Verificar Iniciar sesión

Informática y Ciencias de la Información

Retos de Ciberseguridad

Retos reales de Ciberseguridad en Ewance — evalúa riesgos, fortalece sistemas y responde a amenazas como lo hace un profesional de seguridad. Resuélvelos para crear un portfolio de pruebas verificadas y comprobables por reclutadores de que sabes hacer el trabajo, no solo describirlo.

Retos recomendados

CodeIntermedioNuevo
Implementar firmas digitales para facturación electrónica en España
Implementa un módulo que: (1) cargue certificados X.509 desde tarjeta DNI-e/FNMT (PKCS#11) o desde keystore software, (2) genere firma XAdES-B-T sobre el XML Facturae con sellad…
- Digital Signatures
- Public Key Crypto
- Pki
Multidisciplinar
AnalysisSéniorNuevo
Auditar el protocolo de autenticación de una app fintech de Buenos Aires
Estudia la documentación del protocolo + el código relevante (export anonimizado). Modela el threat model considerando: SIM swap, atacante en red, malware en dispositivo, inside…
- Protocol Analysis
- Authentication Protocols
- Threat Modeling
Applied Cryptography
DesignIntermedioNuevo
Endurecimiento de seguridad IoT para medidores hídricos inteligentes
Recibirás la arquitectura desplegada (medidores LoRaWAN, gateways, servidor de red, plataforma de aplicación), 3 firmwares de medidor para análisis y exportes de la consola LoRa…
- Iot Security
- Lorawan
- Key Management
Cyber-Physical and Cybercrime Topics
ResearchPrincipianteNuevo
Estudio de caso sobre la economía del cibercrimen en LATAM
Trabajarás solo con OSINT (Open-Source INTelligence — inteligencia de fuentes abiertas): reportes públicos de empresas de seguridad, denuncias judiciales accesibles, informes de…
- Osint
- Threat Intelligence
- Cybercrime Economics
Multidisciplinar
Practice your coursework on real scenarios.
Every challenge is shaped from real-world context — not generic exercises. The work mirrors what your degree prepares you for.
Why Ewance
CodeSéniorNuevo
Hardening Memory-Safety y Migración Parcial a Rust en una HealthTech de Santiago
Identifica los 4 módulos críticos (parser de señales, gestor de buffers DMA, capa de comunicación BLE, gestor de criptografía) con análisis estático + análisis de CVEs histórica…
- Memory Safety
- Rust
- Ffi
Multidisciplinar
ResearchPrincipianteNuevo
Análisis de Vulnerabilidad Web en E-commerce de Moda en Arteixo
Recibes acceso a un entorno staging del buscador interno (Java Spring Boot + PostgreSQL + Elasticsearch) y el reporte original del investigador. Reproduce el vector usando sqlma…
- Vulnerability Analysis
- SQL Injection
- Web Security
Multidisciplinar
CodeIntermedioNuevo
Endurecimiento TLS/PKI del perímetro web de un banco regional
Audita los 38 dominios con SSLLabs, testssl.sh y nmap; clasifica hallazgos por severidad. Define el estándar TLS/PKI interno (versiones, suites cifrado, HSTS, OCSP must-staple, …
- Tls
- Pki
- Certificate Management
Multidisciplinar
AnalysisIntermedioNuevo
Modelo de amenazas SCADA para una planta minera de cobre
Revisa los diagramas de red provistos (actual y propuesto), el inventario de activos (aproximadamente 220 PLCs (Programmable Logic Controllers — controladores lógicos programabl…
- Threat Modeling
- Ics Security
- Scada
Cyber-Physical and Cybercrime Topics
Explore role
Product Manager
Ship product that solves real user problems. Combine user research, prototyping, and stakeholder alignment to turn ambiguous briefs into measurable wins — the role at the centre of modern software teams.
Browse challenges
StrategyIntermedioNuevo
Diseña el programa de gestión de riesgos para una neobanca regulada en España
Recibirás el catálogo actual de activos (servicios cloud, datos de cliente, sistemas core), 3 informes recientes de auditoría interna y la política de seguridad vigente. Definir…
- Risk Management
- Iso 27005
- Dora Compliance
Information Security Management and Governance
ResearchSéniorNuevo
Investigar un esquema híbrido post-cuántico para una telco
Selecciona 3 esquemas para evaluar: (1) X25519 puro (baseline), (2) X25519+ML-KEM-768 híbrido (RFC draft), (3) X25519+ML-KEM-1024 híbrido. Monta un harness de evaluación con Ope…
- Post Quantum Crypto
- Key Exchange
- Secure Protocols
Applied Cryptography
DesignIntermedioNuevo
Diseñar un servicio de comunicación anónima para periodismo de investigación
Analiza el modelo de amenazas: adversarios incluyen gobiernos con capacidad de vigilancia, ISPs cooperativos y compromiso interno. Compara SecureDrop, OnionShare y un diseño pro…
- Anonymous Communication
- Privacy Enhancing Tech
- Tor
Multidisciplinar
CodeIntermedioNuevo
Defensa DDoS aplicativa para juego online en lanzamiento
Diseña arquitectura de defensa: (1) Cloud Armor + adaptive protection en GCP, (2) WAF con OWASP CRS + 8 reglas custom para los endpoints de matchmaking, (3) rate limiting adapta…
- Ddos Defense
- Waf
- Rate Limiting
Network Security
Build a verifiable portfolio.
