Realizaré auditorías de seguridad en la nube

Qué audito (cualquier nube): Auditoría de computación (EC2, Cloud Run, AKS, App Engine) para permisos excesivos en IAM, exposición pública, configuraciones inseguras; almacenamiento (S3, GCS, Blob) para buckets públicos, cifrado débil, fugas en el ciclo de vida; bases de datos (RDS, Cloud SQL, Cosmos DB) para bypass de autenticación, aplicación de SSL, exposición de copias de seguridad; redes (VPC, VNet, reglas de firewall) para puertos abiertos, riesgos de emparejamiento/salida; serverless (Lambda, Cloud Functions) para vulnerabilidades de cold-start, configuraciones incorrectas en triggers; CDN/edge (Cloudflare, CloudFront, Akamai) para brechas en WAF, secuestros de DNS, bajadas de TLS; CI/CD & IaC (GitHub Actions, Terraform, CDK) para fugas de secretos, pipelines inseguros.

Entregables: informe en PDF: resumen ejecutivo (listo para nivel directivo), severidad CVSS, riesgos + recomendaciones de corrección, cumplimiento (GDPR, PIPEDA, HIPAA, SOC2, ISO 27001, CIS); auditoría de re-evaluación opcional a 90 días (50% de descuento).

Herramientas y metodología: CLIs (aws, gcloud, az, cf); escáneres (Scout Suite, Prowler, CloudSploit, Pacu, Azurehound); cumplimiento (CIS, NIST); pasivo (ZAP, SSL Labs, DNS recon); Python personalizado (deriva, IAM, secretos).

Acceso (solo lectura): roles de Cloud Viewer; tokens de solo lectura para CDN