Pentester (Especialista En Pruebas De Penetración)

Acute Talent; Girardot; On-site; COP 78,120,000 - 133,920,000; Full time

Job summary

Acute Talent busca un especialista en ciberseguridad para evaluar la seguridad de sistemas, aplicaciones y redes mediante pruebas de penetración autorizadas. Se identificarán vulnerabilidades y se propondrán medidas correctivas para fortalecer la postura de seguridad de la organización.

Se valorará experiencia en Red Team, auditorías técnicas o seguridad ofensiva, con capacidad de documentar hallazgos y colaborar con DevOps y equipos de infraestructura.

Qualifications

• Formación en seguridad informática y pruebas controladas con autorización.
• Experiencia en pruebas de penetración y evaluación de vulnerabilidades.
• Conocimientos de metodologías de pruebas y reportes técnicos.

Responsibilities

• Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs e infraestructura.
• Identificar, analizar y validar vulnerabilidades de seguridad.
• Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.

Skills

Redes (TCP/IP)

OWASP Top 10

Pruebas de penetración

Gestión de riesgos

Comunicación de riesgos

Education

Ingeniería en Sistemas Computacionales/Informática/Ciberseguridad o afín

Tools

Burp Suite

Nmap

Metasploit

Job description

Evaluar la seguridad de sistemas, aplicaciones, redes e infraestructura tecnológica mediante pruebas de penetración controladas y autorizadas, con el propósito de identificar vulnerabilidades, validar posibles escenarios de ataque y proponer medidas correctivas que fortalezcan la postura de seguridad de la organización.

Principales responsabilidades

• Planificar y ejecutar pruebas de penetración en redes, aplicaciones web, APIs, infraestructura y entornos cloud.
• Identificar, analizar y validar vulnerabilidades de seguridad.
• Realizar pruebas de seguridad bajo metodologías reconocidas y con autorización formal.
• Ejecutar evaluaciones de seguridad en aplicaciones web y móviles.
• Analizar configuraciones de servidores, sistemas operativos, redes y servicios expuestos.
• Realizar pruebas de seguridad relacionadas con autenticación, autorización, gestión de sesiones y control de accesos.
• Identificar posibles escenarios de escalamiento de privilegios y movimiento lateral dentro del alcance autorizado.
• Utilizar herramientas especializadas para análisis de vulnerabilidades, reconocimiento y pruebas de penetración.
• Documentar hallazgos, evidencias técnicas, nivel de riesgo e impacto potencial.
• Elaborar informes ejecutivos y técnicos con recomendaciones de remediación.
• Validar la corrección de vulnerabilidades mediante pruebas de seguimiento.
• Colaborar con equipos de desarrollo, infraestructura, DevOps y ciberseguridad para fortalecer los controles preventivos.
• Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de ataque y tendencias de seguridad.

Escolaridad

• Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
• Se pueden considerar candidatos con experiencia práctica comprobable y formación especializada.

Experiencia

• Experiencia en pruebas de penetración y evaluación de vulnerabilidades.
• Experiencia en análisis de seguridad de aplicaciones, redes o infraestructura.
• Capacidad para documentar hallazgos y proponer soluciones técnicas.
• Deseable experiencia en proyectos de Red Team, auditorías técnicas o seguridad ofensiva.

Conocimientos técnicos indispensables

• Fundamentos sólidos de redes, TCP/IP, DNS, HTTP/HTTPS y protocolos de comunicación.
• Sistemas operativos Linux y Windows.
• Metodologías de pruebas de penetración.
• Identificación y validación de vulnerabilidades.
• Seguridad de aplicaciones web y APIs.
• Conocimientos de OWASP Top 10 y OWASP Web Security Testing Guide.
• Conceptos de autenticación, autorización, gestión de sesiones y criptografía.
• Elaboración de reportes técnicos y evaluación de riesgos.
• Uso de herramientas de análisis y pruebas de penetración, como Burp Suite, Nmap y Metasploit.

Conocimientos deseables

• Pruebas de seguridad en aplicaciones móviles.
• Pentesting en entornos cloud: AWS, Azure o GCP.
• Active Directory y evaluación de seguridad en entornos corporativos.
• Scripting con Python, Bash o PowerShell.
• Conocimientos de seguridad en contenedores y Kubernetes.
• Familiaridad con MITRE ATT&CK, PTES y NIST.
• Técnicas de análisis de código y pruebas de seguridad en pipelines CI/CD.

Certificaciones deseables

• OSWE, para perfiles especializados en seguridad de aplicaciones web.

Habilidades y competencias

• Pensamiento analítico y resolución de problemas.
• Curiosidad técnica y capacidad de investigación.
• Atención al detalle y pensamiento crítico.
• Comunicación efectiva de riesgos técnicos a públicos no especializados.
• Capacidad para trabajar bajo objetivos y tiempos definidos.
• Ética profesional, confidencialidad y responsabilidad en el manejo de información.
• Trabajo colaborativo con equipos de desarrollo e infraestructura.