Pentester Analyst

Accenture; Santiago; In loco; CLP 25.000.000 - 40.000.000; Tempo pieno

Vantaggi offerti da questo lavoro

Desarrollo de carrera

Jornadas flexibles

Capacitaciones y cursos disponibles

Seguro complementario de salud

Día de cumpleaños libre

Licencias de paternidad/maternidad扩

Descrizione del lavoro

Accenture Chile busca un especialista en pentesting para planificar y ejecutar pruebas de seguridad sobre aplicaciones, APIs y entornos en la nube, reportando hallazgos con evidencias y recomendaciones.

Se valorará experiencia con Burp Suite, Nmap, Metasploit y scripting (Python/Bash/PowerShell); se espera colaboración con equipos de desarrollo y seguridad para facilitar remediaciones y mejoras continuas.

Competenze

• Experiencia mínima de 2 años en pentesting o seguridad ofensiva.
• Conocimiento de OWASP Top 10, ASVS/WSTG, PTES/OSSTMM y MITRE ATT&CK.
• Competencia con herramientas de escaneo, pruebas de penetración y análisis de vulnerabilidades.
• Conocimientos de redes y sistemas Windows, Linux y Active Directory.
• Experiencia en pruebas sobre APIs y apps móviles.
• Capacidad de scripting y generación de informes técnicos claros.

Mansioni

• Planificar y ejecutar pruebas de penetración en apps, APIs, infra y entornos cloud.
• Analizar vulnerabilidades y validar hallazgos para descartar falsos positivos.
• Realizar pruebas de ingeniería social y ejercicios de Red Team cuando corresponda.
• Documentar hallazgos, nivel de riesgo y recomendaciones de mitigación.
• Presentar resultados a equipos y dirección, apoyar remediación y retests.
• Mantenerse actualizado con CVEs, exploits y herramientas de testing.
• Contribuir al desarrollo de metodologías y herramientas internas.

Conoscenze

Experiencia en pentesting

OWASP Top 10

MITRE ATT&CK

Redes TCP/IP

Scripting Python/Bash/PowerShell

Redacción de informes

Comunicación con equipos

Strumenti

Burp Suite

Nmap

Metasploit

Nessus/OpenVAS

Wireshark

Nikto

SQLmap

Hashcat

BloodHound

Cobalt Strike

Descrizione del lavoro

Reinventa con Accenture!

Construye una carrera que te inspire y súmate a nuestra área de Digital Core, para ser parte de la reinvención continua de la tecnología y las soluciones que transforman industrias y generan impacto positivo.

En Accenture vivimos el futuro hoy. No solo aplicamos tecnología, la creamos. Trabajamos con las últimas innovaciones para resolver desafíos reales, combinando talento diverso, creatividad e ideas únicas. Creemos que cuando cada persona puede ser auténtica, el cambio sucede.

Responsabilidades Principales:

• Planificar y ejecutar pruebas de penetración sobre aplicaciones web, móviles, APIs, infraestructura, redes internas y externas, y entornos cloud.
• Realizar análisis de vulnerabilidades y validar manualmente los hallazgos para descartar falsos positivos.
• Ejecutar ejercicios de ingeniería social y, cuando aplique, simulaciones de Red Team.
• Documentar hallazgos en informes técnicos y ejecutivos, con evidencia, nivel de riesgo (CVSS) y recomendaciones de mitigación.
• Presentar resultados a equipos técnicos y a la dirección, y acompañar a los equipos de desarrollo y sistemas en la remediación.
• Realizar retests para verificar la corrección de vulnerabilidades.
• Mantenerse al día con nuevas técnicas de ataque, CVEs, exploits y herramientas.
• Contribuir al desarrollo de metodologías, scripts y herramientas internas de testing.

¿Qué skills requieren para este rol?

• Mínimo 2 años de experiencia en pentesting, ethical hacking o seguridad ofensiva.
• Dominio de metodologías y estándares: OWASP Top 10, OWASP ASVS/WSTG, PTES, OSSTMM, MITRE ATT&CK.
• Experiencia con herramientas como Burp Suite, Nmap, Metasploit, Nessus/OpenVAS, Wireshark, Nikto, SQLmap, Hashcat, BloodHound, Cobalt Strike (o similares).
• Conocimiento sólido de redes (TCP/IP, DNS, HTTP/S, protocolos de autenticación) y de sistemas operativos Windows, Linux y Active Directory.
• Experiencia en pruebas de seguridad sobre APIs (REST, GraphQL) y aplicaciones móviles (Android/iOS).
• Habilidad de scripting en Python, Bash o PowerShell.
• Capacidad de redactar informes técnicos claros y concisos.
  

Certificaciones deseables

• OSCP (Offensive Security Certified Professional)
• OSWE / OSEP / OSED (Offensive Security)
• eJPT / eCPPT / eWPT / eWPTX (INE / eLearnSecurity)
• GPEN / GWAPT / GXPN (GIAC)
• CEH (Certified Ethical Hacker, EC-Council) / CEH Practical
• PNPT (Practical Network Penetration Tester, TCM Security)
• CRTP / CRTE (Altered Security, enfoque Active Directory)
• CompTIA PenTest+
• AWS Security Specialty / AZ-500 (para pentesting en cloud)

¿Por qué elegir Accenture?

Un lugar de trabajoúnico,descubre algunos de los beneficios que tenemos para ti:

Desarrollo de carrera

Jornadas Flex

+50 mil capacitaciones y cursos disponibles (online y presencial)

Bibliotecas, libros y podcasts

Programa de idiomas

¡Certificaciones gratuitas mediante nuestrospartners! +900 Reinventors certificados en Chile

GenAIAcademy, con programas exclusivospara Accenture.

Reconocidos por Great PlaceToWorkChile 2025en el puesto #8entre las mejores compañías para trabajar de más de 1.000 colaboradores.

¡Experiencia deonboardingglobal!

Bonos y aguinaldos

Seguro complementario de salud (100% pagado por la empresa y sin deducible)

Día de cumpleaños libre

Licencias de Paternidad & Maternidad Extendida

Red global de conocimiento

Elegida la compañía más diversa e inclusiva del mundo, según el Índice de Diversidad e Inclusión deRefinitiv

Sostenibilidad, un motor de cambio,conoce nuestro compromiso

Sobre nosotros:

·800Kcolaboradores a nivel global.

·9K clientes en 120 países

·+de2.000 Talentos en Chile.

·Proyectosendiversasindustrias

*Este proceso incorpora herramientas de Inteligencia Artificial. Accenture asegura revisión humana en cada etapa/toma de decisiones