Itinerario propuesto · Inscripción por solicitud
Pentester práctico
Web, API, infraestructura, identidad, nube y rutas de ataque · 80–120h propuestas; laboratorios autorizados y prueba supervisada.
Competencias que debe demostrar
- Definir reglas de actuación, alcance y condiciones de parada
- Probar autenticación, autorización, aislamiento y lógica empresarial
- Analizar identidad, nube y red sin confundir alertas con pruebas
- Conservar evidencias reproducibles y priorizar correcciones
- Repetir pruebas y confirmar el cierre de la ruta de ataque
Evidencias de la evaluación práctica
- Autorización y alcance
- Inventario y cobertura
- Hallazgos con evidencia reproducible
- Ficha de decisión por ruta de ataque
- Informe, defensa y repetición de pruebas
Cómo se evalúa la competencia
La prueba utiliza una empresa simulada con dos aplicaciones, API y red aislada, con falsos positivos deliberados.
Relación con los servicios al cliente
Autorización → pruebas → informe → revisión por especialista → validación.
Descargar modelos de trabajo
La formación, la evaluación de competencias y la certificación independiente son actividades distintas. Las horas y pruebas propuestas están sujetas a aprobación y calendario.
DEEP INFOSEC / Acceso restringido al producto
Especializaciones operativas restringidas
Ciertos módulos avanzados requieren verificación institucional antes del acceso.