Evaluar la seguridad de sistemas, aplicaciones, redes e infraestructura tecnológica mediante pruebas de penetración controladas y autorizadas, con el propósito de identificar vulnerabilidades, validar posibles escenarios de ataque y proponer medidas correctivas que fortalezcan la postura de seguridad de la organización.

Principales responsabilidades

- Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.
- Identificar, analizar y validar vulnerabilidades de seguridad.
- Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.
- Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.
- Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.
- Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.
- Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.
- Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.
- Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.
- Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.
- Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.
- Colaborar con equipos de desarrollo, infraestructura, Dev Ops y ciberseguridad para fortalecer los controles preventivos.
- Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.

Requisitos:

Escolaridad

- Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
- Se pueden considerar candidatos con experiencia práctica comprobable y formación especializada.

Experiencia

- Experiencia en pruebas de penetración y evaluación de vulnerabilidades.
- Experiencia en análisis de seguridad de aplicaciones,



redes o infraestructura.
- Capacidad para documentar hallazgos y proponer soluciones técnicas.
- Deseable experiencia en proyectos de Red Team, auditorías técnicas o seguridad ofensiva.

Conocimientos técnicos indispensables

- Fundamentos sólidos de redes, TCP/IP, DNS, HTTP/HTTPS y protocolos de comunicación.
- Sistemas operativos Linux y Windows.
- Metodologías de pruebas de penetración.
- Identificación y validación de vulnerabilidades.
- Seguridad de aplicaciones web y APIs.
- Conocimientos de OWASP Top 10 y OWASP Web Security Testing Guide.
- Conceptos de autenticación, autorización, gestión de sesiones y criptografía.
- Elaboración de reportes técnicos y evaluación de riesgos.
- Uso de herramientas de análisis y pruebas de penetración, como Burp Suite, Nmap y Metasploit.

Conocimientos deseables

- Pruebas de seguridad en aplicaciones móviles.
- Pentesting en entornos cloud: AWS, Azure o GCP.
- Active Directory y evaluación de seguridad en entornos corporativos.
- Scripting con Python, Bash o Power Shell.
- Conocimientos de seguridad en contenedores y Kubernetes.
- Familiaridad con MITRE ATT&CK;, PTES y NIST.
- Técnicas de análisis de código y pruebas de seguridad en pipelines CI/CD.

Certificaciones deseables

- OSCP (Off Sec Certified Professional).
- CompTIA Pen Test+.
- CEH (Certified Ethical Hacker).
- eJPT (eLearn Security Junior Penetration Tester).
- PNPT (Practical Network Penetration Tester).
- OSWE, para perfiles especializados en seguridad de aplicaciones web.

Habilidades y competencias

- Pensamiento analítico y resolución de problemas.
- Curiosidad técnica y capacidad de investigación.
- Atención al detalle y pensamiento crítico.
- Comunicación efectiva de riesgos técnicos a públicos no especializados.
- Capacidad para trabajar bajo objetivos y tiempos definidos.
- Ética competente, confidencialidad y responsabilidad en el manejo de información.
- Trabajo colaborativo con equipos de desarrollo e infraestructura.

📌 Pentester (Especialista en Pruebas de Penetración) (Bogotá)
🏢 Acute Talent
📍 Bogotá