Se busca un consultor de seguridad web altamente experimentado para revisar y mejorar la postura de seguridad de nuestra infraestructura. El proyecto se centrará en tres áreas clave:
1. Refactor de Seguridad en Proxy: Implementar una allowlist estricta y robusta para el ruteo dinámico del frontend, asegurando que solo las rutas y parámetros esperados sean procesados. Además, se requiere la sanitización exhaustiva de metacaracteres para prevenir ataques de inyección y manipulación de rutas.
2. Validación de Carga de Archivos: Auditar y corregir el flujo de subida de archivos hacia Cloudflare R2. El objetivo es identificar y mitigar vulnerabilidades potenciales como Path Traversal, asegurando que los archivos se almacenen de forma segura y que no se pueda acceder a directorios no autorizados. Se deberá optimizar el trigger y la integración de ClamAV para un escaneo de malware eficiente y en tiempo real.
3. Monitoreo y Alertas: Diseñar e implementar una solución de logs estructurados que permita la detección temprana de anomalías de tráfico. Estos logs deben ser capaces de identificar patrones sospechosos y actividades maliciosas antes de que el tráfico llegue al runtime de
Node.js, permitiendo una respuesta proactiva ante posibles amenazas.
El consultor deberá proporcionar recomendaciones detalladas, asistir en la implementación de las soluciones propuestas y validar la efectividad de las medidas de seguridad implementadas.
Plazo de Entrega: No definido