Resumen del Cargo El practicante brindará apoyo transversal a las cuatro unidades "Techno" de la empresa , auditando productos como Página de asistencia, Digimedia, Asden, Yuntas, etc. Su misión es identificar vulnerabilidades antes que los atacantes y proponer soluciones técnicas. Requisitos Académicos y Técnicos (Hard Skills) No se busca un experto, sino alguien con curiosidad técnica y conocimientos básicos en:
• Estudios: Estudiante de los últimos ciclos de Ingeniería de Software, Sistemas, Ciberseguridad o carreras afines.
• Fundamentos Web: Conocimiento básico de cómo funcionan las aplicaciones web y bases de datos.
• Seguridad Ofensiva (Red Team): Interés en el OWASP Top 10 (SQL Injection, XSS) y manejo básico de herramientas como Burp Suite, Nmap o Kali Linux.
• Seguridad Defensiva (Blue Team): Capacidad básica para leer código en Laravel, Next.js o React e identificar malas prácticas.
• Documentación: Capacidad para redactar reportes técnicos claros y detallados. Competencias Blandas y Ética (Soft Skills) Este es el pilar más importante debido a la sensibilidad de los datos que manejará:
• Ética Inquebrantable: Compromiso total con la confidencialidad de los datos de los clientes.
• Disciplina y Orden: Capacidad para seguir procesos estrictos, como el registro diario de actividades mediante capturas de pantalla en Trello.
• Comunicación Asertiva:



Capacidad para reportar incidentes siguiendo la cadena de mando sin generar pánico en los equipos de desarrollo. Funciones Principales a Realizar
• Realizar escaneos de vulnerabilidades en entornos de prueba (Staging).
• Simular ataques controlados para demostrar fallos en la lógica de negocio (ej. manipulación de precios).
• Proponer guías técnicas para que los desarrolladores parcheen los errores encontrados.
• Verificar que los parches implementados realmente solucionen el problema (Re-testing). Reglas Críticas de Cumplimiento El candidato debe aceptar y firmar que:
• No tocará Producción: Todas las pruebas se realizan en entornos controlados de QA.
• Tolerancia Cero a la Exfiltración: Está prohibido descargar o guardar copias locales de bases de datos reales.
• Confidencialidad Indefinida: No puede publicar los hallazgos en redes sociales, blogs o foros, ni siquiera después de terminar sus prácticas.

Condiciones:
• Modalidad AD HONOREM (No remunerado)
• Trabajo remoto (desde casa)
• Agradable clima laboral.
• Día libre por cumpleaños del colaborador.

Ventajas:
• Certificado de prácticas pre profesionales o profesionales (también brindamos certificaciones dobles)
• Carta de recomendación
• Comunicación directa con universidades / institutos y convalidaciones de horas Horarios:
• Turno Tarde: 1:15pm
- 6:00pm de Lunes a Viernes / Sábados: 9:00 am
- 12:00pm

📌 Buscamos Practicantes Pre o Profesional de Ciberseguridad (Lima)
🏢 NHL DECORACION COMERCIAL
📍 Lima