Pruebas de evaluación de ciberseguridad para selección de personal

Qué abarcan las pruebas de ciberseguridad

Estas seis evaluaciones se centran en áreas distintas, en lugar de ofrecer un único puntaje general de habilidades. La prueba avanzada de Ciberseguridad mide el análisis de amenazas y la mitigación práctica en seguridad de endpoints, redes y aplicaciones web. La prueba intermedia de Criptografía evalúa conocimientos aplicados sobre cifrados simétricos, cifrado asimétrico e intercambio de claves, firmas, funciones hash y MAC. Seguridad y cumplimiento de datos abarca la gobernanza de datos, los riesgos, la protección de datos, el control de acceso y las operaciones de seguridad cotidianas. Pruebas de penetración mide los fundamentos de seguridad, la validación de vulnerabilidades basada en evidencia y la realización profesional de pruebas autorizadas. Para trabajos específicos con herramientas, Splunk abarca búsquedas, administración, ingesta e indexación de datos y modelos de datos con Pivot. Wireshark evalúa la captura, el filtrado y la interpretación del tráfico de red. Cada prueba dura 10 minutos y usa preguntas de opción múltiple.

Elija según el puesto y el nivel

Use la prueba avanzada de Ciberseguridad para analistas de seguridad, ingenieros de defensa de redes, especialistas en endpoints, especialistas en pruebas de penetración, personal de operaciones de seguridad y especialistas en seguridad de la nube o de aplicaciones. Se centra en el análisis y la mitigación de amenazas en varias áreas de seguridad. Para trabajos relacionados con sistemas criptográficos, la prueba intermedia de Criptografía es adecuada para ingenieros de seguridad, ingenieros de criptografía, analistas de seguridad, especialistas en pruebas de penetración, responsables de seguridad de TI y desarrolladores de software que crean o revisan sistemas para proteger datos confidenciales.

La prueba intermedia de Seguridad y cumplimiento de datos es adecuada para administradores de bases de datos, arquitectos de datos, especialistas en gobernanza o seguridad de datos, responsables de cumplimiento y privacidad, e ingenieros o analistas que manejan datos confidenciales. Para responsabilidades relacionadas con pruebas autorizadas, considere la prueba intermedia de Pruebas de penetración para especialistas en pruebas de penetración, profesionales de equipos rojos, consultores de seguridad, ingenieros de seguridad o auditores técnicos de seguridad. La prueba intermedia de Splunk es adecuada para quienes trabajan con Splunk, incluidos desarrolladores, administradores, analistas, arquitectos e ingenieros de seguridad, operaciones u observabilidad. La prueba intermedia de Wireshark es adecuada para administradores e ingenieros de redes, analistas de seguridad, especialistas en pruebas de penetración, auditores de redes, ingenieros de soporte que resuelven problemas de conectividad y otras personas que leen capturas de paquetes en su trabajo.

Combine pruebas según el trabajo

Elija pruebas que abarquen distintas responsabilidades del puesto, en lugar de incluir por defecto todos los temas de ciberseguridad. Para un puesto centrado en revisar sistemas que protegen datos confidenciales, combine Criptografía con Seguridad y cumplimiento de datos cuando sean importantes tanto los métodos criptográficos como los controles de datos. Para la defensa práctica de redes, puede combinar la prueba avanzada de Ciberseguridad con Wireshark si el trabajo también requiere leer capturas de paquetes. Un puesto que incluya pruebas de seguridad autorizadas puede requerir Pruebas de penetración junto con la prueba avanzada de Ciberseguridad cuando sean pertinentes tanto la práctica de pruebas como una mitigación de amenazas más amplia.

Para puestos centrados en operaciones de seguridad, considere Splunk si el trabajo incluye búsquedas, administración, ingesta, indexación o modelos de datos con Pivot. Añada otra prueba solo cuando el enfoque indicado corresponda a una responsabilidad distinta del puesto. Revise cada resultado como evidencia de las habilidades de la persona candidata, junto con otra información pertinente. Un puntaje no determina por sí solo una contratación, y estas pruebas no establecen una nota mínima para aprobar ni una clasificación.

Diseño de preguntas y equidad

Las notas de equidad de cada prueba describen el contexto que se proporciona a las personas candidatas. Criptografía se basa en conceptos generales y algoritmos ampliamente publicados, no en el producto de un proveedor. Cualquier fragmento de código es Python breve, pensado para leerse sin ejecutarlo, y los cálculos con números pequeños pueden hacerse en papel. Los escenarios de Ciberseguridad usan hosts ficticios, direcciones reservadas para documentación y dominios .example; describen el comportamiento pertinente del producto y no requieren código de ataque funcional.

Seguridad y cumplimiento de datos se basa en principios compartidos por los principales marcos de protección de datos y seguridad, no en las leyes de un solo país ni en el producto de un solo proveedor. Sus preguntas usan lenguaje sencillo y tienen un máximo de 90 palabras. Pruebas de penetración usa sistemas ficticios y restricciones de participación explícitas, no conocimientos jurídicos específicos de una jurisdicción, trivia sobre marcas de herramientas ni referencias culturales. Las preguntas de Splunk muestran la búsqueda, la configuración o los eventos que se evalúan. Las preguntas de Wireshark muestran la información necesaria de los paquetes y evitan depender del comportamiento de un sistema operativo específico. Para consultar las adaptaciones, vea Equidad y adaptaciones.