Simulación de entrevistas técnicas
Tres perfiles profesionales — Ciberseguridad · Redes · Programación
Entrevista de Ciberseguridad
Candidato: MarioMario — Especialista en ciberseguridad. Confiado y directo.
Entrevistador
Buenos días, Mario. Gracias por venir. Cuéntame sobre ti y por qué elegiste la ciberseguridad.
Mario
Buenos días. Me encanta aprender cómo fallan los sistemas y cómo protegerlos. Empecé jugando con redes de adolescente. Ahora es mi pasión. Me gusta pensar como un hacker para construir mejores defensas.
Entrevistador
¿Cuál es la diferencia entre una inyección SQL y el phishing? ¿Cómo los detectas?
Mario
Una inyección SQL es un ataque técnico: el hacker introduce código malicioso en un formulario web para robar datos de la base de datos. Se detecta revisando logs y alertas del sistema.
El phishing es un engaño por email: el hacker envía un correo falso para robar contraseñas o hacer que hagas clic en un enlace. Se detecta con filtros de email y cuando los usuarios reportan correos sospechosos.
El phishing es un engaño por email: el hacker envía un correo falso para robar contraseñas o hacer que hagas clic en un enlace. Se detecta con filtros de email y cuando los usuarios reportan correos sospechosos.
Entrevistador
Imagina que unos hackers roban datos de 5.000 usuarios. ¿Qué haces bajo el RGPD?
Mario
Primero, detengo el ataque y bloqueo los sistemas. Luego, documento lo ocurrido. Por ley, tenemos 72 horas para notificar a la autoridad de datos. Si el riesgo para los usuarios es alto, también debemos informarles rápidamente.
Entrevistador
¿Cómo proteges un Windows Server desde cero? Dame tres pasos rápidos.
Mario
- Deshabilitar servicios y puertos que no usamos.
- Usar contraseñas fuertes y autenticación multifactor (MFA) para los administradores.
- Instalar un buen antivirus y monitorizar los logs en tiempo real.
Entrevistador
Encuentras una brecha de seguridad grave. Tu jefe te dice que te calles. ¿Qué haces?
Mario
No me callaré. Ocultar una vulnerabilidad es ilegal y peligroso. Redactaría un informe y lo comunicaría al Director de Seguridad de inmediato. Mi trabajo es proteger a la empresa, no a mi jefe.
Entrevistador
Cuéntame cómo explicaste un problema técnico a personas sin conocimientos técnicos.
Mario
Encontramos una base de datos accesible públicamente por error. Tuve que informar al CEO. Le dije: «Imagina que dejamos el archivador de la oficina desbloqueado en la calle.» Lo entendió al instante y me dio el presupuesto para solucionarlo.
Prueba práctica — 30 minutos
Analiza los logs del servidor, identifica el ataque y propón la solución.
Entrevista de Redes
Candidato: GerardGerard — Especialista en redes. Tranquilo y práctico.
Entrevistador
Buenos días, Gerard. ¿Por qué te interesaste en las redes? ¿Qué es una buena red para ti?
Gerard
Buenos días. Empecé arreglando mi servidor en casa de pequeño. Para mí, una buena red es invisible: tan rápida y segura que los usuarios nunca piensan en ella. Si piensan en ella, es que está rota.
Entrevistador
Una empresa quiere separar empleados, invitados y dispositivos inteligentes en la misma red. ¿Cómo lo haces?
Gerard
Crearía tres redes virtuales separadas (VLANs) y las controlaría con un firewall. Esto evita que los dispositivos inteligentes hablen con los ordenadores del personal. La red de invitados iría directamente a internet sin acceso a los archivos de la empresa.
Entrevistador
Es lunes a las 8 de la mañana. Una oficina no tiene conexión. ¿Qué haces primero?
Gerard
Pregunto: ¿es solo una persona o toda la oficina? Eso me dice si es un cable roto o un fallo mayor. Si toda la sede está caída, reviso el router en remoto y llamo al proveedor. Actualizaría al responsable de la oficina cada 15 minutos.
Entrevistador
Ves a un compañero saltarse una regla de seguridad para usar una app no autorizada. Está activo ahora. ¿Qué haces?
Gerard
Evalúo el riesgo. ¿Está expuesto a un virus ahora mismo? Si es así, lo reporto a mi responsable. No eliminaré la regla de inmediato porque podría afectar al negocio. Pero hablaré con mi compañero para entender qué pasó.
Entrevistador
¿Cómo te mantienes actualizado?
Gerard
Tengo certificaciones y estudio constantemente. Pero la mejor forma es mi laboratorio en casa. Construyo y rompo redes en casa para aprender cómo funcionan de verdad.
Prueba práctica — 30 minutos
Analiza un mapa de red y resuelve un problema en una línea telefónica.
Entrevista de Programación
Candidato: MartíMartí — Programador. Creativo y entusiasta.
Entrevistador
Buenos días, Martí. ¿Cómo enfocas el trabajo de programación?
Martí
Buenos días. Me centro en los resultados. Me importa el código limpio, pero el software debe funcionar y entregarse a tiempo. El código bonito es inútil si el proyecto nunca termina. Me gusta el trabajo en equipo y aprender de los demás.
Entrevistador
Entran millones de datos. Necesitas mostrar los 10 eventos más recientes de un usuario muy rápido. ¿Cómo lo haces?
Martí
Usaría una lista en memoria por usuario, limitada a 10 elementos. Cuando llega un evento nuevo, lo añado al final y elimino el más antiguo del principio. Es muy rápido. Si necesitamos persistencia al reiniciar el servidor, usaría una herramienta rápida como Redis.
Entrevistador
Una app necesita crecer diez veces en seis meses. ¿Cómo lo gestionas?
Martí
No reescribo todo de golpe, porque se romperá. Voy paso a paso: identifico las partes más cargadas que ralentizan todo y separo esas funciones en servicios pequeños e independientes (microservicios). Así puedes darles más potencia sin tocar el resto de la app.
Prueba práctica — 30 minutos
Tenemos un fragmento de código que se ralentiza con muchos usuarios. Debes optimizarlo.