Resumen del Cargo El practicante brindará apoyo transversal a las cuatro unidades "Techno" de la empresa , auditando productos como Página de asistencia, Digimedia, Asden, Yuntas, etc. Su misión es identificar vulnerabilidades antes que los atacantes y proponer soluciones técnicas.

Requisitos Académicos y Técnicos (Hard Skills)

No se busca un experto, sino alguien con curiosidad técnica y conocimientos básicos en:

- Estudios: Estudiante de los últimos ciclos de Ingeniería de Software, Sistemas, Ciberseguridad o carreras afines.
- Fundamentos Web: Conocimiento básico de cómo funcionan las aplicaciones web y bases de datos.
- Seguridad Ofensiva (Red Team): Interés en el OWASP Top 10 (SQL Injection, XSS) y manejo básico de herramientas como Burp Suite, Nmap o Kali Linux.
- Seguridad Defensiva (Blue Team): Capacidad básica para leer código en Laravel, Next.js o React e identificar malas prácticas.
- Documentación: Capacidad para redactar reportes técnicos claros y detallados.

Competencias Blandas y Ética (Soft Skills) Este es el pilar más relevante debido a la sensibilidad de los datos que manejará:

- Ética Inquebrantable: Compromiso total con la confidencialidad de los datos de los clientes.
- Disciplina y Orden: Capacidad para seguir procesos estrictos, como el registro diario de actividades mediante capturas de pantalla en Trello.
- Comunicación Asertiva:



Capacidad para reportar incidentes siguiendo la cadena de mando sin generar pánico en los equipos de desarrollo.

Funciones Principales a Realizar

- Realizar escaneos de vulnerabilidades en entornos de prueba (Staging).
- Simular ataques controlados para demostrar fallos en la lógica de negocio (ej. manipulación de precios).
- Proponer guías técnicas para que los desarrolladores parcheen los errores encontrados.
- Verificar que los parches implementados realmente solucionen el problema (Re-testing).

Reglas Críticas de Cumplimiento El candidato debe aceptar y firmar que:

- No tocará Producción: Todas las pruebas se realizan en entornos controlados de QA.
- Tolerancia Cero a la Exfiltración: Está prohibido descargar o guardar copias locales de bases de datos reales.
- Confidencialidad Indefinida: No puede publicar los hallazgos en redes sociales, blogs o foros, ni siquiera después de terminar sus prácticas.

Condiciones:

- Modalidad AD HONOREM (No remunerado)
- Trabajo remoto (desde casa)
- Agradable clima laboral.
- Día libre por cumpleaños del colaborador.

Beneficios:

- Certificado de prácticas pre profesionales o profesionales (también brindamos certificaciones dobles)
- Carta de recomendación
- Comunicación directa con universidades / institutos y convalidaciones de horas

Horarios:

- Turno Tarde: 1:15pm - 6:00pm de Lunes a Viernes / Sábados: 9:00 am - 12:00pm

📌 Buscamos Practicantes Pre o Profesional de Ciberseguridad - AD HONOREM -TURNO TARDE - REMOTO ¿Estas de acuerdo con estas practicas Ad Honorem? (No remuneradas) (Perú)
🏢 NHL DECORACION COMERCIAL
📍 Perú