Pentester

Formarás parte de proyectos de seguridad ofensiva participando en la evaluación de la seguridad de infraestructuras, aplicaciones y entornos corporativos mediante pruebas de intrusión controladas. Tu misión será identificar vulnerabilidades reales, analizar su impacto y ayudar a las organizaciones a fortalecer su postura de ciberseguridad., * Ejecutar pruebas de intrusión sobre aplicaciones web, redes internas y externas, infraestructuras cloud y entornos corporativos.

• Analizar superficies de ataque e identificar vulnerabilidades en sistemas, aplicaciones y dispositivos.
• Validar técnicamente la explotación de vulnerabilidades en entornos autorizados y controlados.
• Simular técnicas, tácticas y procedimientos utilizados por atacantes reales para evaluar el nivel de exposición de los activos.
• Interpretar resultados de herramientas de seguridad, descartando falsos positivos y priorizando riesgos.
• Documentar evidencias técnicas y elaborar informes ejecutivos y técnicos con hallazgos y recomendaciones.
• Colaborar con equipos de desarrollo, infraestructura y ciberseguridad para definir planes de remediación.
• Participar en ejercicios de Red Team, evaluaciones de seguridad y proyectos de mejora continua en materia de ciberseguridad.

• Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
• Experiencia o conocimientos en pruebas de intrusión, análisis de vulnerabilidades y seguridad ofensiva.
• Conocimientos de protocolos de red, sistemas operativos Windows y Linux, Active Directory y entornos cloud.
• Familiaridad con metodologías de pentesting como OWASP Testing Guide, PTES o MITRE ATT&CK.
• Manejo de herramientas de seguridad ofensiva como Burp Suite, Nmap, Metasploit, Nessus, Wireshark o similares.
• Capacidad para analizar vulnerabilidades, evaluar riesgos y proponer medidas de mitigación.
• Habilidades de comunicación para la elaboración de informes técnicos y presentación de resultados.
• Nivel de inglés suficiente para trabajar con documentación técnica y entornos internacionales., * Certificaciones como OSCP, eJPT, PNPT, CEH, CRTO o similares.
• Experiencia en Red Team, auditorías de aplicaciones web, seguridad en cloud o ejercicios de adversary simulation.
• Conocimientos de programación o scripting (Python, PowerShell, Bash).
• Participación en CTFs, laboratorios de hacking ético o investigaciones de seguridad.

• Un gran ambiente de trabajo, tanto dentro como fuera de la oficina
• Oportunidades internacionales y red de contactos global
• Formación continua y plan de carrera a tu medida
• Salario competitivo y plan de remuneración flexible
• 31 días laborables de vacaciones
• La tarde de tu cumpleaños libre
• Flexibilidad y posibilidad de teletrabajo
• Acceso a Kteam, nuestra plataforma de bienestar, servicios, solidaridad y promociones

*Los beneficios pueden variar para programas de becas y/o prácticas.

Nuestro compromiso en KPMG es promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social. Y es que cada persona tiene un valor único y especial que aportar a la firma.

Entonces, tú también puedes marcar la diferencia. Únete a un entorno profesional que contribuye a la transformación de empresas y sociedad. Alcanza tus metas, supera tus límites y únete a una firma que va más allá de los servicios profesionales.