Analista en Ofensiva - EH

Stefanini Group; Colombia; On-site; COP 40,000,000 - 80,000,000; Full time

Job summary

Stefanini Group está buscando profesionales en ciberseguridad para ejecutar pruebas de penetración y evaluaciones de seguridad en entornos internos, externos y de aplicaciones móviles/WEB.

Se requerirá experiencia en hacking ético, metodologías de evaluación y generación de reportes técnicos para alta gerencia y clientes. Se valorarán certificaciones y conocimientos en Python, red/Linux, y normas como OWASP y MITRE ATT&CK.

Qualifications

• Experiencia en hacking ético y pruebas de penetración.
• Conocimiento de metodologías de seguridad y normas (OWASP, NIST, ISO 27001).
• Capacidad para analizar hallazgos y proponer remediaciones.

Responsibilities

• Ejecutar actividades de Ethical Hacking y Pentesting (interno, externo, web, mobile y red).
• Definir metodologías, alcances y cronogramas de evaluación de seguridad.
• Analizar resultados, priorizar riesgos y coordinar planes de remediación.

Skills

Hacking ético

Pentesting

Redes y Linux

Inglés técnico

Python scripting

NIST/ISO 27001

Education

Profesional/tecnólogo en Ciberseguridad

Tools

Kali Linux

Nmap

Burp Suite

Wireshark

C2

Job description

En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.

• Ejecutar las actividades de Ethical Hacking y Pentesting (interno, externo, web, mobile y red).
• Definir metodologías, alcances y cronogramas de evaluación de seguridad.
• Analizar resultados, priorizar riesgos y coordinar planes de remediación con las áreas responsables.
• Asegurar el uso adecuado de herramientas de escaneo y pruebas ofensivas.
• Elaborar reportes ejecutivos y técnicos para la alta gerencia y clientes como resultado de los ejercicios de Pentesting / EH
• Mantener actualizadas las métricas, KPIs y niveles de madurez en seguridad ofensiva.
• Garantizar el cumplimiento de normativas, estándares y buenas prácticas (ISO 27001, NIST, OWASP, MITRE).
• Desarrollar y mantener procedimientos operativos para asegurar la eficacia en la prestación de servicios.
• Nivel de inglés técnico para interpretar documentación especializada.
• Disponibilidad para realizar pruebas de seguridad autorizadas y cumplir con acuerdos de confidencialidad.
• Habilidades analíticas, pensamiento crítico, comunicación efectiva y trabajo en equipo.
• Certificaciones deseables: CEH, eJPT, PNPT, OSCP, eWPTX, CPTS, CWES, CAPE, OSEP, OSWE, CRTP, CRTE, CRTO, CRTL, BSCP y similares.
• Conocimientos básicos o intermedios de scripting y programación en Python, Bash o PowerShell.
• Capacidad para elaborar informes técnicos, documentar hallazgos y proponer planes de remediación.
• Conocimientos en identificación, explotación y mitigación de vulnerabilidades.
• Dominio de metodologías y estándares como OWASP Top 10, PTES, MITRE ATT&CK y NIST.
• Conocimientos en pruebas de seguridad de aplicaciones web, móviles, APIs, Directorio Activo e infraestructura.
• Manejo de herramientas de pentesting como Kali Linux, Nmap, Burp Suite, C2 y Wireshark.
• Conocimientos sólidos en redes, sistemas operativos Linux y Windows, protocolos TCP/IP y administración de servidores.
• Experiencia de 3 a 5 años en hacking ético, pruebas de penetración o seguridad informática.
• Profesional o tecnólogo en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o áreas afines.

Creer para co-crear

¿Buscas un lugar donde tus ideas brillen?

Con más de 38 años y una presencia global, en Stefanini transformamos el mañana juntos. Aquí, cada acción cuenta y cada idea puede marcar la diferencia. Únete a un equipo que valora la innovación, el respeto y el compromiso.

Si eres una persona disruptiva, te mantienes en aprendizaje continuo y la innovación está en tu ADN, entonces somos lo que buscas. ¡Ven y construyamos juntos un futuro mejor!