El reto que
se convierte en
tu contrato.
BG Cyber Shield es un Capture The Flag de ciberseguridad que opera como proceso de selección de talento para el banco. Dos fases, retos reales y un pipeline directo hacia las verticales de seguridad.
Inicio de la Fase A — Clasificatoria
19 de septiembre de 2026 · 08:55 (GMT-5) · sin VPN, desde el navegador
No es un juego. Es un proceso de selección.
Cada flag capturada es señal de competencia técnica. El desempeño en la plataforma alimenta directamente el proceso de selección de Banco Guayaquil.
Clasificatoria individual
Retos jeopardy en categorías: OSINT, Forense, AppSec, SOC, Threat Hunting, Active Directory y más. La dificultad escala dentro de cada categoría. Sin VPN: todo desde el navegador.
Cyber Range por squads
Squads de 5 atacan su track en vivo vía WireGuard: cadena AD completa (GOAD), explotación web, detección/DFIR con Wazuh o ejercicio de riesgo guiado. Las flags cuentan por squad.
BYO-Kali por WireGuard VPN
La Fase B se juega desde tu propia máquina Kali a través del túnel VPN entregado en el registro (perfil individual). Si no traes Kali, hay un pool de contingencia por navegador.
La Fase A NO necesita VPN — se resuelve directamente en la plataforma. El túnel se activa solo para la Fase B.
Split-tunnel: solo el tráfico al rango va por el túnel. Tu Internet normal continúa. No ves a otros participantes.
Tu perfil → tu track
El track de cada squad se asigna por el perfil dominante del grupo (snake draft). Referencia orientativa:
| Perfil / cargo | Track | Enfoque |
|---|---|---|
| Pentesting · Red Team · ASM | T1 · Cadena AD | GOAD completo: AS-REP, Kerberoast, MSSQL, ACL, DCSync, Golden Ticket |
| AppSec · AI Security · Data Security | T2 · AppSec/Web | SSTI, JWT bypass, SSRF, git leaks, SQLi |
| SOC · Threat Hunting · Forense · TI | T3 · Detección/Blue | Wazuh: detección de C2, persistence, DCSync, DFIR |
| Security Architect · GRC · TPCRM | T4 · Riesgo Guiado | Análisis de impacto, árbol de riesgo, plan de remediación |
El CTF ya está cargado.
Entra a los retos y empieza a practicar antes del evento. El scoreboard se activa a las 08:55 del 19 de septiembre.