Red Team Engineer (Cloud & AI Focus)

Empresa Confidencial; Colombia; Presencial; COP 60.000.000 - 120.000.000; Jornada completa

Descripción de la vacante

Empresa Confidencial busca un Red Team Engineer para fortalecer la resiliencia de su ecosistema tecnológico mediante simulaciones de adversarios en entornos 100% cloud. El candidato diseñará y ejecutará campañas ofensivas y desarrollará herramientas personalizadas con IA para escalar las pruebas.

Se requieren conocimientos avanzados en MITRE ATT&CK, pentesting de apps web, APIs, móviles y pipelines CI/CD, así como experiencia en cloud y seguridad ofensiva. Inglés técnico deseable.

Formación

• Formación superior en ingeniería o áreas afines a seguridad.
• Certificaciones en seguridad ofensiva deseables (OSCP, etc.).
• Experiencia mínima de 5 años en seguridad ofensiva o Red Team.

Responsabilidades

• Diseñar y ejecutar campañas de Red Team en entornos cloud nativos.
• Desarrollar herramientas ofensivas y automatización con IA.
• Realizar pentesting de apps, APIs, web y CI/CD.
• Elaborar informes técnicos y de cumplimiento PCI DSS cuando aplique.
• Documentar hallazgos con evidencias y recomendaciones.

Conocimientos

MITRE ATT&CK

Cloud security

Python/Go/C/C++/Rust

Penetration testing

Educación

Ingeniería en Sistemas/Telecomunicaciones/Ciberseguridad

OSCP/CRTO/CRTE/OSED/GXPN/AWS Security Specialty

Herramientas

Python

Go

C/C++

Rust

Descripción del empleo

Importante empresa del sector financiero, busca para su equipo de trabajo Red Team Engineer.

Responsabilidad:

Buscamos un Red Team Engineer para garantizar la resiliencia y el blindaje de nuestro ecosistema tecnológico mediante el diseño y ejecución de operaciones avanzadas de simulación de adversarios y campañas de Red Team en entornos 100% cloud.

En este rol desafiarás proactivamente nuestras defensas desde una perspectiva realista y sofisticada: identificando vectores de ataque complejos, desarrollando herramientas ofensivas personalizadas y potenciando nuestra estrategia mediante el uso de Inteligencia Artificial para automatizar y escalar ejercicios de simulación de amenazas.

Responsabilidades Principales:

• Campañas de Red Team: Diseñar y ejecutar operaciones completas de simulación de adversarios en entornos cloud nativos, ecosistemas SaaS corporativos y aplicaciones móviles.
• Automatización de Red Team con IA: Diseñar, desarrollar e implementar frameworks y soluciones basadas en IA para automatizar de extremo a extremo la ejecución de ejercicios y campañas, incrementando la frecuencia, cobertura y realismo de las simulaciones ofensivas.
• Evaluaciones de Seguridad Ofensiva (Pentesting): Realizar pruebas de intrusión avanzadas en aplicaciones móviles, WEB, APIs REST/GraphQL, pipelines de CI/CD, cadena de suministro de software (supply chain) y despliegues de IA (LLMs).
• Cumplimiento y Reportes PCI DSS: Evaluar, robustecer y garantizar de manera continua la efectividad de los controles exigidos por el estándar PCI DSS sobre la infraestructura, liderando la elaboración y presentación de informes técnicos para asesores calificados (QSA) y entes reguladores.
• Soporte y Documentación Técnica: Documentar hallazgos con evidencias técnicas claras, brindando soporte y recomendaciones accionables de remediación a los equipos de desarrollo y arquitectura.

Requisitos y Perfil Deseado

• Formación: Profesional titulado en Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad, Desarrollo de Software o áreas afines.
• Certificaciones deseables: OSCP, CRTO, CRTE, OSED, GXPN, AWS Security Specialty o equivalentes de alta especialización.

Conocimientos Técnicos:

• Trayectoria Ofensiva: Conocimiento avanzado del framework MITRE ATT&CK (con énfasis profundo en la Cloud Matrix).
• Cloud Attack Paths: Experiencia demostrable en explotación de vectores de ataque en la nube (escalamiento de privilegios, movimientos laterales y exfiltración de información en arquitecturas cloud y serverless).
• Programación Ofensiva: Dominio intermedio-avanzado en desarrollo de herramientas y scripts personalizados con Python, Go, C/C++ o Rust.
• Pentesting App & APIs: Experiencia sólida evaluando APIs, flujos de autenticación complejos (OAuth/OIDC) y evadiendo controles modernos (EDR/XDR, WAF, CSPM).
• IA Aplicada a la Ofensiva: Familiaridad con el uso práctico de LLMs para análisis de código, fuzzing asistido por IA, orquestación automatizada de ataques y generación de variantes de payloads.

Experiencia e Idiomas:

• Experiencia: 5+ años en seguridad ofensiva, ejecutando Penetration Testing avanzado y/o diseño de campañas de Red Team corporativas.
• Inglés: Nivel Intermedio (B1/B2) para lectura/redacción técnica y participación en sesiones internacionales.