Pentester
Peibo Fintech
Fecha: hace 2 semanas
ciudad: Gustavo Adolfo Madero, Ciudad de México
Tipo de contrato: Tiempo completo
¡Bienvenido a Grupo Banpay!
Únete a Nuestro Equipo Con El Puesto De
Pentester Sr
Resumen
Pentester con experiencia en seguridad ofensiva, identificación y explotación controlada de vulnerabilidades, con interés en desarrollar progresivamente competencias de Auditoría de Ciberseguridad.
Descripción De Puesto
Habilidades base:
Únete a Nuestro Equipo Con El Puesto De
Pentester Sr
Resumen
Pentester con experiencia en seguridad ofensiva, identificación y explotación controlada de vulnerabilidades, con interés en desarrollar progresivamente competencias de Auditoría de Ciberseguridad.
Descripción De Puesto
Habilidades base:
- Planear y ejecutar pruebas de penetración y evaluaciones de seguridad sobre aplicaciones, infraestructura, redes y activos tecnológicos.
- Identificar, analizar y validar vulnerabilidades, determinando su criticidad, impacto y posibilidad de explotación.
- Ejecutar pruebas sobre Windows/Linux, Active Directory, redes, aplicaciones web, APIs y servicios expuestos.
- Aplicar metodologías y marcos de seguridad ofensiva como OWASP, PTES, OSSTMM y MITRE ATT&CK.
- Documentar hallazgos con evidencia técnica, nivel de riesgo, impacto y recomendaciones de remediación.
- Realizar retesting para validar la corrección efectiva de vulnerabilidades identificadas.
- Participar en la planeación y ejecución de auditorías de ciberseguridad, conforme al plan, metodología y estándares establecidos.
- Evaluar el diseño, implementación y efectividad de controles de ciberseguridad y del proceso de gestión de riesgos tecnológicos.
- Auditar controles sobre infraestructura, redes, Windows/Linux, Active Directory, gestión de vulnerabilidades, SIEM, EDR y tecnologías relacionadas.
- Revisar resultados de pentesting y ejercicios de seguridad ofensiva, validando la gestión y remediación de los hallazgos.
- Desarrollar la capacidad de relacionar hallazgos técnicos con riesgos, controles e impacto para el negocio.
- Elaborar y mantener papeles de trabajo, evidencias y documentación de auditoría conforme a la metodología establecida.
- Participar en la elaboración de informes de auditoría, documentando hallazgos, riesgos, causas, impacto y recomendaciones.
- Dar seguimiento a acciones correctivas y planes de remediación, validando la mitigación efectiva de los riesgos.
- Proporcionar recomendaciones independientes sobre controles, riesgos y mejores prácticas, sin asumir su diseño u operación.
- Participar en la mejora de metodologías y procedimientos de auditoría de tecnología y ciberseguridad.
- Mantenerse actualizado en ISO 27001, NIST CSF, COBIT, CIS Controls, OWASP y otros estándares y buenas prácticas aplicables.
- Seguro de Gastos Médicos Mayores y Menores
- Comedor
- Fondo de Ahorro
- Oportunidades de desarrollo
Cómo postularme
Para solicitar este empleo, debe autorizarse en nuestro sitio web. Si aún no tiene una cuenta, regístrese.
Publicar un currículum