Especialista en Seguridad Ofensiva (Pentester)

Placements24; Toluca; Hybrid; MXN 400,000 - 640,000; Full time

Job summary

Placements24 busca un Especialista en Seguridad Ofensiva para unirse al equipo de seguridad de forma remota. Realizarás pruebas de penetración en aplicaciones web, redes y APIs, desarrollando exploits y scripts para simular ataques y evaluar vulnerabilidades.

Colaborarás con desarrollo y operaciones para remediar hallazgos y fortalecer defensas. Se valoran 3–5 años de experiencia, conocimiento de OWASP Top 10, PTES y certificaciones relevantes como OSCP/CEH/GPEN.

Qualifications

• Experiencia probada de 3–5 años como pentester, seguridad ofensiva o rol similar.

Responsibilities

• Planificar y ejecutar pruebas de penetración (pentesting) en aplicaciones web, redes internas y externas, y APIs.
• Realizar análisis de vulnerabilidades y evaluaciones de seguridad para identificar debilidades explotables.
• Desarrollar exploits y scripts personalizados para probar escenarios de ataque complejos.
• Documentar detalladamente los hallazgos de las pruebas, incluyendo la descripción de las vulnerabilidades, el impacto potencial y las recomendaciones de remediación.
• Colaborar con los equipos de desarrollo y operaciones para ayudar en la remediación de las vulnerabilidades descubiertas.
• Mantenerse actualizado sobre las últimas técnicas de ataque, herramientas y tendencias en seguridad ofensiva.

Skills

OWASP Top 10

PTES

Metasploit

Burp Suite

Nmap

Wireshark

Python

Bash

PowerShell

Hacking ético

OSCP

CEH

GPEN

Education

OSCP

CEH

GPEN

Tools

Metasploit

Burp Suite

Nmap

Wireshark

Job description

About the Role

Nuestro cliente busca un talentoso y ético Especialista en Seguridad Ofensiva para unirse a su equipo de seguridad de forma remota. En este rol, serás responsable de simular ataques cibernéticos para identificar vulnerabilidades en los sistemas, aplicaciones y redes de la organización antes de que los actores maliciosos lo hagan. Trabajarás con herramientas avanzadas y metodologías probadas para evaluar la robustez de nuestras defensas. Tu experiencia será fundamental para fortalecer nuestra postura de seguridad y proteger nuestros activos digitales contra amenazas reales. Este puesto es ideal para un profesional apasionado por el hacking ético y la mejora continua de la seguridad.

Key Responsibilities

• Planificar y ejecutar pruebas de penetración (pentesting ) en aplicaciones web, redes internas y externas, y APIs.
• Realizar análisis de vulnerabilidades y evaluaciones de seguridad para identificar debilidades explotables.
• Desarrollar exploits y scripts personalizados para probar escenarios de ataque complejos.
• Documentar detalladamente los hallazgos de las pruebas, incluyendo la descripción de las vulnerabilidades, el impacto potencial y las recomendaciones de remediación.
• Colaborar con los equipos de desarrollo y operaciones para ayudar en la remediación de las vulnerabilidades descubiertas.
• Mantenerse actualizado sobre las últimas técnicas de ataque, herramientas y tendencias en seguridad ofensiva .

Requirements

• Experiencia probada de al menos 3-5 años como pentester , ingeniero de seguridad ofensiva o rol similar.
• Profundo conocimiento de metodologías de pentesting, como OWASP Top 10, PTES, etc.
• Dominio de herramientas comunes de hacking y análisis de vulnerabilidades (e.g., Metasploit, Burp Suite, Nmap, Wireshark).
• Habilidad para programar o scripting en lenguajes como Python, Bash o PowerShell para automatizar tareas.
• Excelente capacidad para pensar como un atacante y comprender el panorama de amenazas.
• Certificaciones relevantes como OSCP, CEH o GPEN son una gran ventaja.

Benefits

• Salario competitivo y un paquete de beneficios completo adaptado a roles remotos.
• La oportunidad de trabajar en proyectos desafiantes y estimulantes desde la comodidad de tu hogar.
• Inversión continua en tu desarrollo profesional, incluyendo acceso a laboratorios y formación especializada.
• Colaboración con un equipo de expertos en ciberseguridad de alto nivel.
• Participación activa en conferencias y eventos de seguridad de la industria.