Experteer Overview Como Consultor de seguridad ofensiva, apoyas evaluaciones de seguridad de infraestructuras, aplicaciones y entornos de negocio mediante pruebas de intrusión controladas. Colaboras con equipos de desarrollo, infraestructura y ciberseguridad para identificar vulnerabilidades y fortalecer la postura de seguridad. Participas en ejercicios de Red Team y proyectos de mejora continua, comunicando hallazgos y recomendaciones en informes ejecutivos y técnicos. Buscamos perfiles que puedas traducir hallazgos técnicos en mitigaciones prácticas y escalables. Esta ocasión te permite trabajar en entornos internacionales y con tecnologías modernas, aportando un impacto real en la seguridad de las capas

Compensaciones / Beneficios • Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos • Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos • Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados • Simular técnicas, tácticas y procedimientos de atacantes para medir exposición de activos • Interpretar resultados de herramientas de seguridad, descartar falsos positivos y priorizar riesgos • Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones • Colaborar con equipos para definir planes de remediación • Participar en ejercicios de Red Team,



evaluaciones de seguridad y proyectos de mejora continua

Responsabilidades • Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines • Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva • Conocimientos de protocolos de red, Windows y Linux, Active Directory y entornos cloud • Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATTu0026CK • Manejo de herramientas de seguridad ofensiva como Burp Suite, Nmap, Metasploit, Nessus, Wireshark o similares • Capacidad para analizar vulnerabilidades, evaluar riesgos y proponer medidas de mitigación • Habilidades de comunicación para informes técnicos y presentación de resultados • Nivel de inglés suficiente para documentación técnica y entornos internacionales • Valorable: Certificaciones como OSCP, eJPT, PNPT, CEH, CRTO o similares • Experiencia en Red Team, auditorías de aplicaciones web, seguridad en cloud o ejercicios de adversary simulation • Conocimientos de programación o scripting (Python, PowerShell, Bash) • Participación en CTFs y laboratorios de hacking ético

Requisitos principales • Ambiente de trabajo agradable • Oportunidades internacionales • Formación continua • Salario competitivo • 31 días laborables de vacaciones • Teletrabajo y flexibilidad

📌 Pentester (Madrid)
🏢 Kpmg
📍 Madrid