Evaluación de pruebas de penetración para la contratación
Descubra cómo razonan los candidatos sobre las pruebas, los pasos de validación, el alcance, los informes y la comunicación con el cliente.
- 10 minutos
- 15 preguntas
- Intermedio
- Opción múltiple
- Preguntas en inglés (inglés)
- Teléfono y computadora
La respuesta breve
La evaluación de pruebas de penetración de nivel intermedio es una prueba de 10 minutos y 15 preguntas de opción múltiple sobre decisiones prácticas durante pruebas autorizadas. Mide los fundamentos de seguridad, la validación de vulnerabilidades basada en pruebas y la ejecución profesional de encargos. Úsela para contratar especialistas en pruebas de penetración, profesionales de red team, consultores de seguridad, ingenieros de seguridad o auditores técnicos de seguridad.
Qué mide
Fundamentos de seguridad, validación de vulnerabilidades basada en pruebas y ejecución profesional de pruebas autorizadas.
Fundamentos de seguridad
Los candidatos interpretan controles de seguridad y aplican fundamentos de seguridad para tomar decisiones prácticas durante las pruebas.
Detección y validación de vulnerabilidades
Los candidatos evalúan pruebas técnicas y eligen pasos proporcionales para validar una posible vulnerabilidad.
Planificación del encargo e informes
Los candidatos gestionan el alcance y la planificación del encargo, la elaboración de informes y la comunicación con el cliente.
Formatos de pregunta
Opción múltiple
La persona candidata: Lee una situación breve, una tabla o una afirmación y elige la respuesta correcta o todas las respuestas correctas.
Usted ve: Si el candidato conoce el material lo suficiente como para aplicarlo, no solo reconocerlo.
15 preguntas en 10 minutos, presentadas de una en una.
Puestos para los que sirve esta prueba
Especialistas en pruebas de penetración, profesionales de red team, consultores de seguridad, ingenieros de seguridad y auditores técnicos de seguridad.
Qué aporta esta evaluación a su proceso de selección
Pruebas más allá del currículum
Revise las decisiones de los candidatos sobre controles de seguridad, pruebas técnicas y validación de vulnerabilidades, en lugar de basarse únicamente en sus descripciones de trabajos anteriores.
Una perspectiva sobre el criterio profesional durante el encargo
Descubra cómo abordan los candidatos el alcance, los informes y la comunicación con el cliente en situaciones de pruebas de penetración autorizadas.
Un seguimiento enfocado
Use las respuestas para elegir qué fundamentos de seguridad o decisiones de validación explorar en una muestra de trabajo o una entrevista.
Límites claros para las pruebas
Las preguntas utilizan sistemas ficticios, lenguaje técnico conciso y restricciones del encargo indicadas de forma explícita.
Qué obtiene por cada candidato
- Permaneció en la pestaña de la prueba durante toda la evaluación
- Sin respuestas copiadas y pegadas
- Respondió a un ritmo constante
Las puntuaciones, los perfiles y las señales de integridad son información que usted debe revisar junto con una entrevista; nunca son motivo para tomar una decisión automática.
Señales de integridad de la prueba para que el empleador las revise
Cada candidato recibe un conjunto de preguntas diferente, seleccionado de amplios bancos de preguntas. Las preguntas aparecen en un orden distinto en cada intento, las opciones de respuesta se mezclan y el navegador muestra una pregunta a la vez. El temporizador de 10 minutos funciona en el servidor; si se vuelve a cargar la página, se restablece la misma pregunta con el tiempo restante, y los candidatos no pueden volver a preguntas anteriores. El texto de las preguntas no se puede copiar ni seleccionar, y se registra cualquier intento de copia bloqueado. HireValid registra señales como el tiempo fuera de la pestaña de la prueba, el contenido pegado en las respuestas y las respuestas enviadas más rápido de lo que se puede leer una pregunta. El Integrity Score y una cronología de pruebas ayudan al empleador a revisar esas señales; el sistema no toma decisiones por sí solo. Con el consentimiento del candidato, el empleador puede añadir fotos de la cámara web tomadas en momentos aleatorios. Consulte cómo elaboramos nuestras pruebas.
Cómo prevenimos las trampas con IA · Señales de integridad
Use el puntaje como prueba, no como decisión
Revise el puntaje junto con una muestra de trabajo relevante para el puesto y una entrevista estructurada. Por ejemplo, pida al candidato que explique un paso de validación proporcional teniendo en cuenta el alcance indicado y las pruebas técnicas; después, compare su razonamiento con las respuestas de la evaluación. Tenga en cuenta la explicación del candidato y el contexto pertinente del puesto; no tome una decisión basándose únicamente en el puntaje. La prueba de ciberseguridad puede ofrecer una perspectiva relacionada más amplia, y nuestra guía de pruebas prelaborales ofrece más contexto para la contratación.
