Pentester

Se requiere un perfil con capacidad para documentar evidencias y comunicar hallazgos técnicos de manera clara, manteniendo un trabajo organizado, metodológico y orientado a resultados. Es importante contar con disposición para el aprendizaje continuo de nuevas tecnologías y criterio técnico para analizar vulnerabilidades y determinar su impacto real en los sistemas y en la organización.

Responsabilidades principales

Realizar pruebas de penetración y evaluaciones de seguridad sobre aplicaciones, APIs, redes internas, infraestructura perimetral, Active Directory y entornos de nube, identificando vulnerabilidades y validando su nivel de exposición e impacto.

Ejecutar actividades controladas de explotación y post-explotación, incluyendo escalamiento de privilegios, pivoting y movimiento lateral en entornos Windows y Linux.

Analizar configuraciones, código fuente, tráfico de red y otros componentes técnicos para detectar debilidades de seguridad y posibles vectores de ataque.

Documentar evidencias, vulnerabilidades y procedimientos realizados, elaborando reportes técnicos claros que incluyan descripción, impacto, evidencia y recomendaciones de remediación.

Evaluar el riesgo e impacto real de las vulnerabilidades, evitando limitar el análisis únicamente a su severidad técnica y considerando el contexto del entorno afectado.

Comunicar los resultados de las evaluaciones a equipos técnicos y colaborar en la validación de las medidas de remediación implementadas.

Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque, herramientas y tecnologías, incorporando nuevos conocimientos y metodologías a las evaluaciones de seguridad.

Conocimientos y experiencia

Se valorará experiencia o conocimientos en Active Directory, pentesting de redes internas e infraestructura perimetral, seguridad de APIs, contenedores y Docker, entornos de nube, Microsoft 365, Azure y/o AWS, análisis de código fuente y Git.

Conocimientos en técnicas de post-explotación, escalamiento de privilegios en Windows y Linux, pivoting y movimiento lateral, así como fundamentos de criptografía y análisis de tráfico de red.

Certificaciones deseables

eJPT, eCPPT, PNPT, CPTS, OSCP y CEH.

Experiencia

Experiencia comprobable realizando actividades relacionadas con pruebas de penetración, análisis de vulnerabilidades, seguridad ofensiva o seguridad de aplicaciones.

La experiencia deberá poder demostrarse mediante conocimiento técnico durante el proceso de entrevista y ejercicios prácticos.

Se valorará especialmente la experiencia realizando evaluaciones reales, validando vulnerabilidades manualmente y elaborando reportes de seguridad, por encima del conocimiento exclusivamente teórico o basado en certificaciones.