Significativo empresa del sector financiero, busca para su equipo de trabajo Red Team Engineer.Responsabilidad:Buscamos un Red Team Engineer para garantizar la resiliencia y el blindaje de nuestro ecosistema tecnológico mediante el diseño y ejecución de operaciones avanzadas de simulación de adversarios y campañas de Red Team en entornos 100% cloud.En este rol desafiarás proactivamente nuestras defensas desde una perspectiva realista y sofisticada: identificando vectores de ataque complejos, desarrollando herramientas ofensivas personalizadas y potenciando nuestra estrategia mediante el uso de Inteligencia Artificial para automatizar y escalar ejercicios de simulación de amenazas.Responsabilidades Principales:Campañas de Red Team: Diseñar y ejecutar operaciones completas de simulación de adversarios en entornos cloud nativos, ecosistemas SaaS corporativos y aplicaciones móviles.Automatización de Red Team con IA: Diseñar, desarrollar e implementar frameworks y soluciones basadas en IA para automatizar de extremo a extremo la ejecución de ejercicios y campañas, incrementando la frecuencia, cobertura y realismo de las simulaciones ofensivas.Evaluaciones de Seguridad Ofensiva (Pentesting): Realizar pruebas de intrusión avanzadas en aplicaciones móviles, WEB, APIs REST/GraphQL, pipelines de CI/CD, cadena de suministro de software (supply chain) y despliegues de IA (LLMs).Cumplimiento y Reportes PCI DSS: Evaluar, robustecer y garantizar de manera continua la efectividad de los controles exigidos por el estándar PCI DSS sobre la infraestructura, liderando la elaboración y presentación de informes técnicos para asesores calificados (QSA)



y entes reguladores.Soporte y Documentación Técnica: Documentar hallazgos con evidencias técnicas claras, brindando soporte y recomendaciones accionables de remediación a los equipos de desarrollo y arquitectura.Requisitos y Perfil DeseadoFormación: Profesional titulado en Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad, Desarrollo de Software o áreas afines.Certificaciones deseables: OSCP, CRTO, CRTE, OSED, GXPN, AWS Security Specialty o equivalentes de alta especialización.Conocimientos Técnicos:Trayectoria Ofensiva: Conocimiento avanzado del framework MITRE ATT&CK; (con énfasis profundo en la Cloud Matrix).Cloud Attack Paths: Experiencia demostrable en explotación de vectores de ataque en la nube (escalamiento de privilegios, movimientos laterales y exfiltración de información en arquitecturas cloud y serverless).Programación Ofensiva: Dominio intermedio-avanzado en desarrollo de herramientas y scripts personalizados con Python, Go, C/C++ o Rust.Pentesting App & APIs: Experiencia sólida evaluando APIs, flujos de autenticación complejos (OAuth/OIDC) y evadiendo controles modernos (EDR/XDR, WAF, CSPM).IA Aplicada a la Ofensiva: Familiaridad con el uso práctico de LLMs para análisis de código, fuzzing asistido por IA, orquestación automatizada de ataques y generación de variantes de payloads.Experiencia e Idiomas:Experiencia: 5+ años en seguridad ofensiva, ejecutando Penetration Testing avanzado y/o diseño de campañas de Red Team corporativas.Inglés: Nivel Intermedio (B1/B2) para lectura/redacción técnica y participación en sesiones internacionales.#J-18808-Ljbffr

📌 Red Team Engineer (Cloud & Ai Focus) (Colombia)
🏢 Empresa confidencial
📍 Colombia