Python Job: Especialista de ciberseguridad ofensiva

Sabías que en DIRECTV / SKY

“Creemos que la diversidad de personas, experiencias y opiniones nos convierte en un equipo ganador y en un excelente lugar para trabajar, por eso trabajamos intencionalmente a través de nuestros procesos selectivos para promover la equidad y un espacio plural con respecto a raza, religión, identidad de género, orientación sexual, nacionalidad, discapacidad, ascendencia, generaciones, etc. Valoramos y respetamos a cada persona en su individualidad, para que formen parte de un entorno seguro e inclusivo entregando lo mejor de sí"

¡La diversidad suma! ¡Súmate a la diversidad!

Experiencia:

• Experiencia mínima comprobable de 2 años en Pentesting Web y de Infraestructura (interna y externa)
• Análisis de Vulnerabilidades a la infraestructura (interna y externa).
• Hardening de Sistemas Operativos (Seguridad y solidez en los activos).
• Análisis de Vulnerabilidades a sitios y/o aplicaciones web.
• Emulación de ciberataques reales a gran escala.
• Investigaciones Osint.
• Documentación.
• Conocimientos sobre MITRE ATT&CK. Familiaridad con las tácticas, técnicas y procedimientos (TTP) utilizados por adversarios sofisticados (APTs).
• Conocimientos solidos de TCP/ IP y otros protocolos de red de uso común.
• Sistemas operativos Windows, Unix.
• Conocimientos generales en Networking (VPN, FW, IDS/IPS, DNS, Proxy, etc.).
  

Conocimiento Específicos:

• Procesos de gestión de incidentes de seguridad.
• Conocimientos básicos en tecnologias SIEM.
• Conocimientos de las siguguientes herramientas y tecnologias:
• Nmap, Tenable, Acunetix, BurpSuite, Shodan, Metasploit, Wireshark, Scripting (Python, powershell), CIS Controls, Criptografía, Osint, otras
• Certificaciones deseables: CEH / OSCP o similares
  

Para poder participar en VRIO JOBS, recuerda los requisitos excluyentes:

• Actualiza tu perfil profesional en Integra y adjunto tu CV actualizado.
• Comparte y valida tu postulación con tu líder directo.

Asegúrate de cumplir con los requisitos solicitados para el rol y poseer 12 meses de antigüedad en tu función actual. Si tienes menos de 12 meses de antigüedad y cumples con el resto de los requisitos, podrías aplicar como “condicional” y ser considerado en 2da instancia siempre y cuando no haya candidatos/as postulados/as que cumplan con el 100% de los requisitos

Experiencia:

• Experiencia mínima comprobable de 2 años en Pentesting Web y de Infraestructura (interna y externa)
• Análisis de Vulnerabilidades a la infraestructura (interna y externa).
• Hardening de Sistemas Operativos (Seguridad y solidez en los activos).
• Análisis de Vulnerabilidades a sitios y/o aplicaciones web.
• Emulación de ciberataques reales a gran escala.
• Investigaciones Osint.
• Documentación.
• Conocimientos sobre MITRE ATT&CK. Familiaridad con las tácticas, técnicas y procedimientos (TTP) utilizados por adversarios sofisticados (APTs).
• Conocimientos solidos de TCP/ IP y otros protocolos de red de uso común.
• Sistemas operativos Windows, Unix.
• Conocimientos generales en Networking (VPN, FW, IDS/IPS, DNS, Proxy, etc.).
  

Conocimiento Específicos:

• Procesos de gestión de incidentes de seguridad.
• Conocimientos básicos en tecnologias SIEM.
• Conocimientos de las siguguientes herramientas y tecnologias:
• Nmap, Tenable, Acunetix, BurpSuite, Shodan, Metasploit, Wireshark, Scripting (Python, powershell), CIS Controls, Criptografía, Osint, otras
• Certificaciones deseables: CEH / OSCP o similares
  

Para poder participar en VRIO JOBS, recuerda los requisitos excluyentes:

• Actualiza tu perfil profesional en Integra y adjunto tu CV actualizado.
• Comparte y valida tu postulación con tu líder directo.

Asegúrate de cumplir con los requisitos solicitados para el rol y poseer 12 meses de antigüedad en tu función actual. Si tienes menos de 12 meses de antigüedad y cumples con el resto de los requisitos, podrías aplicar como “condicional” y ser considerado en 2da instancia siempre y cuando no haya candidatos/as postulados/as que cumplan con el 100% de los requisitos

Principales Responsabilidades:

• Diseñar plan y ejecutar revisiones técnicas y pruebas de penetración de seguridad en aplicaciones y en infraestructura.
• Realizar intervenciones oportunas en el desarrollo ágil de aplicaciones para asegurar la implementación de las políticas de seguridad.
• Asistir al equipo de seguridad defensiva en la generación de controles y estándares estableciendo mejoras para los servicios de seguridad existentes.
• Ejecutar oportuna y confiablemente las distintas tareas que se le encomienden, en el desarrollo de proyectos o asesorías en el ámbito de Seguridad Ofensiva.
• Prestar apoyo en la ejecución de labores administrativas y de control de proyectos.

Principales Responsabilidades:

• Diseñar plan y ejecutar revisiones técnicas y pruebas de penetración de seguridad en aplicaciones y en infraestructura.
• Realizar intervenciones oportunas en el desarrollo ágil de aplicaciones para asegurar la implementación de las políticas de seguridad.
• Asistir al equipo de seguridad defensiva en la generación de controles y estándares estableciendo mejoras para los servicios de seguridad existentes.
• Ejecutar oportuna y confiablemente las distintas tareas que se le encomienden, en el desarrollo de proyectos o asesorías en el ámbito de Seguridad Ofensiva.
• Prestar apoyo en la ejecución de labores administrativas y de control de proyectos.