Red Team Specialist

Descripción General

Buscamos un Lead Penetration Tester para liderar y ejecutar evaluaciones avanzadas de seguridad ofensiva sobre infraestructura, aplicaciones, entornos cloud y sistemas de inteligencia artificial. Esta posición será responsable de identificar vulnerabilidades críticas mediante pruebas de penetración, ejercicios de Red Team y evaluaciones de seguridad, colaborando con diferentes equipos para fortalecer la postura de ciberseguridad de la organización.

El perfil ideal combina sólidos conocimientos técnicos en offensive security con capacidad para liderar iniciativas, definir estrategias de evaluación y orientar a miembros menos experimentados del equipo.

Responsabilidades

• Liderar y ejecutar pruebas de penetración sobre redes internas, infraestructura, aplicaciones web, APIs y servicios expuestos.
• Planear y realizar ejercicios de Red Team para evaluar la capacidad de detección y respuesta de los controles de seguridad.
• Ejecutar evaluaciones de AI Red Teaming, identificando riesgos asociados a modelos de inteligencia artificial, incluyendo técnicas como Prompt Injection, Data Poisoning, Model Evasion y otros ataques emergentes.
• Realizar evaluaciones de seguridad en entornos cloud (Azure, AWS o GCP), identificando vulnerabilidades y configuraciones inseguras.
• Documentar hallazgos técnicos, priorizar riesgos y presentar recomendaciones de remediación a equipos técnicos y de negocio.
• Dar seguimiento a la corrección de vulnerabilidades hasta su cierre.
• Automatizar actividades de evaluación y pruebas mediante scripting.
• Mantenerse actualizado sobre nuevas amenazas, técnicas de ataque, herramientas y mejores prácticas de offensive security.
• Guiar técnicamente y brindar mentoría a analistas o pentesters junior.
• Colaborar con equipos de infraestructura, desarrollo, arquitectura y operaciones para mejorar continuamente la postura de seguridad.

Requisitos

Escolaridad

• Licenciatura en Ingeniería en Sistemas, Ciencias Computacionales, Ciberseguridad o carrera afín.

Experiencia

• 4+ años de experiencia en ciberseguridad ofensiva.
• Experiencia comprobable realizando:
• Penetration Testing de redes.
• Web Application Penetration Testing.
• Red Team Exercises.
• Cloud Penetration Testing.
• Security Assessments.
• Experiencia identificando vulnerabilidades, evaluando riesgos y proponiendo planes de remediación.
• Deseable experiencia liderando proyectos técnicos o coordinando equipos.

Conocimientos Técnicos

Offensive Security

• Network Penetration Testing.
• Web Application Penetration Testing.
• API Security Testing.
• Red Team Operations.
• AI Red Teaming.
• Vulnerability Assessment.
• Cloud Security Assessment.

Frameworks

• MITRE ATT&CK.
• MITRE ATLAS.
• OWASP Top 10.
• PTES (Penetration Testing Execution Standard).
• NIST Cybersecurity Framework.

Cloud

• Azure (preferente).
• AWS.
• Google Cloud Platform (deseable).

Automatización

Experiencia desarrollando scripts utilizando:

• Python.
• Bash.
• PowerShell.

Inteligencia Artificial (Deseable)

Conocimiento de ataques sobre modelos de IA como:

• Prompt Injection.
• Data Poisoning.
• Model Evasion.
• Adversarial Machine Learning.
• Familiaridad con frameworks de Machine Learning.

Herramientas

Experiencia utilizando herramientas de:

• Vulnerability Scanning.
• Penetration Testing.
• Network Analysis.
• Security Assessment.

Certificaciones (Deseables)

Se valorará contar con una o varias de las siguientes certificaciones:

• GPEN
• OSCP
• OSCE
• CISSP
• Certificaciones Microsoft Azure Security

Competencias

• Pensamiento analítico.
• Resolución de problemas complejos.
• Capacidad para investigar amenazas emergentes.
• Comunicación efectiva con audiencias técnicas y no técnicas.
• Trabajo colaborativo.
• Liderazgo técnico y mentoría.
• Atención al detalle.
• Organización y manejo de múltiples proyectos.

Inglés

• Inglés avanzado (conversacional y escrito), capaz de comunicarse con equipos internacionales y presentar hallazgos técnicos.