Fernanda Vergara Chávez

Pentester web · Seguridad ofensiva

Pentester especializada en seguridad de aplicaciones web y APIs. Documento los hallazgos con evidencia y recomendaciones de remediación.

Contactar GitHub CV técnico

Sobre mí

Soy pentester especializada en la seguridad ofensiva de aplicaciones web y APIs. Realizo evaluaciones de seguridad autorizadas, con pruebas manuales centradas en el control de acceso, la autenticación y la lógica de negocio, y entrego informes con evidencia, prueba de concepto y recomendaciones de remediación claras para los equipos que deben corregir.

Mi enfoque es ofensivo, pero durante mi formación también trabajé en el lado defensivo: implementé herramientas de monitoreo y un SOC en entornos de laboratorio, y realicé análisis estático y dinámico de malware.

Antes de la ciberseguridad trabajé más de diez años como game artist y diseñadora UI/UX en la industria de los videojuegos, en equipos multidisciplinarios. Desde 2023 me formo en seguridad y, desde 2026, ejerzo de forma independiente.

Servicios

Pentesting de aplicaciones web

Pruebas manuales según OWASP Top 10: control de acceso, autenticación, inyecciones y fallas de lógica de negocio.

Seguridad de APIs

Revisión según OWASP API Security Top 10: autorización a nivel de objeto (BOLA), IDOR, autenticación débil y exposición excesiva de datos.

Informe técnico

Hallazgos con evidencia, prueba de concepto, severidad y recomendaciones de remediación para el equipo de desarrollo.

Cómo trabajo: alcance y autorización por escrito → reconocimiento y pruebas → informe → revisión de correcciones.

Proyectos

Trabajo en laboratorios y entornos controlados.

crAPI Exploitation Lab
Vulnerabilidades y explotación de crAPI (OWASP), con capturas y recomendaciones.
Pentesting Web Labs
Notas y write-ups de laboratorios web (Web for Pentester).
Write-ups académicos
Evaluaciones técnicas de mi formación Red Team y Blue Team.

Experiencia

Evaluadora de seguridad de aplicaciones web

Independiente · Chile / remoto · mayo 2026 – actualidad

Evaluaciones de seguridad autorizadas para pequeñas empresas: reconocimiento, pruebas manuales del OWASP Top 10, fallas de control de acceso y de lógica de negocio, e informes técnicos con evidencia, PoC y guía de remediación. A la fecha, dos evaluaciones completadas.

Game artist y diseñadora UI/UX

Industria de los videojuegos · 2012 – 2024

Trayectoria como game artist y diseñadora UI/UX, colaborando de forma cercana con los equipos de programación, diseño y arte. Desarrollé mi propio proyecto, Roboxel, una tienda de assets para videojuegos. También participé en la organización de una comunidad local de desarrollo de videojuegos.

Formación y credenciales

Diplomados

Diplomado en Red Team Avanzado
USACH · 2024 – abril 2026 · Ver credencial
Diplomado en Blue Team
USACH · 2023 · Ver credencial

En preparación

eJPT · INE
PWPT · TCM Security

Cursos completados (selección)

Practical Web Hacking · TCM Security · 2026
Practical Ethical Hacking · TCM Security · 2026
OWASP API Top 10 crAPI · codered · 2026
Pentesting Cloud AWS · USACH · 2026
Linux System Administration Essentials (LFS207) · The Linux Foundation · 2025

Ver todas las credenciales

Herramientas

Pentesting: Burp Suite, Nmap, Metasploit, FFUF, Gobuster, SQLmap, Wireshark
Sistemas: Kali Linux, administración Linux, Bash, Docker, AWS CLI
Defensiva: Wazuh, Elasticsearch, iptables, Caldera, Sysinternals, PEStudio, Ghidra, Process Hacker
Metodologías: PTES, OWASP Top 10, OWASP API Top 10

Contacto

Estoy abierta a consultas sobre evaluaciones de seguridad de aplicaciones web y APIs, a oportunidades laborales y a conversar con otras personas del área.