Evaluar la seguridad de sistemas, aplicaciones, redes e infraestructura tecnológica mediante pruebas de penetración controladas y autorizadas, con el propósito de identificar vulnerabilidades, validar posibles escenarios de ataque y proponer medidas correctivas que fortalezcan la postura de seguridad de la organización.Principales responsabilidadesPlanificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.Identificar, analizar y validar vulnerabilidades de seguridad.Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.Colaborar con equipos de desarrollo, infraestructura, DevOps y ciberseguridad para fortalecer los controles preventivos.Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.EscolaridadIngeniería en Sistemas Computacionales, Informática,



Ciberseguridad o carrera afín.Se pueden considerar candidatos con experiencia práctica comprobable y formación especializada.ExperienciaExperiencia en pruebas de penetración y evaluación de vulnerabilidades.Experiencia en análisis de seguridad de aplicaciones, redes o infraestructura.Capacidad para documentar hallazgos y proponer soluciones técnicas.Deseable experiencia en proyectos de Red Team, auditorías técnicas o seguridad ofensiva.Conocimientos técnicos indispensablesFundamentos sólidos de redes, TCP/IP, DNS, HTTP/HTTPS y protocolos de comunicación.Sistemas operativos Linux y Windows.Metodologías de pruebas de penetración.Identificación y validación de vulnerabilidades.Seguridad de aplicaciones web y APIs.Conocimientos de OWASP Top 10 y OWASP Web Security Testing Guide.Conceptos de autenticación, autorización, gestión de sesiones y criptografía.Elaboración de reportes técnicos y evaluación de riesgos.Uso de herramientas de análisis y pruebas de penetración, como Burp Suite, Nmap y Metasploit.Conocimientos deseablesPruebas de seguridad en aplicaciones móviles.Pentesting en entornos cloud: AWS, Azure o GCP.Active Directory y evaluación de seguridad en entornos corporativos.Scripting con Python, Bash o PowerShell.Conocimientos de seguridad en contenedores y Kubernetes.Familiaridad con MITRE ATT&CK;, PTES y NIST.Técnicas de análisis de código y pruebas de seguridad en pipelines CI/CD.Certificaciones deseablesOSWE, para perfiles especializados en seguridad de aplicaciones web.Habilidades y competenciasPensamiento analítico y resolución de problemas.Curiosidad técnica y capacidad de investigación.Atención al detalle y pensamiento crítico.Comunicación efectiva de riesgos técnicos a públicos no especializados.Capacidad para trabajar bajo objetivos y tiempos definidos.Ética profesional, confidencialidad y responsabilidad en el manejo de información.Trabajo participativo con equipos de desarrollo e infraestructura.#J-18808-Ljbffr

📌 Pentester (Especialista En Pruebas De Penetración) (Colombia)
🏢 Acute Talent
📍 Colombia