Senior Pentester

Senior Penetration Tester / Offensive Security Specialist

?? CDMX, Estado de México o Guadalajara (Puerta de Hierro) — Híbrido | Otras ubicaciones — Remoto

?? KTSA (KPMG Technology Services Americas)

Sobre la posición

KTSA (KPMG Technology Services Americas) es el centro de entrega tecnológica que da soporte a las firmas de KPMG en toda América. Buscamos un profesional de Offensive Security altamente calificado para realizar pruebas de penetración avanzadas, evaluaciones de seguridad en la nube, ejercicios de red teaming y evaluaciones de seguridad de IA en entornos empresariales.

Es una posición 100% hands-on (no maneja equipo a cargo), ideal para alguien apasionado por identificar vulnerabilidades, simular escenarios de ataque reales y fortalecer la postura de seguridad de la organización, en un entorno global de habla inglesa.

Responsabilidades

• Ejecutar pruebas de penetración avanzadas de red, aplicaciones web y entornos cloud (AWS, Azure, GCP).
• Realizar evaluaciones de seguridad ofensiva para identificar, validar y documentar vulnerabilidades.
• Llevar a cabo ejercicios de red teaming para evaluar capacidades de detección y respuesta.
• Realizar evaluaciones de AI Red Teaming: prompt injection, model evasion, data poisoning y otras amenazas emergentes de IA.
• Evaluar controles de seguridad y colaborar con stakeholders en Estados Unidos y el resto de América para soportar la remediación.
• Desarrollar scripts y automatización (Python, Bash, PowerShell) para mejorar la eficiencia de las evaluaciones.
• Aplicar metodologías y frameworks como MITRE ATT&CK, MITRE ATLAS, OWASP, PTES y NIST.
• Mantenerse actualizado en técnicas de ataque emergentes y tendencias de threat intelligence.
• Compartir conocimiento y mentoría con el equipo.

Requisitos

• Licenciatura en Ciencias de la Computación, Ciberseguridad, TI, Ingeniería o afín (pasantes con experiencia sólida también pueden aplicar; se valora estar titulado).
• 5 a 8+ años de experiencia en ciberseguridad, pentesting, offensive security, red teaming o disciplinas relacionadas.
• Experiencia sólida en:
• Pentesting de redes
• Pentesting de aplicaciones web
• Evaluaciones de seguridad en la nube (AWS, Azure y GCP)
• Evaluaciones de vulnerabilidades
• Conocimiento y experiencia en conceptos de seguridad de IA y metodologías de AI Red Teaming.
• Manejo de frameworks: MITRE ATT&CK, MITRE ATLAS, OWASP, PTES, NIST.
• Scripting y automatización en Python, Bash y PowerShell.
• Inglés avanzado (C1+), con experiencia trabajando en entornos multiculturales.
• Persona autónoma, curiosa y con aprendizaje continuo.

Deseable

• Experiencia previa en operaciones dedicadas de Red Team.
• Pentesting en la nube a gran escala.
• Exposición a adversarial machine learning / AI security testing.
• Certificaciones como OSCP, OSCE, GPEN, CISSP u otras equivalentes (no indispensables).
• Certificaciones en seguridad de Azure (plus).

Modalidad: Híbrida (2-3 días a oficina) para candidatos en CDMX, Estado de México o Guadalajara (Puerta de Hierro). Remota para candidatos fuera de estas zonas.