de seguridad antes de considerar la tarea como finalizada.
¿Debo proporcionar algo antes de comenzar?
¡Sí! Para las pruebas, necesitaré la(s) URL(s) objetivo(s) y detalles del alcance (por ejemplo, páginas específicas, funciones o IPs a probar). Para pruebas autenticadas, también necesitaré credenciales de cuenta de prueba.
¿Es segura esta prueba para mi entorno de producción?
Recomiendo realizar las pruebas en un entorno de staging/UAT cuando sea posible para evitar riesgos de tiempo de inactividad. Si las pruebas deben hacerse en producción, tomaré precauciones para minimizar las interrupciones, pero existe un riesgo inherente en las pruebas en vivo.
¿Qué herramientas/metodología utilizas?
Utilizo herramientas estándar de la industria como Burp Suite, Nessus y el conjunto de herramientas Kali Linux, siguiendo metodologías reconocidas (por ejemplo, OWASP Testing Guide) para garantizar resultados exhaustivos.
¿Firmas un NDA o tienes un proceso formal de autorización?
¡Sí! Estoy dispuesto a firmar el NDA de tu empresa si tienes uno. También requiero una carta de autorización por escrito que confirme que eres dueño o tienes permiso para probar los sistemas objetivo antes de comenzar las pruebas.
