Especialista Senior en Ciberseguridad Ofensiva / Ethical Hacker

🔐 ¡Estamos Buscando un Especialista en Ciberseguridad Ofensiva / Ethical Hacker!

¿Te apasiona identificar vulnerabilidades antes que los ciberdelincuentes? ¿Disfrutas poniendo a prueba los controles de seguridad y ayudando a fortalecer entornos tecnológicos críticos? Esta oportunidad puede ser para ti.

🚀 Principales Responsabilidades

• Realizar pruebas de penetración (Pentesting) en infraestructuras internas y externas.
• Ejecutar ejercicios de Ethical Hacking bajo estándares y metodologías reconocidas (OWASP, PTES, NIST, MITRE ATT&CK).
• Identificar, evaluar y gestionar vulnerabilidades en aplicaciones web, APIs, redes, sistemas operativos y entornos cloud.
• Simular ataques para evaluar la efectividad de los controles de seguridad.
• Elaborar informes técnicos y ejecutivos con hallazgos y planes de remediación.
• Participar en revisiones de configuraciones seguras y procesos de hardening.
• Apoyar investigaciones técnicas relacionadas con incidentes de seguridad y amenazas emergentes.

Acerca del Cargo

Buscamos un(a) Ethical Hacker Senior con amplia experiencia en Seguridad Ofensiva, Pentesting y Evaluación de Vulnerabilidades, capaz de liderar evaluaciones de seguridad complejas, identificar riesgos críticos y contribuir al fortalecimiento de la postura de ciberseguridad de la organización.

Requisitos

Experiencia

• 5 años o más de experiencia en Ciberseguridad Ofensiva.
• Experiencia demostrable en Pentesting de infraestructura, aplicaciones web, APIs y entornos cloud.
• Participación en ejercicios Red Team y simulación de ataques.
• Gestión y evaluación de vulnerabilidades críticas.
• Elaboración de informes técnicos y ejecutivos de alto impacto.

Conocimientos Técnicos

• Metodologías OWASP, PTES, NIST y MITRE ATT&CK.
• Seguridad en aplicaciones web, APIs y redes corporativas.
• Hardening y revisión de configuraciones seguras.
• Active Directory Security.
• Cloud Security en AWS, Azure y/o GCP.
• Automatización mediante Python, Bash o PowerShell.

Herramientas

• Burp Suite Professional.
• Metasploit.
• Kali Linux.
• OWASP ZAP.
• Nessus.
• Qualys.
• Rapid7.
• Nmap.
• Wireshark.

Certificaciones Deseables

Altamente Valoradas

✅ OSCP (Offensive Security Certified Professional)

Deseables

• OSEP (Offensive Security Experienced Penetration Tester)
• CRTO (Certified Red Team Operator)
• GPEN (GIAC Penetration Tester)
• CEH (Certified Ethical Hacker)
• AZ-500 (Azure Security Engineer)
• AWS Security Specialty

Competencias

• Pensamiento analítico.
• Capacidad de investigación y resolución de problemas complejos.
• Orientación a resultados.
• Comunicación efectiva con equipos técnicos y ejecutivos.
• Proactividad y autonomía.

📩 Si eres un apasionado de la Seguridad Ofensiva y buscas nuevos desafíos, queremos conocerte.

Requisitos

Valorado

Experiencia profesional