Certified Pentest Report Validation

Sobre el proyecto:
Necesitamos contratar a un auditor de seguridad / pentester independiente debidamente certificado para validar, firmar o realizar la revisión formal de nuestro informe de Penetration Test anual, requerido para el cumplimiento normativo con Amazon (DPP 2.7 - Vulnerability Management).

Infraestructura y Alcance (Ya auditados internamente):
Infraestructura: Entorno Linux VPS (red, UFW/iptables, Fail2Ban, SSH).
Capa de Aplicación y Datos: Servicios web en Apache, REST APIs y MySQL.

Metodología aplicada:
OWASP Top 10, PTES y NIST SP 800-115 (escaneo automatizado + explotación manual).

Estado:
El sistema cuenta con veredicto PASS (los 2 únicos hallazgos de riesgo medio/bajo detectados han sido remediados y cerrados satisfactoriamente).


Requisitos IMPRESCINDIBLES del Freelance:
Ser un profesional o firma de ciberseguridad independiente.
Disponer de al menos una certificación activa y acreditada en ciberseguridad ofensiva (ej. OSCP, GPEN, CEH, CREST, PNPT, eWPT o OSCE).
Capacidad para emitir, firmar digitalmente y/o membretar la carta ejecutiva / informe con su nombre completo, ID de certificación y datos de contacto profesional.

Deliverables / Entregables requeridos:
Firma/Revisión formal del Executive Summary del Pentest Report fechado en agosto de 2026.
Inclusión explícita del nombre del auditor / firma técnica independiente, ID de la certificación (ej. credencial OSCP/PNPT) e idoneidad del test según los criterios de Amazon.

Duración estimada:
Requerimos un plazo de entrega muy rápido (3 a 5 días).