saltar al contenido
sec/atlas
todas las carreras

carreras

Penetration Tester

Rompe cosas a propósito, con permiso, y déjalas más fuertes.

Un pentester realiza pruebas autorizadas y con alcance para encontrar y demostrar debilidades en aplicaciones, redes y entornos de nube. El oficio es método más criterio: saber qué probar, demostrar el impacto con el mínimo acceso necesario y escribir un informe que se corrija.

ver este camino en el mapa del recorrido

Un día en el cargo

  • Acordar el alcance y las reglas de compromiso antes de tocar nada.
  • Mapear la superficie de ataque y probar autenticación, autorización y manejo de entradas.
  • Demostrar el impacto de forma segura y registrar evidencia reproducible.
  • Escribir hallazgos con remediación clara y verificar las correcciones en una nueva prueba.
0 de 11 estudiadosSiguiente tema: Autorización, alcance y ética

  1. Etapa 1· Fundamentos

    Aprender la ética, el método y las debilidades web más comunes.

    Estudia aquí

    Aprende en otros lugares

    • Cómo funciona la web: HTTP, sesiones, cookies, APIs
    • Línea de comandos de Linux y un lenguaje de scripting

    Construye esto

    Monta un laboratorio deliberadamente vulnerable que sea tuyo, escribe sus reglas de compromiso y encuentra dos problemas.

  2. Etapa 2· Práctica

    Probar aplicaciones y APIs con método e informar bien.

    Estudia aquí

    Aprende en otros lugares

    • Un proxy de interceptación como Burp Suite o ZAP
    • Escaneo de red y enumeración de servicios

    Construye esto

    Prueba una API vulnerable con dos cuentas, escribe tres hallazgos en la plantilla y repite la prueba después de corregirlos.

  3. Etapa 3· Avanzado

    Encadenar debilidades y entender la visión de quien defiende.

    Estudia aquí

    Aprende en otros lugares

    • Rutas de ataque en Active Directory y en la nube en un laboratorio
    • Leer código fuente en busca de fallas de seguridad

    Construye esto

    Mapea una ruta de ataque en un entorno de laboratorio, escribe cómo se detectaría y propone la corrección.

Qué mostrar

  • Dos informes anonimizados o de laboratorio, con una plantilla de hallazgo clara, evidencia y remediación.
  • Textos sobre retos de laboratorio o CTF que expliquen el método y no solo la respuesta.

Certificaciones (ejemplos)

  • OSCP (OffSec)
  • PNPT (TCM Security)
  • GPEN (GIAC)
  • eJPT (INE)

Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.

Cargos relacionados