Ingeniero en Ciberseguridad (Hacking ético y GRC)
Summary
Ingeniero en ciberseguridad especializado en hacking ético y GRC que realiza pruebas de penetración en redes, aplicaciones y cloud, simula ataques controlados, y diseña matrices de riesgo alineadas con estándares internacionales. Usa herramientas como Kali Linux, Burp Suite y Metasploit para identificar vulnerabilidades y genera informes técnicos.
NTT DATA es una consultora transnacional, esta rankeada como la 5ª compañía proveedora de servicios de TI en el mundo, con más de 140.000 profesionales y operando en más de 50 países. Ofrecemos Soluciones de Negocio, estrategia y desarrollo y mantenimiento de aplicaciones tecnológicas, cubriendo los sectores de banca, salud, telecomunicaciones, industria, seguros, y administraciones públicas, entre otros.
Estamos en búsqueda del siguiente perfil: Ingeniero en Ciberseguridad (Hacking ético y GRC)
REQUISITOS:
Mínimo 5 años en el área de tecnologías de la información y seguridad
3 años dedicados específicamente a pruebas de intrusión (hacking ético) y marcos de gobernanza, riesgo y cumplimiento (GRC)
Responsabilidades Principales
- Área de Hacking (Pruebas de Intrusión y Red Teaming): o Ejecutar pruebas de penetración (Pentesting) en redes, aplicaciones web, APIs e infraestructura en la nube. o Simular ataques cibernéticos controlados para detectar fallos antes de que sean explotados por actores maliciosos. o Elaborar informes técnicos y ejecutivos con hallazgos y remediaciones claras.
- Área de GRC (Gestión de Riesgos y Cumplimiento): o Diseñar, implementar y evaluar matrices de riesgos de ciberseguridad. o Alinear las operaciones de seguridad con marcos de referencia internacionales. o Gestionar auditorías internas/externas y cuestionarios
Requisitos Técnicos y Habilidades
- Conocimientos en Hacking: Dominio de Kali Linux, herramientas de escaneo y explotación (Burp Suite, Metasploit, Nmap) y lenguajes de scripting (Python, PowerShell).
- Conocimientos en GRC: Evaluación de riesgos cuantitativa/cualitativa, redacción de políticas de seguridad y uso de plataformas GRC (como OneTrust o ServiceNow).
- Infraestructura y Redes: Comprensión avanzada de protocolos TCP/IP, arquitecturas Cloud (AWS, Azure) y sistemas operativos (Windows/Linux) Certificaciones Deseables
- En Hacking / Ofensivo: CEH (Certified Ethical Hacker) u OSCP (Offensive Security Certified Professional).
- En GRC / Riesgos: CISSP (Certified Information Systems Security Professional), CISA o CISM.
OFRECEMOS:
- Presencial León Guanajuato (Indispensable)
- Esquema 100% nómina
- Contrato indeterminado a partir del 4to mes
- Plan de Carrera
- S. Vida
- SGMM
- Vales de despensa
- Tarjeta digital para pago de servicios
- Fondo de ahorro
- Plan dental
- Prestaciones de Ley