Preparación por profesión
Entrevista de Ingeniero de Seguridad Informática: preguntas y respuestas.
Modelado de amenazas, diseño seguro y respuesta a incidentes.
Preguntas
Preguntas técnicas para practicar en voz alta
- 01
¿Cómo realizas una sesión de modelado de amenazas?
Define alcance y activos, dibuja flujos y límites de confianza, identifica objetivos del atacante y abusos, prioriza por probabilidad e impacto, elige controles preventivos y detectivos y asigna verificación.
Leer el desglose completo - 02
¿Cómo usas el OWASP Top 10?
Usa OWASP Top 10 como lista de concienciación y revisión, no como threat model completo. Mapea categorías a arquitectura y pruebas y añade amenazas de lógica, plataforma y dominio no cubiertas.
Leer el desglose completo - 03
¿Qué hace efectivo un plan de respuesta a incidentes?
Un plan efectivo define severidad, roles y autoridad, comunicación segura, preservación de evidencia, contención y erradicación, escalado legal y a clientes, recuperación, simulacros y acciones responsables.
Leer el desglose completo - 04
¿Cómo evalúas riesgo de seguridad?
Identifica activos, amenazas, vulnerabilidades y controles; estima probabilidad e impacto, registra incertidumbre, prioriza riesgo residual, decide mitigar, transferir, evitar o aceptar y asigna propietario y revisión.
Leer el desglose completo - 05
¿Qué buscas en una revisión de código segura?
Sigue datos no confiables por autenticación, autorización, validación, almacenamiento y salida; revisa inyección, acceso, secretos, criptografía, deserialización, SSRF, carreras, logs y dependencias contra amenazas.
Leer el desglose completo - 06
¿Cómo diseñas gestión de identidad y acceso?
Centraliza identidad, exige autenticación fuerte, usa credenciales cortas y políticas de mínimo privilegio, separa funciones, automatiza altas-cambios-bajas, protege privilegios, audita y recertifica.
Leer el desglose completo - 07
¿Qué eventos de seguridad deben registrarse?
Registra autenticación y autorización, cambios de privilegio y política, acceso a secretos, operaciones sensibles, acciones administrativas, fallos de validación y controles con tiempo, identidad, objetivo y resultado.
Leer el desglose completo - 08
¿Cómo gestionas vulnerabilidades?
Inventaría activos, descubre vulnerabilidades, valida exposición y explotabilidad, prioriza por contexto, fija SLA, parchea o mitiga, verifica cierre, gestiona excepciones y mide recurrencia.
Leer el desglose completo - 09
¿Cómo incorporas seguridad en la entrega?
Integra seguridad con threat modelling, defaults y librerías seguras, guía a desarrollo, escaneo de código y dependencias, detección de secretos, pruebas, revisión de alto riesgo, artefactos firmados y feedback.
Leer el desglose completo - 10
¿Cómo comunicas durante un incidente de seguridad?
Usa un líder y canales seguros verificados, separa hechos de hipótesis, adapta mensajes a técnicos, dirección, legal y clientes, evita detalles sensibles, registra decisiones y comunica con cadencia prometida.
Leer el desglose completo