Redacción
La relación entre la plataforma de pruebas de penetración Synack y la organización internacional sin ánimo de lucro CREST comenzó en 2019, año en el que la firma tecnológica obtuvo su acreditación inicial. Este reconocimiento técnico exige desde entonces un proceso de renovación anual y una auditoría completa cada 3 años centrada en la metodología de evaluación, el tratamiento de datos y las operaciones técnicas de la empresa. Posteriormente, tras el lanzamiento del programa de selección denominado SRT Pathways, la plataforma ya incluyó la certificación básica de evaluador registrado de CREST como una vía de acceso directo para los profesionales del sector.
En la actualidad, Synack ha ampliado su colaboración con CREST al incorporar dos nuevas certificaciones técnicas a su programa de selección de analistas. En concreto, la iniciativa añade las credenciales enfocadas a la evaluación de infraestructuras y equipos, y la especializada en el análisis de aplicaciones web. Con esta actualización, el estándar de homologación independiente de la entidad internacional se extiende de forma directa hasta el nivel del investigador individual que trabaja en cada proyecto.
Esta medida modifica los procesos de evaluación dentro de la comunidad de seguridad ofensiva de la firma, que mantiene un criterio de admisión estricto al aceptar a menos del 10% de los aspirantes tras verificar sus antecedentes y examinar sus habilidades técnicas. Con el nuevo marco, los investigadores que dispongan de estas cualificaciones externas contarán con prioridad en el proceso de incorporación, lo que reducirá los tiempos de validación y aumentará su potencial de ingresos.
Ryan Rutan, director Sénior de Comunidad en Synack afirma: «Una prueba de penetración es tan sólida como los investigadores que la llevan a cabo. Ampliar las certificaciones CREST reconocidas en SRT Pathways añade un sello de terceros al rigor que nuestros clientes ya esperan del Synack Red Team. Y para los investigadores con certificación CREST, crea una vía clara y estructurada para poner esas credenciales al servicio de proyectos reales».
Nikhil K., miembro del SRT comenta: «CREST realmente me ha ayudado en mi carrera, especialmente al trabajar en los mercados de MEA y la UE, donde prácticamente se da por sentado. Facilita que los reclutadores preseleccionen a las personas adecuadas, ya que CREST goza de amplio reconocimiento y confianza. Se considera el estándar de oro en las pruebas de penetración, por lo que tenerla aporta credibilidad y agiliza el proceso de selección inicial para acceder a mejores oportunidades».
Para los responsables de sistemas y los directores de compras de tecnología de las empresas, esta alianza ofrece una garantía adicional de que los especialistas asignados poseen competencias verificadas de forma independiente. Esta validación externa resulta fundamental en el mercado de Europa, Oriente Medio y África, donde las corporaciones de sectores altamente regulados consideran estas credenciales un requisito obligatorio de diligencia debida, facilitando la adaptación a marcos normativos estrictos como DORA, NIS2 y TIBER-EU. Las organizaciones y técnicos interesados en conocer los detalles del programa pueden consultar las plataformas digitales de la compañía para obtener más información.
