Consultor(a) Ethical Hacking & Pentesting - Bogotá

¿Cómo es el día a día de la posición?

Como Consultor(a) Senior de Ethical Hacking / Pentesting en Deloitte, participarás en la ejecución de evaluaciones de seguridad ofensiva para identificar vulnerabilidades y riesgos en infraestructuras, aplicaciones y entornos tecnológicos de nuestros clientes. Liderarás y desarrollarás pruebas de penetración sobre redes, infraestructura, aplicaciones web, APIs, mobile, entornos cloud y otras tecnologías (preferiblemente IA), aplicando metodologías, herramientas y técnicas reconocidas de hacking ético para fortalecer la postura de ciberseguridad de las organizaciones.Tendrás un rol activo en el entendimiento de los requerimientos del cliente, la definición de enfoques técnicos, la ejecución de pruebas, el análisis de hallazgos y la presentación de resultados técnicos y ejecutivos. Asimismo, apoyar la coordinación y supervisión técnica de otros integrantes del equipo, de acuerdo con las necesidades de cada proyecto. Participarás en múltiples iniciativas de forma simultánea, por lo que buscamos profesionales con capacidad de autogestión, organización y orientación a resultados, capaces de mantener altos estándares de calidad en ambientes dinámicos y de constante aprendizaje.

Trabajarás en un entorno colaborativo junto a especialistas en ciberseguridad de diferentes países, desarrollando soluciones innovadoras para algunos de los desafíos más relevantes en materia de riesgo cibernético.

¿Qué se necesita para aplicar?

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería Electrónica, Telecomunicaciones o carreras afines.
• Experiencia mínima de 5 años en servicios de Ethical Hacking, Pentesting o Seguridad Ofensiva. Experiencia en la ejecución de pruebas de penetración sobre, Infraestructura interna y externa, Aplicaciones web, móviles y APIs, Redes corporativas, Entornos cloud (AWS, Azure y/o Google Cloud). Prueba sobre motores IA/LLM. Conocimiento sólido de metodologías y marcos de referencia como: OWASP Top 10.
  OWASP Testing Guide, PTES (Penetration Testing Execution Standard), MITRE ATT&CK, NIST Cybersecurity Framework, Conocimientos en explotación y validación de vulnerabilidades, análisis de riesgos y elaboración de informes técnicos y ejecutivos, Conocimiento de tecnologías de seguridad, redes, sistemas operativos Windows y Linux, Active Directory, EDR/XDR, IAM y servicios cloud, Capacidad para ejecutar proyectos de manera autónoma, gestionando actividades, prioridades y entregables con mínima supervisión, Experiencia apoyando el liderazgo técnico y la supervisión de equipos de trabajo según las necesidades de los proyectos, capacidad para gestionar múltiples proyectos e iniciativas de forma simultánea.
• Inglés avanzado (B2+/C1), con capacidad para participar en reuniones, elaborar documentación y presentar resultados ante clientes internacionales.
• Se requieren mínimo dos (2) certificaciones vigentes relacionadas con Pentesting o Seguridad Ofensiva (CEH, OSCP, eWPTX, CPTS, CRTO u otras).

•  Habilidades: Servicio al cliente, capacidad de análisis, comunicación efectiva, atención al detalle, sentido de urgencia, organización, adaptabilidad, orientación a resultados, alta calidad, solución de problemas.

¿Por qué Deloitte?

Con nuestro trabajo creamos un impacto significativo, que marca una diferencia positiva en nuestros(as) clientes, la sociedad y el planeta. Colaboramos en distintos proyectos con personas que nos escuchan, inspiran, alientan y apoyan a dar lo mejor de nosotros(as) mismos(as).

Para Deloitte, nuestro desarrollo integral es una prioridad. A través de las oportunidades de aprendizaje, movilidad, voluntariado y la asesoría personalizada de nuestros(as) líderes, crecemos en nuestras carreras y formamos lazos que perduran.

Siguientes pasos

¿Estas listo(a) para crear un impacto? Te estamos buscando, postúlate.