Evaluar la seguridad de sistemas, aplicaciones, redes e infraestructura tecnológica mediante pruebas de penetración controladas y autorizadas, con el propósito de identificar vulnerabilidades, validar posibles escenarios de ataque y proponer medidas correctivas que fortalezcan la postura de seguridad de la organización.

Principales responsabilidades

• Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.
• Identificar, analizar y validar vulnerabilidades de seguridad.
• Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.
• Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.
• Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.
• Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.
• Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.
• Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.
• Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.
• Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.
• Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.
• Colaborar con equipos de desarrollo, infraestructura, DevOps y ciberseguridad para fortalecer los controles preventivos.
• Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.

Escolaridad

• Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
• Se pueden considerar candidatos con experiencia práctica comprobable y formación especializada.

Experiencia

• Experiencia en pruebas de penetración y evaluación de vulnerabilidades.
• Experiencia en análisis de seguridad de aplicaciones, redes o infraestructura.
• Capacidad para documentar hallazgos y proponer soluciones técnicas.
• Deseable experiencia en proyectos de Red Team, auditorías técnicas o seguridad ofensiva.
• 
  

Conocimientos técnicos indispensables

• Fundamentos sólidos de redes, TCP/IP, DNS, HTTP/HTTPS y protocolos de comunicación.
• Sistemas operativos Linux y Windows.
• Metodologías de pruebas de penetración.
• Identificación y validación de vulnerabilidades.
• Seguridad de aplicaciones web y APIs.
• Conocimientos de OWASP Top 10 y OWASP Web Security Testing Guide.
• Conceptos de autenticación, autorización, gestión de sesiones y criptografía.
• Elaboración de reportes técnicos y evaluación de riesgos.
• Uso de herramientas de análisis y pruebas de penetración, como Burp Suite, Nmap y Metasploit.
• 
  

Conocimientos deseables

• Pruebas de seguridad en aplicaciones móviles.
• Pentesting en entornos cloud: AWS, Azure o GCP.
• Active Directory y evaluación de seguridad en entornos corporativos.
• Scripting con Python, Bash o PowerShell.
• Conocimientos de seguridad en contenedores y Kubernetes.
• Familiaridad con MITRE ATT&CK, PTES y NIST.
• Técnicas de análisis de código y pruebas de seguridad en pipelines CI/CD.
• 
  

Certificaciones deseables

• OSCP (OffSec Certified Professional).
• CompTIA PenTest+.
• CEH (Certified Ethical Hacker).
• eJPT (eLearnSecurity Junior Penetration Tester).
• PNPT (Practical Network Penetration Tester).
• OSWE, para perfiles especializados en seguridad de aplicaciones web.

Habilidades y competencias

• Pensamiento analítico y resolución de problemas.
• Curiosidad técnica y capacidad de investigación.
• Atención al detalle y pensamiento crítico.
• Comunicación efectiva de riesgos técnicos a públicos no especializados.
• Capacidad para trabajar bajo objetivos y tiempos definidos.
• Ética profesional, confidencialidad y responsabilidad en el manejo de información.
• Trabajo colaborativo con equipos de desarrollo e infraestructura.