Evaluar la seguridad de sistemas, aplicaciones, redes e infraestructura tecnológica mediante pruebas de penetración controladas y autorizadas, con el propósito de identificar vulnerabilidades, validar posibles escenarios de ataque y proponer medidas correctivas que fortalezcan la postura de seguridad de la organización.
Principales responsabilidades Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.
Identificar, analizar y validar vulnerabilidades de seguridad.
Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.
Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.
Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.
Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.
Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.
Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.
Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.
Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.
Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.
Colaborar con equipos de desarrollo, infraestructura, DevOps y ciberseguridad para fortalecer los controles preventivos.
Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.
Requisitos: Escolaridad Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
Se pueden considerar candidatos con experiencia práctica comprobable y formación especializada.
Experiencia Experiencia en pruebas de penetración y evaluación de vulnerabilidades.
Experiencia en análisis de seguridad de aplicaciones,



redes o infraestructura.
Capacidad para documentar hallazgos y proponer soluciones técnicas.
Deseable experiencia en proyectos de Red Team, auditorías técnicas o seguridad ofensiva.
Conocimientos técnicos indispensables Fundamentos sólidos de redes, TCP/IP, DNS, HTTP/HTTPS y protocolos de comunicación.
Sistemas operativos Linux y Windows.
Metodologías de pruebas de penetración.
Identificación y validación de vulnerabilidades.
Seguridad de aplicaciones web y APIs.
Conocimientos de OWASP Top 10 y OWASP Web Security Testing Guide.
Conceptos de autenticación, autorización, gestión de sesiones y criptografía.
Elaboración de reportes técnicos y evaluación de riesgos.
Uso de herramientas de análisis y pruebas de penetración, como Burp Suite, Nmap y Metasploit.
Conocimientos deseables Pruebas de seguridad en aplicaciones móviles.
Pentesting en entornos cloud: AWS, Azure o GCP.
Active Directory y evaluación de seguridad en entornos corporativos.
Scripting con Python, Bash o PowerShell.
Conocimientos de seguridad en contenedores y Kubernetes.
Familiaridad con MITRE ATT CK, PTES y NIST.
Técnicas de análisis de código y pruebas de seguridad en pipelines CI/CD.
Certificaciones deseables OSCP (OffSec Certified Professional).
CompTIA PenTest .
CEH (Certified Ethical Hacker).
eJPT (eLearnSecurity Junior Penetration Tester).
PNPT (Practical Network Penetration Tester).
OSWE, para perfiles especializados en seguridad de aplicaciones web.
Habilidades y competencias Pensamiento analítico y resolución de problemas.
Curiosidad técnica y capacidad de investigación.
Atención al detalle y pensamiento crítico.
Comunicación efectiva de riesgos técnicos a públicos no especializados.
Capacidad para trabajar bajo objetivos y tiempos definidos.
Ética competente, confidencialidad y responsabilidad en el manejo de información.
Trabajo colaborativo con equipos de desarrollo e infraestructura.

📌 Pentester (Especialista En Pruebas De Penetración) (Girardot)
🏢 Acute Talent
📍 Girardot