Portafolio técnico que se puede enseñar

4 tareas · 30 min · Principiante

Para un candidato junior sin experiencia formal previa, el portafolio técnico es su principal carta de presentación. Demuestra que sabes estructurar informes, documentar pasos técnicos y pensar con criterio profesional. Sin embargo, un error grave en un portafolio —como violar un acuerdo de confidencialidad o publicar credenciales— puede descalificarte de inmediato.

0 de 4 · 0%

Objetivo de la sala

Un informe técnico de calidad no es una lista de banderas obtenidas ni capturas de pantalla aisladas. Debe estructurarse con rigor: contexto de la evaluación, metodología empleada, hallazgos técnicos clasificados por impacto y recomendaciones de mitigación.

Revisa la tabla elementos_portafolio para el elemento POR-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el error grave a evitar registrado en POR-01 para informes y writeups? Escribe el texto exacto.

Ver pista de ayuda

Consulta `SELECT * FROM elementos_portafolio` para POR-01.

Publicar utilidades de código propio (filtros de eventos, herramientas de automatización en consola) en plataformas públicas demuestra iniciativa y capacidad técnica ante los reclutadores.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de impacto en el evaluador tiene registrado el artefacto POR-02 (Repositorio de scripts personales)?

Ver pista de ayuda

Revisa la columna impacto_evaluador para POR-02.

El fallo más perjudicial que puede cometer un aspirante en su portafolio o blog público es divulgar identidades de clientes, direcciones de red privadas, topologías internas o vulnerabilidades no remediadas de organizaciones donde realizó actividades previas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de impacto negativo tiene asignado el error grave en POR-03 (incluir datos reales de clientes en violación de confidencialidad)?

Ver pista de ayuda

Consulta la columna impacto_evaluador para POR-03.

Existen múltiples vías para demostrar destreza sin comprometer a terceros: escribir sobre máquinas retiradas de plataformas de CTF, documentar laboratorios caseros construidos en VMware/VirtualBox o compartir reglas de detección (Sigma o Yara) creadas por ti mismo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de contenido es completamente seguro y profesional para incluir en tu portafolio público?

Capturas de pantallas con datos de clientes reales de un trabajo anterior sin su consentimiento Documentación de laboratorios propios, análisis de máquinas públicas autorizadas y reglas de detección creadas por ti

Ver pista de ayuda

La evidencia propia en entornos simulados o autorizados es el estándar respetable.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Orientec Talento — Criterios de auditoría para un portafolio técnico demostrable

Estándar de Portafolio Junior / Orientec

Tablas

elementos_portafolio

elemento_id
tipo_artefacto
buena_practica
error_grave_a_evitar
impacto_evaluador

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Formato profesional de writeups Lab

2 Repositorios de código y scripts personales Lab

3 El error fatal: vulnerar acuerdos de confidencialidad Lab

4 Proyectos que sí se pueden compartir libremente Lab

Whoami-Labs Pro utiliza cookies