Offensive Cybersecurity Consultant

EY (Ernst & Young); San Isidro; Presencial; PEN 60.000 - 100.000; Jornada completa

Descripción de la vacante

EY (Ernst & Young) en Perú busca un Consultor de Ciberseguridad Ofensiva para asesorar a clientes del sector financiero. Gestionarás vulnerabilidades y ejecutarás pruebas de intrusión, entregando informes orientados al riesgo para decisiones de negocio.

Requisitos: Bachiller o Titulado en Ingeniería de Sistemas o afines, al menos 3 años en seguridad ofensiva, OWASP Top 10, Burp Suite, Metasploit y Nmap; experiencia con Active Directory; inglés y MS Office avanzado.

Formación

• Experiencia mínima de 3 años en seguridad ofensiva y/o gestión de vulnerabilidades en el sector financiero.
• Conocimiento en pruebas de intrusión sobre infraestructura, apps web, APIs y Active Directory.
• Conocimientos en herramientas ofensivas y OWASP Top 10.

Responsabilidades

• Gestionar el ciclo completo de gestión de vulnerabilidades: descubrimiento, evaluación, priorización, remediación y verificación (Retesting).
• Planificar y ejecutar pruebas de intrusión sobre infraestructura, aplicaciones web, APIs, redes internas y Active Directory.
• Validar la explotabilidad real de vulnerabilidades y demostrar el impacto potencial mediante pruebas de concepto controladas.
• Elaborar informes técnicos y ejecutivos claros y orientados a riesgo para stakeholders técnicos y C-Level.

Conocimientos

Inglés avanzado

MS Office avanzado

Educación

Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.

Herramientas

Burp Suite

Metasploit

Nmap

Nuclei

BloodHound

Descripción del empleo

En EY, nos encontramos en búsqueda de profesionales apasionados y visionarios como tú, que estén dispuestos a unirse a nosotros en la construcción de un mundo mejor de negocios. Como parte de una red global de servicios profesionales, te unirías a más de 400,000 profesionales distribuidos en 150 países y 700 oficinas alrededor del mundo. Nuestra práctica local cuenta con más de 2,500 colaboradores en 4 ciudades y atiende a los grupos económicos más grandes del país, lo que nos convierte en los líderes de servicios profesionales del Perú.

Como integrante de nuestra línea de servicio, proporcionarás asesoría a nuestros clientes del sector financiero. Por lo tanto, serás una gran parte del equipo, significando que todo lo que hagas tendrá un impacto directo sobre la calidad del servicio que proporcionamos a nuestros clientes, ayudando a evaluar y optimizar su negocio. Asimismo, serás parte de nuestra estrategia de crecimiento centrada en cuentas enfocadas en las necesidades de nuestros clientes, relacionadas con temas relevantes e impulsados por competencias. Esto es lo que distingue a EY en el mercado de asesoría.

Offensive Cybersecurity Consultant

Requisitos:

• Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.
• Experiencia profesional mínima de 3 años en el sector financiero, en seguridad ofensiva y/o gestión de vulnerabilidades.
• Conocimiento en Pentesting de Infraestructura, Web relacionado con OWASP Top 10, APIs y Active Directory.
• Conocimientos en herramientas ofensivas (Burp Suite, Metasploit, Nmap, Nuclei, BloodHound, entre otros).
• Inglés y MS Office a nivel avanzado.

Funciones:

• Gestionar el ciclo completo de gestión de vulnerabilidades: descubrimiento, evaluación, priorización, remediación y verificación (Retesting).
• Planificar y ejecutar pruebas de intrusión sobre infraestructura, aplicaciones web, APIs, redes internas y Active Directory.
• Validar la explotabilidad real de vulnerabilidades y demostrar el impacto potencial mediante pruebas de concepto controladas.
• Elaborar informes técnicos y ejecutivos claros, accionables y orientados a riesgo para stakeholders técnicos y C-Level.