Objetivo del cargo:

Revisar, detectar e informar, riesgos o vulnerabilidades de ciberseguridad de los activos de información adquiridos y/o desarrollados de la ciberseguridad a los sistemas WOM.

Principales funciones del cargo:

-Ejecutar pruebas de penetración exhaustivas en aplicaciones, utilizando diversas herramientas y técnicas para identificar y explotar vulnerabilidades.

-Realizar análisis de vulnerabilidades en las diferentes fases del pentesting: reconocimiento, análisis de vulnerabilidades, modelado de amenazas, explotación y elaboración de informes.

-Seleccionar y decidir las herramientas de pentesting adecuadas según la solución a evaluar.

-Crear y liderar el comité de gestión de vulnerabilidades de aplicaciones (GV).

-Reportar y comunicar las vulnerabilidades detectadas al equipo de desarrollo a través del comité de GV, coordinando planes de acción según las prioridades.

-Dar visibilidad del estado y cumplimiento de las métricas de vulnerabilidades.

-Informar las vulnerabilidades detectadas y proponer especificaciones de seguridad basadas en las mejores prácticas.

-Generar recomendaciones técnicas y de buenas prácticas para iniciativas de proyectos.

-Recomendar acciones para la administración de recursos y la optimización del presupuesto.

-Proporcionar recomendaciones sobre proyectos, servicios de TI e infraestructura.

-Asesorar sobre riesgos operativos relacionados con iniciativas de seguridad de TI.

-Decidir los requerimientos, planificación y aspectos propios de las pruebas de penetración.

-Definir planes de proyecto (Gantt) para las actividades de pentesting y gestión de vulnerabilidades.

Requerimientos:

-Nivel educacional: profesional titulado de Ingeniería Civil Informática, Ejecución Informática o carrera afín.

-Rubro de experiencia laboral requerido: Banca, Retail, Telecomunicaciones

-Al menos 2 años de experiencia en el cargo y 4 años de experiencia laboral total.

-Cargos desempeñados previamente: Especialista de Ciberseguridad, Ethical Hacking.

-Inglés nivel avanzado.

Conocimientos técnicos:

-Conocimientos en hardening de Plataformas, UNIX | Windows | Linux, excluyente.

-Conocimientos dominios Windows (Active Directory), excluyente.

-Conocimiento de entornos UNIX | Linux, excluyente.

-Conocimiento en métodos de cifrado, firmas digitales, certificados SSL, excluyente.

-Conocimientos seguridad perimetral, protocolos de seguridad (IPSec), TCP/IP, excluyente.

-Manejo avanzado Kali Linux o similar, excluyente.

-Manejo Burp suite, excluyente.

-Manejo Wireshark, excluyente.

-Manejo Metaesploit, excluyente.

-Manejo Nmap, excluyente.

-Manejo SQLmap.- Excluyente

-Manejo herramienta de ataques de fuerza bruta, excluyente.

-Conocimientos en FIREWALLS PERIMETRALES, WAF, IDS, IPS (deseable).

-Certificaciones OSCP (mínimo).

📣👉 Si eres una persona apasionada en lo que emprendes, lo haces desde la innovación y la honestidad y con valentía para enfrentar los nuevos desafíos, eres el o la futuro/a WOMer que buscamos! 😎🤘💜

#PORQUENADIETEDAMAS #LAREDQUEMASCRECE #HAYPEGA