Experteer Overview

La siguiente información tiene como objetivo proporcionar a los posibles candidatos una mejor comprensión de los requisitos para este puesto.
Como Consultor de seguridad ofensiva, apoyas evaluaciones de seguridad de infraestructuras, aplicaciones y entornos de negocio mediante pruebas de intrusión controladas. Colaboras con equipos de desarrollo, infraestructura y ciberseguridad para identificar vulnerabilidades y fortalecer la postura de seguridad. Participas en ejercicios de Red Team y proyectos de mejora continua, comunicando hallazgos y recomendaciones en informes ejecutivos y técnicos. Buscamos perfiles que puedas traducir hallazgos técnicos en mitigaciones prácticas y escalables. Esta oportunidad te permite trabajar en entornos internacionales y con tecnologías modernas, aportando un impacto real en la seguridad de las capas

Compensaciones / Incentivos
• Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos
• Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos
• Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados
• Simular técnicas, tácticas y procedimientos de atacantes para medir exposición de activos
• Interpretar resultados de herramientas de seguridad, descartar falsos positivos y priorizar riesgos
• Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones




• Colaborar con equipos para definir planes de remediación
• Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continua

Responsabilidades
• Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines
• Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva
• Conocimientos de protocolos de red, Windows y Linux, Active Directory y entornos cloud
• Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATTu0026CK
• Manejo de herramientas de seguridad ofensiva como Burp Suite, Nmap, Metasploit, Nessus, Wireshark o similares
• Capacidad para analizar vulnerabilidades, evaluar riesgos y proponer medidas de xghoner mitigación
• Habilidades de comunicación para informes técnicos y presentación de resultados
• Nivel de inglés suficiente para documentación técnica y entornos internacionales
• Valorable: Certificaciones como OSCP, eJPT, PNPT, CEH, CRTO o similares
• Experiencia en Red Team, auditorías de aplicaciones web, seguridad en cloud o ejercicios de adversary simulation
• Conocimientos de programación o scripting (Python, PowerShell, Bash)
• Participación en CTFs y laboratorios de hacking ético

Requisitos principales
• Ambiente de trabajo agradable
• Oportunidades internacionales
• Formación continua
• Salario competitivo
• 31 días laborables de vacaciones
• Teletrabajo y flexibilidad

📌 Pentester (Comunidad de Madrid)
🏢 Kpmg
📍 Comunidad de Madrid