Nos encontramos en búsqueda de profesionales independientes, consultores o empresas especializadas en Tecnología de la Información y Ciberseguridad, con experiencia comprobada en la atención y resolución de incidentes de seguridad informática y ciberataques, con la finalidad de incorporarlos a nuestra base de proveedores confiables para servicios especializados y puntuales.

La contratación no será de carácter permanente. Buscamos contar con profesionales o empresas a quienes podamos contactar cuando se presente un incidente específico o una necesidad puntual de seguridad informática.

PERFIL QUE BUSCAMOS

Profesionales o empresas con experiencia en:

- Respuesta y atención de incidentes de ciberseguridad.
- Detección, análisis y mitigación de ataques informáticos.
- Seguridad de sitios web y servidores.
- Experiencia en WordPress y seguridad de aplicaciones web.
- Detección y eliminación de malware.
- Identificación y solución de vulnerabilidades.
- Recuperación de sitios web comprometidos o atacados.
- Análisis de accesos no autorizados y actividades sospechosas.
- Análisis forense digital, de ser requerido.
- Ethical Hacking y pruebas de penetración.
- Evaluación de vulnerabilidades de páginas web, servidores y aplicaciones.
- Revisión de configuraciones de seguridad y medidas preventivas.
- Implementación de recomendaciones para evitar la recurrencia de incidentes.

SERVICIOS QUE PODRÍAN SER REQUERIDOS

Dependiendo del incidente, los servicios podrían comprender:

1. Atención de emergencia

- Evaluación inicial del incidente.
- Identificación del origen y alcance del ataque.
- Contención de la amenaza.
- Eliminación de malware o archivos maliciosos.
- Recuperación y puesta en funcionamiento del sitio.

2. Investigación

- Revisión de logs y accesos.
- Identificación de vulnerabilidades explotadas.
- Determinación de posibles puntos de entrada.
- Análisis de archivos y código comprometido.

3. Prevención





- Auditoría de seguridad.
- Análisis de vulnerabilidades.
- Hardening de WordPress, servidores y aplicaciones.
- Recomendaciones de seguridad.
- Implementación de medidas preventivas.

4. Evaluaciones especializadas

- Pentesting de aplicaciones web.
- Ethical Hacking.
- Evaluaciones de infraestructura.
- Análisis de seguridad de sistemas y servicios expuestos a Internet.

INFORMACIÓN QUE SOLICITAMOS

Los interesados deberán remitir:

- CV o presentación de la empresa/competente.
- Experiencia comprobada en ciberseguridad y atención de incidentes.
- Principales servicios que ofrece.
- Experiencia específica en ataques a páginas web, malware, WordPress y recuperación de sitios comprometidos.
- Certificaciones o especializaciones, de contar con ellas.
- Referencias o principales clientes/proyectos, de ser posible.
- Disponibilidad para atender incidentes urgentes o puntuales.
- Modalidad de atención: remota y/o presencial.
- Tarifario o pretensión económica, indicando de ser posible:
- Tarifa por diagnóstico/evaluación inicial.
- Tarifa por atención de un incidente.
- Tarifa por hora, si aplica.
- Tarifa por recuperación o limpieza de un sitio web.
- Tarifa por auditoría o evaluación de vulnerabilidades.
- Tarifa por pentesting, de ofrecer este servicio.
- Tiempo estimado de respuesta ante una emergencia.

MODALIDAD DE SERVICIO

Los servicios serán requeridos bajo demanda, de acuerdo con la naturaleza y gravedad de cada incidente.

No se requiere disponibilidad permanente ni contratación mensual. El objetivo es contar con una red de profesionales y proveedores confiables a quienes podamos recurrir cuando se presente una situación que requiera conocimientos especializados.

Se valorará especialmente contar con profesionales que puedan brindar atención remota inmediata y, cuando sea necesario, atención presencial en Arequipa u otras ciudades del país.

Sueldo: S/.2,000.00 - S/.2,500.00 al mes

Lugar de trabajo: Empleo remoto

📌 PROVEEDORES ESPECIALIZADOS EN CIBERSEGURIDAD (Perú)
🏢 GRUPO LEGADO
📍 Perú