Offensive Cybersecurity Consultant

EY; San Isidro; Presencial; PEN 60.000 - 100.000; Jornada completa

Descripción de la vacante

EY se presenta en el Perú para colaborar con clientes del sector financiero, brindando asesoría en seguridad y resiliencia de negocio. El candidato formará parte de un equipo de ciberseguridad que evalúa, prioriza y remedia vulnerabilidades, ejecutando pruebas de intrusión en infraestructuras y aplicaciones, para salvaguardar activos críticos y cumplir con OWASP Top 10.

La posición requiere experiencia en seguridad ofensiva, manejo de herramientas como Burp Suite y Metasploit, y comunicación

Formación

• Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.
• Experiencia profesional mínima de 3 años en el sector financiero, en seguridad ofensiva y/o gestión de vulnerabilidades.
• Conocimientos en Pentesting de Infraestructura, Web relacionado con OWASP Top 10, APIs y Active Directory.

Responsabilidades

• Gestionar el ciclo completo de gestión de vulnerabilidades: descubrimiento, evaluación, priorización, remediación y verificación (Retesting).
• Planificar y ejecutar pruebas de intrusión sobre infraestructura, aplicaciones web, APIs, redes internas y Active Directory.
• Validar la explotabilidad real de vulnerabilidades y demostrar el impacto potencial mediante pruebas de concepto controladas.
• Elaborar informes técnicos y ejecutivos claros, accionables y orientados a riesgo para stakeholders técnicos y C-Level.

Conocimientos

Ciberseguridad

Pentesting

Gestión de vulnerabilidades

Pruebas de intrusión

Inglés avanzado

Educación

Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines

Herramientas

Burp Suite

Metasploit

Nmap

Nuclei

BloodHound

Descripción del empleo

En EY, nos encontramos en búsqueda de profesionales apasionados y visionarios como tú, que estén dispuestos a unirse a nosotros en la construcción de un mundo mejor de negocios. Como parte de una red global de servicios profesionales, te unirías a más de 400,000 profesionales distribuidos en 150 países y 700 oficinas alrededor del mundo. Nuestra práctica local cuenta con más de 2,500 colaboradores en 4 ciudades y atiende a los grupos económicos más grandes del país, lo que nos convierte en los líderes de servicios profesionales del Perú. Nuestro objetivo es desarrollar líderes excepcionales y valorar la diversidad y la inclusión. ¡Únete a EY y juntos construyamos un mejor mundo de negocios!

Como integrante de nuestra línea de servicio, proporcionarás asesoría a nuestros clientes del sector financiero. Por lo tanto, serás una gran parte del equipo, significando que todo lo que hagas tendrá un impacto directo sobre la calidad del servicio que proporcionamos a nuestros clientes, ayudando a evaluar y optimizar su negocio. Asimismo, serás parte de nuestra estrategia de crecimiento centrada en cuentas enfocadas en las necesidades de nuestros clientes, relacionadas con temas relevantes e impulsados por competencias. Esto es lo que distingue a EY en el mercado de asesoría.

• Bachiller o Titulado en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.
• Experiencia profesional mínima de 3 años en el sector financiero, en seguridad ofensiva y/o gestión de vulnerabilidades.
• Conocimiento en Pentesting de Infraestructura, Web relacionado con OWASP Top 10, APIs y Active Directory.
• Conocimientos en herramientas ofensivas (Burp Suite, Metasploit, Nmap, Nuclei, BloodHound, entre otros).
• Inglés y MS Office a nivel avanzado.

Funciones:

• Gestionar el ciclo completo de gestión de vulnerabilidades: descubrimiento, evaluación, priorización, remediación y verificación (Retesting).
• Planificar y ejecutar pruebas de intrusión sobre infraestructura, aplicaciones web, APIs, redes internas y Active Directory.
• Validar la explotabilidad real de vulnerabilidades y demostrar el impacto potencial mediante pruebas de concepto controladas.
• Elaborar informes técnicos y ejecutivos claros, accionables y orientados a riesgo para stakeholders técnicos y C-Level.