SeguridadMid-Level60-90 min
Entrevista Seguridad / Cybersecurity Mid-Level
Guía para entrevistas en ciberseguridad con experiencia. Application security, pentesting, OWASP, cloud security y incident response.
17 preguntas3 secciones6 tips
Preguntas Técnicas 7 preguntas
Describe el OWASP Top 10 actual y como mitigarías las 3 vulnerabilidades más comunes Media
Hint: Injection, Broken Auth, Sensitive Data Exposure. Mitigation: parameterized queries, MFA, encryption at rest/transit.
Explica la diferencia entre autenticación, autorización y accounting (AAA) Fácil
Hint: AuthN: quien eres. AuthZ: que puedes hacer. Accounting: que hiciste. Protocolos y herramientas para cada uno.
¿Cómo realizarías un assessment de seguridad de una aplicación web? Difícil
Hint: SAST, DAST, dependency scanning, manual review, pentesting, threat modeling, OWASP testing guide.
¿Qué es una SQL injection y cómo la previens en una aplicación moderna? Fácil
Hint: Input concatenado en queries. Prevención: parameterized queries, ORM, input validation, WAF, least privilege DB.
Describe un proceso de incident response para un data breach Difícil
Hint: NIST: Preparation, Detection, Containment, Eradication, Recovery, Post-incident. Comunicación, legal, notificación.
¿Cómo asegurarías un pipeline de CI/CD? Media
Hint: SAST/DAST in pipeline, dependency scanning, secrets scanning, image scanning, signed commits, RBAC, audit logs.
Explica Zero Trust Architecture y como la implementarías Difícil
Hint: Never trust, always verify. Micro-segmentation, identity verification, least privilege, continuous monitoring.
Preguntas de Comportamiento 5 preguntas
Describe un hallazgo de seguridad que reportaste y como fue recibido por el equipo Media
Hint: Claridad en el reporte, severidad, remediación propuesta, colaboración con developers, follow-up.
¿Cómo manejas cuando un equipo de desarrollo no quiere implementar un fix de seguridad? Difícil
Hint: Cuantificar riesgo, escalar con datos, proponer alternativas, timeline realista, no ser adversarial.
¿Cómo te mantienes actualizado sobre nuevas vulnerabilidades y amenazas? Fácil
Hint: CVE databases, security mailing lists, CTFs, conferencias (DEF CON, BSides), labs, community.
Cuéntame sobre un false positive que investigaste y que aprendiste Media
Hint: Proceso de triage, investigación, documentación, tuning de herramientas, mejora de procesos.
¿Cómo promueves una cultura de seguridad en una organización de desarrollo? Media
Hint: Security champions, training, gamification, threat modeling workshops, blameless reporting.
Ejercicio Práctico 5 preguntas
Revisa este fragmento de código y encuentra las vulnerabilidades de seguridad [código con SQLi, XSS, path traversal] Media
Hint: Input no sanitizado, SQL concatenado, innerHTML sin escape, file path sin validación. Proponer fixes.
Haz un threat model para una aplicación de banca móvil Difícil
Hint: STRIDE, assets (datos sensibles), trust boundaries, attack vectors, mitigaciones, prioridad.
Diseña una política de secrets management para una empresa con 20 microservicios Difícil
Hint: Vault/KMS, rotation, least privilege, audit, emergency access, no secrets in code/env, dynamic secrets.
Configura headers de seguridad para una aplicación web y explica cada uno Media
Hint: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
Analiza un log de acceso y identifica actividad sospechosa Media
Hint: Patrones: brute force (múltiples 401), directory traversal, SQL injection attempts, unusual user agents, geolocation.
Tips de preparación
- Participa en CTFs (Capture The Flag) para practicar habilidades ofensivas y defensivas.
- Conoce las regulaciones relevantes para LATAM: LGPD (Brasil), LFPDPPP (México), habeas data.
- Ten certificaciones o demostrar conocimiento equivalente: CompTIA Security+, CEH, OSCP.
- Practica con labs: HackTheBox, TryHackMe, PortSwigger Web Security Academy.
- Conoce las herramientas del oficio: Burp Suite, Nmap, Wireshark, OWASP ZAP.
- El pensamiento adversarial es tu superpoder. Piensa como atacante, defiende como ingeniero.
Recursos recomendados
Guías relacionadas
Encuentra tu próxima oportunidad
Explora vacantes de Seguridad disponibles ahora.
Ver vacantes de Seguridad