Preguntas para entrevistas estructuradas
Un hallazgo técnico no es concluyente y el alcance del encargo es limitado. ¿Cómo decidiría qué validar a continuación?
Preste atención a si su razonamiento se basa en las pruebas disponibles, propone pasos siguientes proporcionales y respeta las restricciones indicadas.
¿Cómo explicaría a un cliente un hallazgo de vulnerabilidad cuando las pruebas no son concluyentes?
Preste atención a si comunica con claridad qué respaldan las pruebas, qué sigue siendo incierto y cómo se informará del resultado.
¿Cómo planificaría su trabajo si un encargo autorizado de pruebas tiene requisitos explícitos de alcance y entrega?
Preste atención a cómo considera el candidato el alcance, la planificación práctica y la importancia de los informes y la comunicación con el cliente.
Entienda las puntuaciones y los valores de referencia
Equidad y adaptaciones
Las preguntas utilizan sistemas ficticios, lenguaje técnico conciso y restricciones del encargo indicadas de forma explícita. Evitan conocimientos jurídicos específicos de una jurisdicción, referencias culturales y datos triviales sobre marcas de herramientas. Los escenarios varían los nombres y los roles sin vincular la competencia técnica con los antecedentes personales.
Puede dar tiempo adicional a cualquier candidato como adaptación. Los resultados son pruebas que una persona debe revisar, nunca una decisión automática.
Provisional: se informará de la fiabilidad cuando 200 candidatos hayan completado la evaluación.
Detalles de la prueba
Una evaluación cronometrada de decisiones prácticas durante un encargo autorizado de pruebas de penetración. Los candidatos interpretan controles de seguridad y pruebas técnicas, eligen pasos de validación proporcionales y gestionan el alcance, los informes y la comunicación con el cliente.
- Las preguntas están en inglés.
- No se necesitan recursos auxiliares.
- Cada pregunta se responde una sola vez y en orden, sin posibilidad de volver atrás.
- 4 preguntas de práctica, 4 minutos, antes de la prueba cronometrada.
Preguntas frecuentes
¿Qué mide la evaluación de pruebas de penetración?+
Mide los fundamentos de seguridad, la validación de vulnerabilidades basada en pruebas y la ejecución profesional de pruebas autorizadas. Los candidatos interpretan controles de seguridad y pruebas técnicas, eligen pasos de validación proporcionales y abordan el alcance, los informes y la comunicación con el cliente.
¿Quién debería usar la evaluación de pruebas de penetración?+
Úsela para contratar especialistas en pruebas de penetración, profesionales de red team, consultores de seguridad, ingenieros de seguridad o auditores técnicos de seguridad de nivel intermedio. Sus situaciones se centran en las decisiones que se toman durante un encargo autorizado de pruebas de penetración.
¿Cuánto dura la evaluación de pruebas de penetración?+
La prueba tiene 15 preguntas de opción múltiple y un límite de 10 minutos. Los candidatos responden una pregunta a la vez y no pueden volver a preguntas anteriores. Hay un conjunto de práctica aparte, con 4 preguntas y un límite de 4 minutos.
¿Cómo debo interpretar el puntaje de la evaluación de pruebas de penetración?+
Considere el puntaje como una prueba que debe revisarse, no como una decisión de contratación. Compárelo con una muestra de trabajo y una entrevista estructurada sobre controles de seguridad, pruebas de vulnerabilidades, alcance del encargo, informes y comunicación con el cliente. La información sobre fiabilidad es provisional y se comunicará cuando 200 candidatos hayan completado la prueba.
Pruebas relacionadas
Ciberseguridad
10 minutos, Habilidades específicas del puesto
ExplorarSeguridad y cumplimiento normativo de datos
10 minutos, Habilidades específicas del puesto
ExplorarSplunk
10 minutos, Habilidades de software
ExplorarWireshark
10 minutos, Habilidades de software
ExplorarCriptografía
10 minutos, Habilidades de programación
ExplorarInvestigación de mercado
10 minutos, Habilidades específicas del puesto
ExplorarUse la prueba de Pruebas de penetración en su próxima contratación
El plan Free incluye 5 pruebas esenciales; los planes de pago incluyen Biblioteca completa de pruebas.