Submissions become evidence. Reviewers with shipping experience score against a rubric; the result becomes a credential anyone can verify.
Why Ewance
AnalysisIntermedioNuevo
Investigación forense tras un ransomware en planta eléctrica
Recibirás 3 imágenes forenses de servidores cifrados, 48 horas de PCAP perimetral, logs de Active Directory y exportes de EDR (Endpoint Detection and Response — detección y resp…
- Digital Forensics
- Incident Response
- Active Directory
Multidisciplinar
AnalysisPrincipianteNuevo
Auditar prácticas de tratamiento de datos frente al RGPD
Mapea los flujos de datos personales actuales (Record of Processing Activities — RoPA): qué se recoge, dónde se almacena, con quién se comparte, cuánto tiempo se retiene. Entrev…
- Privacy Regulation
- Data Privacy
- Compliance
Multidisciplinar
CodePrincipianteNuevo
Hardening de un Servidor Web Heredado para Bodega en La Rioja
Recibes acceso SSH a una réplica del servidor (Debian 12, nginx, PHP 8.2, MariaDB 11), y la última auditoría externa con 38 hallazgos. Aplica el CIS Debian Linux Benchmark Level…
- Linux Hardening
- Cis Benchmarks
- Tls
Introduction to Computer Security
CodeSéniorNuevo
Reglas IDS para una flota de PLCs en planta automotriz
Analiza los archivos PCAP (Packet Capture — captura de paquetes) provistos de 3 plantas cliente anonimizadas, cubriendo ventanas de operación normal y 2 ventanas de simulación r…
- Intrusion Detection
- Suricata
- Ics Security
Multidisciplinar
StrategyPrincipianteNuevo
Diseña el programa de concienciación y phishing para una entidad pública española
Diseñarás un programa anual de 12 meses con 6 módulos formativos online (15 minutos cada uno), 4 campañas de phishing simulado escalonadas y eventos presenciales en las 8 sedes …
- Security Awareness
- Phishing Simulation
- Security Governance
Information Security Management and Governance
DesignSéniorNuevo
Diseñar el cifrado de extremo a extremo para una HealthTech en CDMX
Modela el threat model considerando: insider en la base de datos, compromiso parcial del cliente, pérdida de dispositivo. Diseña el esquema usando X3DH para key agreement inicia…
- Key Exchange
- Symmetric Crypto
- Digital Signatures
Applied Cryptography
AnalysisPrincipianteNuevo
Modelo de Amenazas para App Móvil de Banca Minorista en Bilbao
Recibes el diagrama de arquitectura propuesto (cliente móvil, gateway API, servicio de identidad con OpenID Connect, servicio core bancario, base de datos PostgreSQL) y la docum…
- Threat Modeling
- STRIDE
- Mobile Security
Multidisciplinar
CodeSéniorNuevo
Fuzzing Dirigido sobre Parser de Recetas en una HealthTech de São Paulo
Recibes el parser (12.000 líneas de C compatibles con C11) y un corpus inicial de 240 archivos válidos. Construye los harnesses para AFL++, libFuzzer y honggfuzz, con sanitizers…
- Fuzzing
- Memory Safety
- C Programming
Multidisciplinar
AnalysisSéniorNuevo
Aislamiento de Multi-Tenancy en Cluster de Inferencia para Salud Digital en Barcelona
Recibes la arquitectura actual (Kubernetes 1.30, runtime containerd, 24 nodos con GPU A10, modelos de PyTorch sirviendo inferencia). Cataloga superficies de ataque cross-tenant:…
- Container Isolation
- Sandboxing
- Side Channel Attacks
Computer Systems Security
StrategyIntermedioNuevo
Define la política de seguridad en la nube para un retailer brasileño en migración a AWS
Recibirás el inventario de las 42 aplicaciones y el roadmap de migración. Diseñarás una política de seguridad cloud cubriendo: gestión de identidad (IAM, MFA, federación con Act…
- Cloud Security
- AWS Security
- Lgpd Compliance
Multidisciplinar
CodeIntermedioNuevo
Publicar estadísticas hospitalarias con privacidad diferencial
Selecciona 12 estadísticas agregadas a publicar y modela su sensibilidad. Diseña un mecanismo DP global (Laplace o Gaussian) que asigne un presupuesto total ε = 1 por mes entre …
- Differential Privacy
- Privacy Regulation
- Secure Computation
Multidisciplinar
AnalysisIntermedioNuevo
Auditoría de seguridad WiFi en sucursales de aseguradora
Con autorización formal y dispositivos aprobados (Pixel 7 con airodump-ng + Pi4 + alfa AWUS036ACM), audita 30 sucursales (5 ciudades, mezcla urbano/rural). Evalúa: WPA3 vs WPA2,…
- Wireless Security
- Vulnerability Assessment
- Wpa2 Wpa3
Network Security

Cómo funciona

Del briefing al certificado, en seis pasos.

Paso 01
Explora retos alineados con tus estudios.
Paso 02
Acepta el que encaja con tus metas.
Paso 03
Trabájalo con la guía del AI Copilot.
Paso 04
Envíalo para una evaluación estructurada.
Paso 05
Consigue una credencial verificada.
Paso 06
Añádela a LinkedIn con un solo clic.

Campos relacionados

Equipos del sector tras una década de briefings prácticos

¿Reclutando de este grupo?

Patrocina un reto y conoce candidatos a través de su trabajo real.

Los equipos de la industria pueden diseñar briefings en torno a las habilidades que buscan, y evaluar a los estudiantes por entregables puntuados con rúbrica — no por currículums.

Explorar patrocinio