Especialista en pentesting

Empresa Confidencial; Colombia; Híbrido; COP 133.920.000 - 200.880.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad en Colombia está buscando un Especialista en Pentesting. Tendrás la responsabilidad de ejecutar pruebas de penetración sobre infraestructuras y aplicaciones, identificando vulnerabilidades críticas. Se requiere un alto dominio técnico en ciberseguridad ofensiva, así como la capacidad de generar recomendaciones claras. La modalidad es híbrida, permitiendo trabajo remoto en parte. Si tienes pasión por la seguridad y la ciberdefensa, esta podría ser tu oportunidad.

Formación

• Alta experiencia técnica en seguridad ofensiva y pruebas de penetración.
• Capacidad para identificar vulnerabilidades y generar reportes.
• Conocimientos en marcos de referencia como OWASP y MITRE ATT&CK.
• Experiencia en validación de soluciones y revalidaciones.

Responsabilidades

• Ejecutar pruebas de penetración en aplicaciones y redes.
• Identificar y documentar vulnerabilidades con evidencia técnica.
• Elaborar reportes técnicos con planes de remediación.
• Participar en ejercicios Red Team / Blue Team.
• Acompañar a equipos técnicos en la validación de soluciones y revalidaciones.
• Participar en ejercicios Red Team / Blue Team y análisis de superficie de ataque.
• Mantenerte actualizado en vulnerabilidades, exploits y marcos de referencia como OWASP, MITRE ATT&CK, CVE y CWE.
• Apoyar lineamientos de seguridad en el diseño de aplicaciones y arquitecturas.
• Contribuir al cumplimiento de estándares como ISO 27001, PCI DSS y NIST.

Conocimientos

Mentalidad ofensiva

Pensamiento analítico

Dominio técnico en pruebas de penetración

Capacidad para generar recomendaciones claras

Habilidades de comunicación

Trabajo colaborativo

Herramientas

OWASP

MITRE ATT&CK

CVE

CWE

Descripción del empleo

🚨 ¡Estamos buscando un Especialista en Pentesting! 🔐

Si te apasiona la seguridad ofensiva, identificar vulnerabilidades antes que los atacantes y contribuir a fortalecer la postura de ciberseguridad organizacional, esta oportunidad puede ser para ti.

Serás responsable de ejecutar evaluaciones de seguridad ofensiva mediante pruebas de penetración controladas sobre infraestructuras, aplicaciones y servicios críticos, identificando riesgos reales y generando recomendaciones para su mitigación.

🛠️ ¿Qué harás en el rol?

• ✅ Ejecutar pruebas de penetración en aplicaciones, redes, infraestructuras y entornos cloud.
• ✅ Simular escenarios reales de ataque utilizando técnicas y herramientas especializadas.
• ✅ Identificar y documentar vulnerabilidades con evidencias técnicas.
• ✅ Elaborar reportes técnicos y ejecutivos con planes de remediación.
• ✅ Acompañar a equipos técnicos en la validación de soluciones y revalidaciones.
• ✅ Participar en ejercicios Red Team / Blue Team y análisis de superficie de ataque.
• ✅ Mantenerte actualizado en vulnerabilidades, exploits y marcos de referencia como OWASP, MITRE ATT&CK, CVE y CWE.
• ✅ Apoyar lineamientos de seguridad en el diseño de aplicaciones y arquitecturas.
• ✅ Contribuir al cumplimiento de estándares como ISO 27001, PCI DSS y NIST.

💡 Buscamos en ti

• 🔹 Mentalidad ofensiva y pensamiento analítico.
• 🔹 Alto dominio técnico en pruebas de penetración.
• 🔹 Capacidad para generar recomendaciones claras y accionables.
• 🔹 Habilidades de comunicación y trabajo colaborativo.

💡Condiciones:

• 🔹Modalidad hibrida

📩 Si te interesa o conoces a alguien que encaje con este perfil, ¡no dudes en postularte o