Funciones:
Ejecutar y gestionar pruebas de Ethical Hacking para evaluar la seguridad de aplicaciones, infraestructura y servicios del banco.
Realizar análisis de vulnerabilidades y modelado de amenazas para identificar riesgos en nuevas tecnologías, productos y procesos.
Desarrollar y mejorar metodologías de evaluación de seguridad ofensiva en alineación con estándares corporativos y normativos.
Colaborar con equipos de desarrollo y arquitectura en la implementación de mejoras de seguridad basadas en los hallazgos de pruebas ofensivas.
Proporcionar asesoría especializada en técnicas de explotación, simulaciones de ataque y respuesta a incidentes.
Monitorear continuamente nuevas vulnerabilidades y amenazas en el entorno tecnológico del banco.
Diseñar y ejecutar ejercicios de Red Team y simulaciones avanzadas de ciberataques.
Generar reportes detallados sobre hallazgos, impacto y recomendaciones para la mitigación de riesgos de seguridad ofensiva.
Requisitos:
Licenciatura en Ingeniería de Sistemas, Ingeniería en Telecomunicaciones, Informática o afines.
2 años de experiencia en pruebas de penetración, Ethical Hacking o seguridad ofensiva.
Conocimientos avanzados en explotación de vulnerabilidades, pentesting de redes, aplicaciones web y móviles.
Experiencia en el uso de herramientas como Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Kali Linux, entre otras.
Familiaridad con marcos y metodologías de seguridad ofensiva (MITRE ATT&CK, OWASP, OSSTMM, PTES).
Conocimientos en análisis forense digital y respuesta a incidentes.
Manejo de lenguajes de scripting (Python, Bash, PowerShell) para automatización de pruebas.
Capacidad para generar reportes técnicos y ejecutivos sobre hallazgos y mitigaciones.
Pensamiento analítico y resolución de problemas.
Proactividad y autonomía en la investigación de nuevas amenazas.
Trabajo en equipo y colaboración con equipos de seguridad defensiva y desarrollo.
Habilidades de comunicación efectiva para la presentación de hallazgos técnicos y estratégicos.
Responsabilidad y compromiso con la seguridad de la organización.
Analista seguridad de información - La Paz
https://lnkd.in/eg84qd29