Analista en Ofensiva - EH
Stefanini · Colombia · posted today ago
Listing supplied by Himalayas. 101 Careers did not originate this post and applications are handled by the employer.
About this role
¡Sé parte de Stefanini!
En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.
- Ejecutar las actividades de Ethical Hacking y Pentesting (interno, externo, web, mobile y red).
- Definir metodologías, alcances y cronogramas de evaluación de seguridad.
- Analizar resultados, priorizar riesgos y coordinar planes de remediación con las áreas responsables.
- Asegurar el uso adecuado de herramientas de escaneo y pruebas ofensivas.
- Elaborar reportes ejecutivos y técnicos para la alta gerencia y clientes como resultado de los ejercicios de Pentesting / EH
- Mantener actualizadas las métricas, KPIs y niveles de madurez en seguridad ofensiva.
- Garantizar el cumplimiento de normativas, estándares y buenas prácticas (ISO 27001, NIST, OWASP, MITRE).
- Desarrollar y mantener procedimientos operativos para asegurar la eficacia en la prestación de servicios.
Requisitos:
- Nivel de inglés técnico para interpretar documentación especializada.
- Disponibilidad para realizar pruebas de seguridad autorizadas y cumplir con acuerdos de confidencialidad.
- Habilidades analíticas, pensamiento crítico, comunicación efectiva y trabajo en equipo.
- Certificaciones deseables: CEH, eJPT, PNPT, OSCP, eWPTX, CPTS, CWES, CAPE, OSEP, OSWE, CRTP, CRTE, CRTO, CRTL, BSCP y similares.
- Conocimientos básicos o intermedios de scripting y programación en Python, Bash o PowerShell.
- Capacidad para elaborar informes técnicos, documentar hallazgos y proponer planes de remediación.
- Conocimientos en identificación, explotación y mitigación de vulnerabilidades.
- Dominio de metodologías y estándares como OWASP Top 10, PTES, MITRE ATT&CK y NIST.
- Conocimientos en pruebas de seguridad de aplicaciones web, móviles, APIs, Directorio Activo e infraestructura.
- Manejo de herramientas de pentesting como Kali Linux, Nmap, Burp Suite, C2 y Wireshark.
- Conocimientos sólidos en redes, sistemas operativos Linux y Windows, protocolos TCP/IP y administración de servidores.
- Experiencia de 3 a 5 años en hacking ético, pruebas de penetración o seguridad informática.
- Profesional o tecnólogo en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o áreas afines.
Originally posted on Himalayas
