Pentester (Especialista en Pruebas de Penetración)

Acute Talent; Bogotá; On-site; COP 35,000,000 - 60,000,000; Full time

Job summary

Acute Talent busca un profesional para evaluar la seguridad de sistemas, redes e infraestructura mediante pruebas de penetración controladas y autorizadas, con el fin de identificar vulnerabilidades y proponer medidas correctivas para fortalecer la postura de seguridad de la organización.

Entre sus responsabilidades se incluyen planificar y ejecutar pruebas en redes, aplicaciones web, APIs, infraestructura y entornos cloud; analizar configuraciones de servidores y servicios expuestos; elaborar

Qualifications

• Conocimientos en pruebas de penetración y evaluación de vulnerabilidades.
• Capacidad para analizar seguridad de redes, sistemas y aplicaciones.

Responsibilities

• Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.
• Identificar, analizar y validar vulnerabilidades de seguridad.
• Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.
• Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.
• Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.
• Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.
• Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.
• Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.
• Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.
• Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.
• Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.
• Colaborar con equipos de desarrollo, infraestructura, DevOps y ciberseguridad para fortalecer los controles preventivos.
• Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.

Skills

Penetration testing

Vulnerability assessment

Network security

Application security

Cloud security

Security auditing

Tools

Nessus

Burp Suite

Metasploit

OWASP ZAP

Job description

Evaluar la seguridad de sistemas, aplicaciones, redes e infraestructura tecnológica mediante pruebas de penetración controladas y autorizadas, con el propósito de identificar vulnerabilidades, validar posibles escenarios de ataque y proponer medidas correctivas que fortalezcan la postura de seguridad de la organización.

Principales responsabilidades

• Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.
• Identificar, analizar y validar vulnerabilidades de seguridad.
• Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.
• Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.
• Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.
• Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.
• Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.
• Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.
• Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.
• Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.
• Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.
• Colaborar con equipos de desarrollo, infraestructura, DevOps y ciberseguridad para fortalecer los controles preventivos.
• Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.