Experteer Overview Como Consultor de seguridad ofensiva, apoyas evaluaciones de seguridad de infraestructuras, aplicaciones y entornos de negocio mediante pruebas de intrusión controladas.
Colaboras con equipos de desarrollo, infraestructura y ciberseguridad para identificar vulnerabilidades y fortalecer la postura de seguridad.
Participas en ejercicios de Red Team y proyectos de mejora continua, comunicando hallazgos y recomendaciones en informes ejecutivos y técnicos.
Buscamos perfiles que puedas traducir hallazgos técnicos en mitigaciones prácticas y escalables.
Esta oportunidad te permite trabajar en entornos internacionales y con tecnologías modernas, aportando un impacto real en la seguridad de las capasCompensaciones / Ventajas
- Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos
- Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos
- Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados
- Simular técnicas, tácticas y procedimientos de atacantes para medir exposición de activos
- Interpretar resultados de herramientas de seguridad, descartar falsos positivos y priorizar riesgos
- Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones
- Colaborar con equipos para definir planes de remediación




- Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continuaResponsabilidades
- Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines
- Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva
- Conocimientos de protocolos de red, Windows y Linux, Active Directory y entornos cloud
- Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATTu****CK
- Manejo de herramientas de seguridad ofensiva como Burp Suite, Nmap, Metasploit, Nessus, Wireshark o similares
- Capacidad para analizar vulnerabilidades, evaluar riesgos y proponer medidas de mitigación
- Habilidades de comunicación para informes técnicos y presentación de resultados
- Nivel de inglés suficiente para documentación técnica y entornos internacionales
- Valorable: Certificaciones como OSCP, eJPT, PNPT, CEH, CRTO o similares
- Experiencia en Red Team, auditorías de aplicaciones web, seguridad en cloud o ejercicios de adversary simulation
- Conocimientos de programación o scripting (Python, PowerShell, Bash)
- Participación en CTFs y laboratorios de hacking éticoRequisitos principales
- Ambiente de trabajo agradable
- Oportunidades internacionales
- Formación continua
- Salario competitivo
- 31 días laborables de vacaciones
- Teletrabajo y flexibilidad

📌 Pentester (España)
🏢 Kpmg
📍 España