Analista en Ofensiva - EH

¡Sé parte de Stefanini!

En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.

• Ejecutar las actividades de Ethical Hacking y Pentesting (interno, externo, web, mobile y red).

• Definir metodologías, alcances y cronogramas de evaluación de seguridad.

• Analizar resultados, priorizar riesgos y coordinar planes de remediación con las áreas responsables.

• Asegurar el uso adecuado de herramientas de escaneo y pruebas ofensivas.

• Elaborar reportes ejecutivos y técnicos para la alta gerencia y clientes como resultado de los ejercicios de Pentesting / EH

• Mantener actualizadas las métricas, KPIs y niveles de madurez en seguridad ofensiva.

• Garantizar el cumplimiento de normativas, estándares y buenas prácticas (ISO 27001, NIST, OWASP, MITRE).

• Desarrollar y mantener procedimientos operativos para asegurar la eficacia en la prestación de servicios.

Requisitos:

• Nivel de inglés técnico para interpretar documentación especializada.

• Disponibilidad para realizar pruebas de seguridad autorizadas y cumplir con acuerdos de confidencialidad.

• Habilidades analíticas, pensamiento crítico, comunicación efectiva y trabajo en equipo.

• Certificaciones deseables: CEH, eJPT, PNPT, OSCP, eWPTX, CPTS, CWES, CAPE, OSEP, OSWE, CRTP, CRTE, CRTO, CRTL, BSCP y similares.

• Conocimientos básicos o intermedios de scripting y programación en Python, Bash o PowerShell.

• Capacidad para elaborar informes técnicos, documentar hallazgos y proponer planes de remediación.

• Conocimientos en identificación, explotación y mitigación de vulnerabilidades.

• Dominio de metodologías y estándares como OWASP Top 10, PTES, MITRE ATT&CK y NIST.

• Conocimientos en pruebas de seguridad de aplicaciones web, móviles, APIs, Directorio Activo e infraestructura.

• Manejo de herramientas de pentesting como Kali Linux, Nmap, Burp Suite, C2 y Wireshark.

• Conocimientos sólidos en redes, sistemas operativos Linux y Windows, protocolos TCP/IP y administración de servidores.

• Experiencia de 3 a 5 años en hacking ético, pruebas de penetración o seguridad informática.

• Profesional o tecnólogo en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o áreas afines.

Originally posted on Himalayas