Validación de mercado
La transformación digital ha convertido las fintech en un objetivo atractivo para los atacantes:
Amenazas como phishing, ransomware y brechas de datos pueden costar millones y dañar la confianza de los usuarios.
Debido a la interconectividad de APIs y servicios, la seguridad se convierte en un factor crítico para la supervivencia del negocio.
Expectativa
Diseñar un kit de seguridad integral para super apps financieras que incluya:
Plantillas de políticas.
Lista de chequeo de configuración segura.
Guías de buenas prácticas.
El kit debe permitir que equipos sin infraestructura de seguridad compleja:
Implementen controles básicos.
Realicen autoevaluaciones.
Entregables deseados
Manual de mejores prácticas (cifrado, autenticación, control de acceso).
Checklist de configuración segura para infraestructura y APIs.
Scripts de pruebas básicas de vulnerabilidades (OWASP ZAP, SAST).
Guía de concientización para el equipo (phishing, ingeniería social).
Must-have
Guía paso a paso para configurar autenticación multifactor y cifrado de datos.
Plantillas de políticas de contraseñas y gestión de credenciales.
Herramientas de escaneo automático de vulnerabilidades de bajo costo.
Nice-to-have
Ejemplos de flujos de remediación de incidentes menores.
Integración con pipelines de CI/CD para análisis de seguridad.
Glosario de términos de cumplimiento (GDPR, PCI DSS).
NahuelCybersecurity Engineer
