Principales Responsabilidades
- Realizar pruebas de penetración (Pentesting) en infraestructuras internas y externas.
- Ejecutar ejercicios de Ethical Hacking bajo estándares y metodologías reconocidas (OWASP, PTES, NIST, MITRE ATT&CK;).
- Identificar, evaluar y gestionar vulnerabilidades en aplicaciones web, APIs, redes, sistemas operativos y entornos cloud.
- Simular ataques para evaluar la efectividad de los controles de seguridad.
- Elaborar informes técnicos y ejecutivos con hallazgos y planes de remediación.
- Participar en revisiones de configuraciones seguras y procesos de hardening.
- Apoyar investigaciones técnicas relacionadas con incidentes de seguridad y amenazas emergentes.
Acerca del Cargo
Buscamos un(a) Ethical Hacker Senior con amplia experiencia en Seguridad Ofensiva, Pentesting y Evaluación de Vulnerabilidades, capaz de liderar evaluaciones de seguridad complejas, identificar riesgos críticos y contribuir al fortalecimiento de la postura de ciberseguridad de la organización.
Requisitos
Experiencia
- 5 años o más de experiencia en Ciberseguridad Ofensiva.
- Experiencia demostrable en Pentesting de infraestructura, aplicaciones web, APIs y entornos cloud.
- Participación en ejercicios Red Team y simulación de ataques.
- Gestión y evaluación de vulnerabilidades críticas.
- Elaboración de informes técnicos y ejecutivos de alto impacto.
Conocimientos Técnicos
- Metodologías OWASP, PTES, NIST y MITRE ATT&CK.;
- Seguridad en aplicaciones web, APIs y redes corporativas.
- Hardening y revisión de configuraciones seguras.
- Active Directory Security.
- Cloud Security en AWS, Azure y/o GCP.
- Automatización mediante Python, Bash o PowerShell.
Herramientas
- Burp Suite Professional
- Metasploit
- Kali Linux
- OWASP ZAP
- Nessus
- Qualys
- Rapid7
- Nmap
- Wireshark