Red Team Lead — Remote Offensive Security Engineer

Zf Group; Chiapas; Remote; MXN 1,675,000 - 2,606,000; Full time

Job summary

Zf Group busca Ingeniero de Seguridad Ofensiva (Red Team) para trabajar en remoto total. El candidato planificará y ejecutará pruebas de penetración, identificando vulnerabilidades en redes, sistemas y apps, y desarrollará scripts para automatizar tareas.

Se esperan 4+ años en seguridad ofensiva y certificaciones relevantes. Se prioriza experiencia con APTs, redes, Windows/Linux y herramientas como Metasploit, Burp Suite y Nmap.

Qualifications

• Al menos 4 años de experiencia en seguridad ofensiva, pruebas de penetración o Red Team.
• Experiencia con hacking ético y explotación de vulnerabilidades.
• Conocimiento de redes TCP/IP, Windows y Linux.
• Experiencia con herramientas de pentesting: Metasploit, Burp Suite, Nmap.
• Certificaciones como OSCP/CEH/CISSP son ventaja.
• Capacidad para pensar creativamente y resolver problemas bajo presión.

Responsibilities

• Planificar, ejecutar y documentar operaciones de Red Teaming y pruebas de penetración.
• Identificar y explotar vulnerabilidades en redes, sistemas y aplicaciones.
• Desarrollar herramientas y scripts para automatizar ataques y reconocimiento.
• Simular ataques avanzados (APTs) y otras amenazas sofisticadas.
• Realizar reconocimiento y recopilación de información sobre objetivos.
• Evaluar controles de seguridad y proponer mejoras.
• Colaborar con Blue Team para mejorar detección y respuesta.
• Mantenerse actualizado sobre técnicas y TTPs de adversarios.
• Presentar informes detallados y recomendaciones prácticas.

Skills

Pruebas de penetración

Hacking ético

Metasploit

Burp Suite

Nmap

Redes TCP/IP

Windows y Linux

Automatización de scripts

Education

OSCP

CEH

CISSP

Tools

Metasploit

Burp Suite

Nmap

Job description

Zf Group busca Ingeniero de Seguridad Ofensiva (Red Team) para trabajar en remoto total. El candidato planificará y ejecutará pruebas de penetración, identificando vulnerabilidades en redes, sistemas y apps, y desarrollará scripts para automatizar tareas.

Se esperan 4+ años en seguridad ofensiva y certificaciones relevantes. Se prioriza experiencia con APTs, redes, Windows/Linux y herramientas como Metasploit, Burp Suite y Nmap.