Pentester Senior

Acerca del puesto

Nuestro equipo busca un Pentester Senior para integrarse a nuestro Red Team y liderar pruebas de ethical hacking en entornos web, de infraestructura interna y externa.

Responsabilidades principales

• Ejecutar pruebas de penetración avanzadas, incluyendo simulaciones de adversarios basadas en MITRE ATT&CK.
• Liderar ejercicios de Red Team end‑to‑end: reconocimiento, acceso inicial, movimiento lateral, escalación de privilegios, persistencia y exfiltración simulada.
• Diseñar y ejecutar campañas de adversary emulation replicando TTPs de actores de amenazas reales.
• Analizar resultados, proporcionar recomendaciones de mitigación y colaborar con equipos de desarrollo para integrar seguridad desde el diseño.
• Evaluar y adoptar herramientas de IA para acelerar el proceso de pentesting.

Perfil requerido

• Estudiante avanzado o graduado en Informática, Seguridad de la Información o carreras afines.
• Experiencia mínima de 4 años en pruebas de penetración y ejercicios de Red Team/Purple Team.
• Certificaciones deseables: OSCP, OSWE, eCPPT, CRTO, GPEN, GXPN.
• Participación activa en comunidades de seguridad y asistencia a conferencias del sector.

Habilidades requeridas

• Conocimientos en metodologías OWASP y OSSTMM.
• Seguridad en sistemas de IA/ML y modelos LLM (prompt injection, evasión de filtros).
• Manejo de Linux y herramientas como Burp Suite, nmap, nuclei, Acunetix, adb, MobSF, Frida.
• Experiencia con frameworks de simulación: Cobalt Strike, Caldera, Atomic Red Team, BloodHound, Impacket.
• Conocimiento profundo de protocolos, estándares y tecnologías de seguridad.