Especialista en Ethical hacking y Blindaje de VPS
Budget / Salary€30–250
TypeFreelance project
LocationRemote
Posted1 hour ago
Estamos buscando un ingeniero senior en ciberseguridad y hacking ético de habla hispana (preferiblemente ubicado en España o franja horaria compatible) con un fuerte perfil de ingeniería de sistemas y mentalidad de agencia.
Actualmente gestionamos una infraestructura crítica en un servidor VPS que aloja 17 aplicaciones dockerizadas, páginas web con wordpress, html y Astro, además de flujos de automatización en n8n. Requerimos un profesional con experiencia real y contrastada para auditar, blindar y establecer un sistema de monitorización y recuperación ante desastres continuo.
Aviso importante: No leemos propuestas automáticas ni generadas por IA. Si aplicas, por favor detalla brevemente un caso real donde hayas solucionado un incidente crítico o securizado un entorno de múltiples contenedores Docker en producción. "Empieza tu mensaje con la palabra 'CIBER-2026'".
Fase 1: Alcance del Desarrollo Inicial
- Hardening Integral de Servidor y Contenedores: Blindaje de Linux (baseline CIS), políticas de red, gestión segura de secretos, permisos de sockets de Docker y aislamiento de los 17 contenedores activos en el VPS.
- Backup escalado del servidor con s3 para una recuperación en caso de infección o ataque.
- Configuración de cloudflare.
- Auditoría de Aplicaciones (Generadas por IA y Web): Revisión de vulnerabilidades lógicas, validación de OWASP Top 10 y revisión de código/APIs en las apps alojadas.
- Arquitectura de Resiliencia y Disaster Recovery: Diseño e implementación de un sistema de copias de seguridad automatizadas, cifradas y probadas (política 3-2-1) con capacidad de recuperación inmediata (RTO/RPO mínimo) ante caídas o ataques.
- Monitorización y Alertas de Intrusión (SIEM/IDS básico): Configuración de observabilidad en tiempo real ante accesos no autorizados, anomalías de recursos o intentos de vulneración (Fail2ban, logs centralizados y alertas por webhook).
- Optimización de n8n: Recomendación técnica y reestructuración de las automatizaciones de n8n para garantizar aislamiento por cliente, rendimiento óptimo y escalabilidad de recursos en el VPS.
Fase 2: Colaboración Continua (White-Label)
Una vez blindado y estabilizado nuestro entorno interno, la relación evolucionará a un acuerdo a largo plazo donde el candidato actuará como nuestro partner técnico de ciberseguridad para clientes finales.
Requerimos:
- Su catálogo de servicios técnicos con precios netos de partner.
- Su tarifa por hora como colaborador externo para incidencias o mantenimientos.
- Tiempos de respuesta (SLA) y disponibilidad acordados.
- Firmar un NDA o acuerdo de confidencialidad.
- Disponibilidad de entrevista por videollamada antes de iniciar el proyecto.
Requisitos Indispensables:
- Habla hispana nativa (España o LATAM con excelente encaje horario).
- Experiencia demostrable en seguridad ofensiva/defensiva, Linux avanzado, Docker, PostgreSQL y Nginx.
- Transparencia, rigor técnico y capacidad para dar la cara de forma telemática ante clientes de la agencia.
Para aplicar: Demuestra tu experiencia respondiendo directamente a nuestra arquitectura técnica actual y adjunta tus tarifas de partner.
Actualmente gestionamos una infraestructura crítica en un servidor VPS que aloja 17 aplicaciones dockerizadas, páginas web con wordpress, html y Astro, además de flujos de automatización en n8n. Requerimos un profesional con experiencia real y contrastada para auditar, blindar y establecer un sistema de monitorización y recuperación ante desastres continuo.
Aviso importante: No leemos propuestas automáticas ni generadas por IA. Si aplicas, por favor detalla brevemente un caso real donde hayas solucionado un incidente crítico o securizado un entorno de múltiples contenedores Docker en producción. "Empieza tu mensaje con la palabra 'CIBER-2026'".
Fase 1: Alcance del Desarrollo Inicial
- Hardening Integral de Servidor y Contenedores: Blindaje de Linux (baseline CIS), políticas de red, gestión segura de secretos, permisos de sockets de Docker y aislamiento de los 17 contenedores activos en el VPS.
- Backup escalado del servidor con s3 para una recuperación en caso de infección o ataque.
- Configuración de cloudflare.
- Auditoría de Aplicaciones (Generadas por IA y Web): Revisión de vulnerabilidades lógicas, validación de OWASP Top 10 y revisión de código/APIs en las apps alojadas.
- Arquitectura de Resiliencia y Disaster Recovery: Diseño e implementación de un sistema de copias de seguridad automatizadas, cifradas y probadas (política 3-2-1) con capacidad de recuperación inmediata (RTO/RPO mínimo) ante caídas o ataques.
- Monitorización y Alertas de Intrusión (SIEM/IDS básico): Configuración de observabilidad en tiempo real ante accesos no autorizados, anomalías de recursos o intentos de vulneración (Fail2ban, logs centralizados y alertas por webhook).
- Optimización de n8n: Recomendación técnica y reestructuración de las automatizaciones de n8n para garantizar aislamiento por cliente, rendimiento óptimo y escalabilidad de recursos en el VPS.
Fase 2: Colaboración Continua (White-Label)
Una vez blindado y estabilizado nuestro entorno interno, la relación evolucionará a un acuerdo a largo plazo donde el candidato actuará como nuestro partner técnico de ciberseguridad para clientes finales.
Requerimos:
- Su catálogo de servicios técnicos con precios netos de partner.
- Su tarifa por hora como colaborador externo para incidencias o mantenimientos.
- Tiempos de respuesta (SLA) y disponibilidad acordados.
- Firmar un NDA o acuerdo de confidencialidad.
- Disponibilidad de entrevista por videollamada antes de iniciar el proyecto.
Requisitos Indispensables:
- Habla hispana nativa (España o LATAM con excelente encaje horario).
- Experiencia demostrable en seguridad ofensiva/defensiva, Linux avanzado, Docker, PostgreSQL y Nginx.
- Transparencia, rigor técnico y capacidad para dar la cara de forma telemática ante clientes de la agencia.
Para aplicar: Demuestra tu experiencia respondiendo directamente a nuestra arquitectura técnica actual y adjunta tus tarifas de partner.
Apply on Freelancer →
Project sourced from Freelancer.com. Applications happen directly on the original platform — we never collect your data.