Securiry Consultant

• Participar en la definición del alcance, objetivos y metodología de proyectos de seguridad ofensiva.
  


• Ejecutar evaluaciones de seguridad sobre aplicaciones web, APIs, infraestructura, servicios, aplicaciones móviles y otros activos tecnológicos, según el alcance del proyecto.
  


• Realizar actividades de reconocimiento, enumeración, análisis de superficie de ataque.
  


• Identificar, analizar y validar vulnerabilidades mediante pruebas manuales.
  


• Ejecutar pruebas de explotación y desarrollar pruebas de conceptos cuando corresponda, evaluando el impacto y riesgo.
  


• Realizar actividades de Red Team y ejercicios de seguridad ofensiva de acuerdo con el alcance y las reglas de engagement definidas.
  


• Investigar vulnerabilidades y vectores de ataque, desarrollando técnicas o scripts para complementar.
  


• Analizar resultados de herramientas de seguridad, identificar falsos positivos y profundizar manualmente sobre los hallazgos relevantes.
  


• Evaluar la criticidad e impacto de las vulnerabilidades identificadas y proponer recomendaciones de remediación.
  


• Documentar evidencias técnicas, que incluya una descripcion detallada de los procedimientos de explotación, impacto y recomendaciones en todas las vulnerabilidades.
  


• Participar en la elaboración, revisión y presentación de informes técnicos y ejecutivos ante el cliente.
  


• Realizar actividades de retest para validar la correcta remediación de vulnerabilidades previamente identificadas.
  


• Colaborar técnicamente con otros integrantes del equipo, aportando conocimiento y experiencia durante la ejecución de los proyectos.
  


• Mantenerse actualizado sobre nuevas vulnerabilidades, técnicas de explotación, metodologías y herramientas de seguridad ofensiva.
  

Requirements

Benefits