Estamos en búsqueda de un Ingeniero de Pruebas Técnicas (Pentesting y Red Team) para fortalecer nuestro equipo de Ciberseguridad. Este competente será responsable de ejecutar pruebas de penetración y ejercicios de Red Team para identificar vulnerabilidades en la infraestructura tecnológica de la organización, simulando ataques reales y proponiendo acciones de mejora.
Sus principales funciones serán:
- Planificar y ejecutar pruebas de penetración en aplicaciones web (OWASP Top 10), redes corporativas (Windows AD, servidores Linux/Windows), redes WiFi (WEP, WPA, WPA2) y aplicaciones móviles (Android/iOS).
- Emular tácticas y técnicas de atacantes reales (Red Team) utilizando el marco MITRE ATT&CK;, con el fin de evaluar la efectividad de los controles de seguridad implementados.
- Identificar, explotar y documentar vulnerabilidades técnicas, asignando niveles de criticidad basados en CVSS y análisis de riesgo.
- Elaborar informes técnicos detallados y ejecutivos, incluyendo hallazgos, evidencias, impacto real y recomendaciones de remediación claras y priorizadas.
- Proponer mejoras en la arquitectura de seguridad y controles defensivos desde una perspectiva ofensiva, basado en los hallazgos identificados.
- Colaborar con los equipos Blue Team y SOC para validar alertas, simular ataques controlados y fortalecer la capacidad de detección temprana.
- Mantenerse actualizado en nuevas vulnerabilidades (CVE), exploits y técnicas de evasión para garantizar la efectividad de las pruebas.
- Desarrollar scripts y herramientas personalizadas en Python, Bash o PowerShell para automatizar tareas y optimizar los procesos de prueba.