¿Qué podrás hacer?

Formarás parte de proyectos de seguridad ofensiva participando en la evaluación de la seguridad de infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas.

Tu misión será identificar vulnerabilidades reales, analizar su impacto y ayudar a las organizaciones a fortalecer su postura de ciberseguridad.

Entre tus funciones estarán

- Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos.

- Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos.

- Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados.

- Simular técnicas, tácticas y procedimientos utilizados por atacantes reales para evaluar el nivel de exposición de los activos.

- Interpretar resultados de herramientas de seguridad, descartando falsos positivos y priorizando riesgos.

- Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones.

- Colaborar con equipos de desarrollo, infraestructura y ciberseguridad para definir planes de remediación.

- Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continua en materia de ciberseguridad.





¿Qué necesitas saber?

- Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.

- Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva.

- Conocimientos de protocolos de red, sistemas operativos Windows y Linux, Active Directory y entornos cloud.

- Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATT&CK.;

- Manejo de herramientas de seguridad ofensiva como Burp Suite, Nmap, Metasploit, Nessus, Wireshark o similares.

- Capacidad para analizar vulnerabilidades, evaluar riesgos y proponer medidas de mitigación.

- Habilidades de comunicación para la elaboración de informes técnicos y presentación de resultados.

- Nivel de inglés suficiente para trabajar con documentación técnica y entornos internacionales.

Valorable:

- Certificaciones como OSCP, eJPT, PNPT, CEH, CRTO o similares.

- Experiencia en Red Team, auditorías de aplicaciones web, seguridad en cloud o ejercicios de adversary simulation.

- Conocimientos de programación o scripting (Python, PowerShell, Bash).

- Participación en CTFs, laboratorios de hacking ético o investigaciones de seguridad.

📌 Pentester (Madrid)
🏢 Kpmg
📍 Madrid