Ethical Hacker Semi Senior / Especialista en Ciberseguridad Ofensiva

¡Estamos buscando un Especialista en Ciberseguridad Ofensiva / Ethical Hacker! ¿Te apasiona identificar vulnerabilidades antes de que los ciberdelincuentes? ¿Disfrutas poniendo a prueba los controles de seguridad y ayudando a fortalecer entornos tecnológicos críticos? Esta oportunidad puede ser para ti.

Principales Responsabilidades

• Realizar pruebas de penetración (Pentesting) en infraestructuras internas y externas.
• Ejecutar ejercicios de Ethical Hacking bajo estándares y metodologías reconocidas (OWASP, PTES, NIST, MITRE ATT&CK).
• Identificar, evaluar y gestionar vulnerabilidades en aplicaciones web, APIs, redes, sistemas operativos y entornos cloud.
• Simular ataques para evaluar la efectividad de los controles de seguridad.
• Elaborar informes técnicos y ejecutivos con hallazgos y planes de remediación.
• Participar en revisiones de configuraciones seguras y procesos de hardening.
• Apoyar investigaciones técnicas relacionadas con incidentes de seguridad y amenazas emergentes.

Acerca del Cargo

Buscamos un(a) Ethical Hacker Semi Senior para integrarse a un equipo de ciberseguridad, participando en actividades de Pentesting, identificación de vulnerabilidades y fortalecimiento continuo de los controles de seguridad.

Requisitos

Experiencia

• Entre 2 y 4 años de experiencia en ciberseguridad.
• Experiencia en pruebas de penetración y evaluación de vulnerabilidades.
• Participación en proyectos de seguridad ofensiva.
• Conocimiento de seguridad en aplicaciones web y redes.
• Elaboración de documentación técnica e informes de hallazgos.

Conocimientos Técnicos

• Pentesting Web y de Infraestructura.
• Gestión de vulnerabilidades.
• OWASP Top 10.
• Seguridad en APIs.
• Sistemas Windows y Linux.
• Conceptos de Cloud Security.
• Scripting básico en Python, Bash o PowerShell.

Herramientas

• Kali Linux.
• Burp Suite.
• OWASP ZAP.
• Nessus.
• OpenVAS.
• Nmap.
• Wireshark.
• Metasploit.

Certificaciones Deseables

• CEH (Certified Ethical Hacker)
• eJPT (Junior Penetration Tester)
• PNPT (Practical Network Penetration Tester)
• Security+
• AZ‑500
• AWS Cloud Practitioner o AWS Security Specialty

Competencias

• Pensamiento analítico.
• Orientación al aprendizaje continuo.
• Capacidad para identificar y documentar vulnerabilidades.
• Trabajo en equipo.
• Comunicación efectiva.

#J-18808-Ljbffr