Penetration Tester & Threat Hunter (Hybrid)

Hitss Colombia; Bogotá; Híbrido; COP 60.000.000 - 120.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Hybrid work (2 days on-site)

Descripción de la vacante

HITSS Colombia está buscando un profesional apasionado por la ciberseguridad ofensiva para ejecutar pruebas de penetración y análisis de vulnerabilidades en infraestructuras, aplicaciones y servicios tecnológicos.

Se requiere experiencia en pruebas sobre aplicaciones web, redes y servicios, así como conocimiento de OWASP Top 10 y MITRE ATT&CK; se valorará experiencia en entornos cloud y scripting. Modalidad híbrida 2 días en sede, con oportunidades de desarrollo en seguridad ofensiva.

Formación

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones, Ciberseguridad o carreras afines.
• Experiencia en Ethical Hacking, Pentesting o Seguridad Ofensiva.
• Conocimientos en análisis de vulnerabilidades y herramientas de seguridad.
• Experiencia en pruebas sobre aplicaciones web, redes y servicios.
• Conocimientos en OWASP Top 10, MITRE ATT&CK y buenas prácticas de ciberseguridad.

Responsabilidades

• Ejecutar pruebas de penetración internas y externas sobre infraestructura, aplicaciones web, APIs y entornos cloud.
• Realizar análisis y gestión de vulnerabilidades en diferentes plataformas tecnológicas.
• Identificar riesgos de seguridad y generar recomendaciones de mitigación.
• Elaborar reportes técnicos y ejecutivos con hallazgos, impacto y planes de remediación.
• Participar en ejercicios de Red Team y validación de controles de seguridad.
• Ejecutar actividades de análisis de superficie de ataque y pruebas de explotación controlada.
• Validar configuraciones de seguridad en sistemas operativos, redes y plataformas cloud.
• Apoyar investigaciones de incidentes de seguridad y análisis técnico cuando sea requerido.
• Trabajar en conjunto con equipos de infraestructura, desarrollo y ciberseguridad para el cierre de vulnerabilidades.
• Mantenerse actualizado(a) frente a amenazas, vectores de ataque y tendencias de seguridad ofensiva.
• Garantizar el cumplimiento de políticas, estándares y buenas prácticas de seguridad.

Conocimientos

Ethical Hacking

Penetration Testing

Vulnerability Analysis

Security Controls

Educación

Engineering degree in Systems/Electronics/Telecommunications/Cybersecurity

Herramientas

Burp Suite

Nessus

Nmap

Metasploit

Wireshark

Kali Linux

Descripción del empleo

HITSS Colombia está buscando un profesional apasionado por la ciberseguridad ofensiva para ejecutar pruebas de penetración y análisis de vulnerabilidades en infraestructuras, aplicaciones y servicios tecnológicos.

Se requiere experiencia en pruebas sobre aplicaciones web, redes y servicios, así como conocimiento de OWASP Top 10 y MITRE ATT&CK; se valorará experiencia en entornos cloud y scripting. Modalidad híbrida 2 días en sede, con oportunidades de desarrollo en seguridad ofensiva.