Analista en Ofensiva

Job not on LinkedIn

🔥 0 minutes ago

🇨🇴 Colombia – Remote

⏳ Contract/Temporary

🟡 Mid-level

🟠 Senior

🧐 Analyst

👻 Ghost score 10%

What it means: how likely this posting is sitting open without active hiring.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

Stefanini LATAM

WebsiteLinkedInAll Job Openings

10,000+ employees

Founded 1987

💼 Consulting

📦 Logistics

📣 Marketing

Consulting • Logistics • Marketing

Stefanini LATAM is a technology solutions provider with over 30 years of experience in digital transformation. The company focuses on integrating innovative technological solutions for businesses to enhance their operational models and customer experiences through automation, artificial intelligence, cybersecurity, and data analytics. Stefanini collaborates with clients to identify opportunities for optimization and growth, ensuring that businesses can adapt to the evolving digital landscape effectively.

📋 Description

• Ejecutar las actividades de Ethical Hacking y Pentesting (interno, externo, web, mobile y red). • Definir metodologías, alcances y cronogramas de evaluación de seguridad. • Analizar resultados, priorizar riesgos y coordinar planes de remediación con las áreas responsables. • Asegurar el uso adecuado de herramientas de escaneo y pruebas ofensivas. • Elaborar reportes ejecutivos y técnicos para la alta gerencia y clientes como resultado de los ejercicios de Pentesting / EH. • Mantener actualizadas las métricas, KPIs y niveles de madurez en seguridad ofensiva. • Garantizar el cumplimiento de normativas, estándares y buenas prácticas (ISO 27001, NIST, OWASP, MITRE). • Desarrollar y mantener procedimientos operativos para asegurar la eficacia en la prestación de servicios.

🎯 Requirements

• Nivel de inglés técnico para interpretar documentación especializada. • Disponibilidad para realizar pruebas de seguridad autorizadas y cumplir con acuerdos de confidencialidad. • Habilidades analíticas, pensamiento crítico, comunicación efectiva y trabajo en equipo. • Certificaciones deseables: CEH, eJPT, PNPT, OSCP, eWPTX, CPTS, CWES, CAPE, OSEP, OSWE, CRTP, CRTE, CRTO, CRTL, BSCP y similares. • Conocimientos básicos o intermedios de scripting y programación en Python, Bash o PowerShell. • Capacidad para elaborar informes técnicos, documentar hallazgos y proponer planes de remediación. • Conocimientos en identificación, explotación y mitigación de vulnerabilidades. • Dominio de metodologías y estándares como OWASP Top 10, PTES, MITRE ATT&CK y NIST. • Conocimientos en pruebas de seguridad de aplicaciones web, móviles, APIs, Directorio Activo e infraestructura. • Manejo de herramientas de pentesting como Kali Linux, Nmap, Burp Suite, C2 y Wireshark. • Conocimientos sólidos en redes, sistemas operativos Linux y Windows, protocolos TCP/IP y administración de servidores. • Experiencia de 3 a 5 años en hacking ético, pruebas de penetración o seguridad informática. • Profesional o tecnólogo en Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o áreas afines.