Ingeniero de pruebas tecnicas

Descripción del cargo

Estamos en búsqueda de un Ingeniero de Pruebas Técnicas (Pentesting y Red Team) para fortalecer nuestro equipo de Ciberseguridad. Este profesional será responsable de ejecutar pruebas de penetración y ejercicios de Red Team para identificar vulnerabilidades en la infraestructura tecnológica de la organización, simulando ataques reales y proponiendo acciones de mejora.

Sus principales funciones serán:

Planificar y ejecutar pruebas de penetración en aplicaciones web (OWASP Top 10), redes corporativas (Windows AD, servidores Linux/Windows), redes WiFi (WEP, WPA, WPA2) y aplicaciones móviles (Android/iOS).

Emular tácticas y técnicas de atacantes reales (Red Team) utilizando el marco MITRE ATT&CK, con el fin de evaluar la efectividad de los controles de seguridad implementados.

Identificar, explotar y documentar vulnerabilidades técnicas, asignando niveles de criticidad basados en CVSS y análisis de riesgo.

Elaborar informes técnicos detallados y ejecutivos, incluyendo hallazgos, evidencias, impacto real y recomendaciones de remediación claras y priorizadas.

Proponer mejoras en la arquitectura de seguridad y controles defensivos desde una perspectiva ofensiva, basado en los hallazgos identificados.

Colaborar con los equipos Blue Team y SOC para validar alertas, simular ataques controlados y fortalecer la capacidad de detección temprana.

Mantenerse actualizado en nuevas vulnerabilidades (CVE), exploits y técnicas de evasión para garantizar la efectividad de las pruebas.

Desarrollar scripts y herramientas personalizadas en Python, Bash o PowerShell para automatizar tareas y optimizar los procesos de prueba.