This position is at KPMG España The selection process will be entirely managed by KPMG España.
-- ¿Qué podrás hacer?
Formarás parte de proyectos de seguridad ofensiva participando en la evaluación de la seguridad de infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas.
Tu misión será identificar vulnerabilidades reales, analizar su impacto y ayudar a las organizaciones a fortalecer su postura de ciberseguridad.
Entre tus funciones estarán: Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos.
Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos.
Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados.
Simular técnicas, tácticas y procedimientos utilizados por atacantes reales para evaluar el nivel de exposición de los activos.
Interpretar resultados de herramientas de seguridad,



descartando falsos positivos y priorizando riesgos.
Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones.
Colaborar con equipos de desarrollo, infraestructura y ciberseguridad para definir planes de remediación.
Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continua en materia de ciberseguridad.
¿Qué necesitas saber?
Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva.
Conocimientos de protocolos de red, sistemas operativos Windows y Linux, Active Directory y entornos cloud.
Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATT

📌 Pentester (Madrid, Es, 28046)
🏢 KPMG España
📍 Madrid