Tester Penetración Aplicaciones Web

Necesito un ingeniero informático especializado en seguridad informática para realizar pruebas de penetración en mis aplicaciones web. El objetivo es revelar vulnerabilidades reales y documentarlas de forma clara, sin poner en riesgo la disponibilidad del servicio.

Alcance
• Pruebas de penetración sobre aplicaciones web (caja negra o gris según convenga).
• Uso de metodologías OWASP y herramientas habituales como Burp Suite, OWASP ZAP, Nmap, Kali Linux o equivalentes.
• Cobertura mínima: autenticación, gestión de sesiones, inyección, XSS, control de acceso, configuración de seguridad y exposición de datos sensibles.

Entregables
1. Informe técnico detallado con:
– Descripción paso a paso de cada hallazgo.
– Riesgo, impacto y nivel de criticidad.
– Pruebas de concepto reproducibles.
– Recomendaciones de remediación priorizadas.
2. Resumen ejecutivo comprensible para directivos.
3. Revisión posterior opcional para verificar la corrección de vulnerabilidades solucionadas.

Criterios de aceptación
• Todos los hallazgos deben ser demostrables.
• No se permite la interrupción del servicio en producción.
• Toda la información generada se mantendrá confidencial bajo NDA si es necesario.

Si tienes experiencia comprobable en pentesting de aplicaciones web y puedes empezar pronto, me encantará leer tu propuesta con ejemplos de trabajos similares y las herramientas que dominas.